Coinbase Phishing Scams：それらを見つけて避ける方法

コインベースフィッシングの試みの台頭を理解する

1. Cyber​​ Criminalsは、ブロックチェーントランザクションの不可逆的な性質のために、ますますターゲットを絞った暗号通貨ユーザーをターゲットにしています。 Coinbaseは、最大のデジタル資産交換の1つであり、フィッシング業務の主要なターゲットとなっています。これらの詐欺は、本物のコインベースの電子メールやウェブサイトに非常に似ているロゴ、言語、およびデザイン要素を使用して、公式のコミュニケーションを模倣することがよくあります。

2。これらのフィッシングの試みの中心的な目標は、ユーザーをだまして、ログイン資格情報、2要素認証（2FA）コード、またはプライベートキーなどの機密情報を明らかにすることです。攻撃者は取得すると、ユーザーアカウントへの完全なアクセスを獲得し、回復の可能性なしに資金をすばやく排出できます。

3.偽のWebサイトは、多くの場合、「coinbase-security.com」や「coinba5e-login.net」など、実際のCoinbase URLに似たドメインでホストされています。これらのサイトは、正当なように見えるように設計されており、多くの場合、HTTPとプロのレイアウトを使用して信頼性を高めます。

4.ソーシャルエンジニアリングは、これらの攻撃で重要な役割を果たしています。詐欺師は、緊急ベースのメッセージングを使用する場合があり、ユーザーがすぐに自分の身元を確認しない限り、アカウントが一時停止されると主張します。この心理的圧力は、慎重な精査の可能性を減らします。

5.一部のフィッシングの試みは、ソーシャルメディアプラットフォームまたはメッセージングアプリでの直接的なメッセージを通じて発生します。そこでは、Coinbaseのサポートエージェントとして詐欺師がアカウントの問題を支援するためにポーズをとります。関与するユーザーは、情報が収穫されるポータルを偽造することに向けられています。

偽のコインベースメッセージを識別する方法

1.送信者のメールアドレスを注意深く確認してください。公式のコインベース通信は、常に「@coinbase.com」で終わるドメインから来ています。 「@coinbase-support.net」や「@coinbase.help」などのバリエーションは、赤い旗です。

2。文法エラー、厄介な言い回し、または一貫性のないフォーマットを探します。すべてのフィッシングメッセージには明らかな間違いが含まれているわけではありませんが、多くは、専門的に作成された公式メールと比較して、まだ言語の質が低いことを示しています。

3. [メッセージ]をクリックせずに、メッセージ内のリンクをホバリングします。実際のURLが表示され、正当なコインベースドメインにつながるかどうかを確認できます。未知のソースから短縮されたURLをクリックしないでください。

4.ソフトウェアをダウンロードするための未承諾の添付ファイルまたはリクエストに注意してください。 Coinbaseは、マクロがアカウントを検証するために必要な実行可能ファイルまたはドキュメントを送信しません。

5.本物のCoinbase通知は、パスワード、2FAコード、またはシードフレーズを要求することはありません。この情報を要求するメッセージは、それがどれほど本物のように見えるかに関係なく、不正です。

Coinbaseアカウントを保護する手順

1. Google AuthenticatorやAuthyなどのAuthenticatorアプリを使用して、2要素認証を有効にします。 SIMスワッピング攻撃は電話番号を損なう可能性があるため、可能であればSMSベースの2FAを避けてください。

2.コインベースのセキュリティ設定で、接続されたデバイスとアクティブセッションを定期的に確認します。馴染みのないセッションをすぐにログアウトし、疑わしいアクティビティが検出された場合はパスワードを変更します。

3.公式のCoinbase Webサイト（https://www.coinbase.com）をブックマークし、ログインするためにのみ使用します。これにより、検索エンジンまたは誤解を招くリンクを介したスプーフィングされたドメインへの偶発的なナビゲーションが防止されます。

4.既知のフィッシングサイトにフラグを立てる評判の良いブラウザ拡張機能をインストールします。 Metamaskのフィッシング検出器などのツールや、Braveのようなブラウザの内蔵保護は、追加の防御層を提供できます。

5. Coinbaseの公式ブログとセキュリティアラートをレビューして、現在の詐欺戦術について自分自身を教育します。進化する脅威に対する認識は、新しいフィッシングバリアントの犠牲者の崩壊のリスクを大幅に減らします。

よくある質問

偽のコインベースサイトに誤ってログインの詳細を入力した場合はどうすればよいですか？公式ウェブサイトを使用して、すぐに信頼できるデバイスからパスワードを変更します。次に、2FAを有効または再セキュアします。不正なトランザクションについてアカウントを監視し、インシデントの詳細をコインベースサポートに連絡してください。

Coinbaseはフィッシングに失われた資金を回収できますか？いいえ。資格情報が侵害されているため、暗号通貨がアカウントから転送されると、Coinbaseはトランザクションを逆転させることができません。ブロックチェーン転送は最終的なものであり、プラットフォームは外部ウォレットに送信される資産を取得できません。

フィッシング詐欺は電子メールでのみ実施されていますか？いいえ。テキストメッセージ（スミッシング）、偽のモバイルアプリ、ソーシャルメディアのなりすまし、不正なカスタマーサポートページを介して発生します。応答する前に、常にコミュニケーションの信頼性を確認してください。

Coinbaseユーザーをターゲットにしたフィッシングの試みを報告するにはどうすればよいですか？疑わしいメールをPhishing@coinbase.comに転送し、Coinbaseの信頼と安全性ポータルを通じて偽のWebサイトを報告してください。また、他の人が標的にされないようにするために、アンチフィッシングワーキンググループとFTCに通知することもできます。