よくある OKX 詐欺: それらを特定して回避する方法

フィッシングサイトと偽アプリ

1. サイバー犯罪者は、元の Web サイトのデザインとレイアウトを模倣した OKX プラットフォームの偽造バージョンを作成することがよくあります。これらの偽サイトはユーザーをだましてログイン認証情報を入力させ、その認証情報が攻撃者に取得されます。ログインする前に必ず URL を確認してください。URL が「https://」で始まり、公式ドメインと正確に一致していることを確認してください。

2. 不正なモバイル アプリケーションが、正規の OKX アプリであると主張して、サードパーティのアプリ ストアまたは非公式 Web サイトに表示されます。これらのアプリには、秘密キーやセッション データを盗むように設計されたマルウェアが含まれている可能性があります。 OKX アプリは、公式 Web サイト、または Google Play ストアや Apple App Store などの信頼できるアプリ マーケットプレイスからのみダウンロードしてください。

3. 一部のフィッシング ページでは、「okx-login.com」や「okx-wallet.net」など、ドメイン名のわずかなスペルミスが使用されています。これらの微妙な違いは気づきにくいですが、取り返しのつかない資金損失につながる可能性があります。偽のクローンに誤ってアクセスしないように、本物の OKX Web サイトをブックマークしてください。

4. 攻撃者は、電子メール、ソーシャル メディア メッセージ、またはフォーラムを通じてフィッシング リンクを配布します。これらのメッセージでは、パスワードのリセットやアカウントの確認など、緊急の対応が必要であると主張することがよくあります。 Exchange アカウントに関連する迷惑リンクは決してクリックしないでください。

なりすましとソーシャル エンジニアリング

1. 詐欺師は、Telegram、Twitter、Discord などのプラットフォームで OKX カスタマー サポート エージェントを装います。アカウントの回復や技術的な問題に関するサポートは提供しますが、API キーや 2FA コードなどの機密情報を要求します。 OKX の公式スタッフがダイレクト メッセージを通じてあなたの個人情報を尋ねることは決してありません。

2. 偽の景品は、よく知られた仮想通貨インフルエンサーや取引所代表者のクローンプロフィールを使用するなりすましによって宣伝されるのが一般的です。これらの詐欺は、入金された資金の 2 倍の利益を約束します。ソーシャルメディアのDMを通じてデポジットベースの報酬プログラムを実行している正規の取引所はありません。

3. 詐欺師の中には、ユーザーの取引スキルを褒めて会話を始め、OKX に関連した独占的な投資機会を提案する人もいます。これらのスキームには、前払い金を必要とする捏造された取引ボットやインサイダー取引が含まれることがよくあります。

4. 詐欺師が時間をかけて信頼を築き、その後、偽の OKX にリンクした投資ポータルを導入する、ロマンスベースのソーシャル エンジニアリングが出現しました。被害者は共同ポートフォリオの成長という偽りの口実で資産を移転するよう誘導されます。

マルウェアと不正アクセス

1. キーロガーとクリップボード ハイジャッカーは、悪意のある添付ファイルまたは海賊版ソフトウェアを通じて配布されます。これらのプログラムは、インストールされると、取引中にキーストロークを記録したり、コピーされたウォレットのアドレスを変更したりします。ユーザーは自分のウォレットに出金するつもりかもしれませんが、変更されたアドレスによって攻撃者に資金が送金されてしまいます。

2. OKX 機能を強化すると主張する偽のブラウザ拡張機能により、悪意のあるスクリプトがライブ Web ページに挿入される可能性があります。これらのスクリプトは、インターフェイスに目に見える変更を加えることなく、取引をリダイレクトしたり、出金先を変更したりします。

3. 公衆 Wi-Fi ネットワークは、中間者攻撃によるユーザーと OKX サーバー間の通信を傍受する攻撃に対する脆弱性を高めます。これにより、認証に使用されるセッション Cookie や一時トークンが盗まれる可能性があります。

4. SIM スワップ攻撃は電話ベースの認証をバイパスする可能性があるため、SMS ではなく認証アプリを使用して 2 要素認証 (2FA) を常に有効にしてください。 OKX アカウント設定内のアクティブなセッションと API 権限を定期的に確認してください。

偽のカスタマー サポート ポータル

1. 検索エンジン広告では、ユーザーが「OKX ヘルプ」または「OKX アカウントの回復」を検索すると、結果の上部に不正なサポート ページが表示されることがあります。これらのポータルは、アカウントの復元を装ってログインの詳細を収集します。

2. 詐欺コールセンターは、偽の Web サイトに記載されているフリーダイヤルの番号で営業しています。オペレーターは被害者に、誤ってデバイスへのリモート アクセスを許可したり、多要素コードを暴露したりする手順を案内します。

3. 一部の偽のサポート チケットは外部フォーラムで作成され、ユーザーに身元とウォレットの保有を証明するものを返信するよう促します。この個人データは、後に標的型攻撃や個人情報の盗難に使用されます。

4. 正規の OKX サポートは、電話や未確認のメッセージング プラットフォームを介して連絡を開始することはありません。すべての公式コミュニケーションは、OKX プラットフォーム内の安全な受信箱を通じて行われます。

よくある質問

OKX メールが本物かどうかを確認するにはどうすればよいですか?送信者の電子メール アドレスをよく確認してください。公式メッセージは、「@okx.com」で終わるドメインから送信されます。パーソナライズされた挨拶を探し、「ユーザー各位」のような一般的なフレーズを含む電子メールは避けてください。埋め込みリンクをクリックするのではなく、公式サイトから直接ログインします。

フィッシング サイトに資格情報を入力した場合はどうすればよいですか?すぐにインターネットから切断し、完全なウイルス対策スキャンを実行し、クリーンなデバイスからパスワードを変更します。 OKX アカウントにリンクされているアクティブな API キーをすべて取り消し、ハードウェアベースの 2FA を有効にして保護を強化します。

ソーシャルメディア上に認証済みのOKX代表者はいますか?はい、一部のチームメンバーはアカウントを認証済みですが、最初にユーザーに DM を送信したり、個人情報を要求したりすることはありません。青いチェックマークと公式 OKX Web サイトのコミュニティ リンクとの相互参照によってプロファイルの信頼性を確認します。

2FA が有効になっている場合でも、マルウェアが OKX 取引に影響を与える可能性がありますか?絶対に。リアルタイム セッション ハイジャックが可能なマルウェアは、生成されたワンタイム コードをキャプチャすることで 2FA を回避できます。取引には専用のデバイスを使用し、暗号通貨活動に使用されるマシンに信頼できないソフトウェアをインストールしないようにします。