仮想通貨取引所でのフィッシング詐欺を防ぐにはどうすればよいですか?

2 要素認証 (2FA) を厳密に有効にする

1. SIM スワッピングの影響を受けやすい SMS ベースの検証ではなく、Google Authenticator や Authy などの認証アプリを使用して、常に 2FA を有効にします。

2. 2FA バックアップ コードは安全なオフラインの場所に保存します。Web ブラウザ経由でアクセスできるクラウド メモや電子メール アカウントには決して保存しないでください。

3. 交換プラットフォームで許可されている場合は、電子メール フォールバックなどの従来の 2FA 方式を無効にし、攻撃者の潜在的な侵入ポイントを減らします。

4. アカウントのロックアウトやアクセスの設定ミスにつながる可能性のある非同期を防ぐために、定期的に QR コードを再スキャンし、認証システムを再同期します。

5. 2FA を「強化する」と主張するサードパーティのブラウザ拡張機能のインストールは避けてください。これらは TOTP トークンを傍受したり、悪意のあるスクリプトを挿入したりする可能性があります。

ドメイン名と URL を手動で検証する

1. HTTPS 証明書とドメインのスペルを確認した後、直接取引所の公式 Web サイトのみをブックマークします。検索エンジンの結果やソーシャル メディアのリンクには依存しません。

2. 資格情報を入力する前に、URL バーのすべての文字を検査します。 「a」（ラテン語）の代わりに「а」（キリル文字）などの Unicode 文字を使用した同形異義語攻撃を注意深く調べてください。

3. 南京錠アイコンをクリックして有効な TLS 証明書を確認します。発行者が信頼できる CA であり、共通名が正確なドメインと一致することを確認します。

4. 同様のフィールド名を持つ偽装ページへの誤送信を避けるために、暗号通貨取引所のログイン フォームに対するブラウザの自動入力機能を無効にします。

5. 既知のフィッシング ドメイン、特に Binance、OKX、または Bybit を模倣したドメインにリアルタイムでフラグを立てる DNS フィルタリング ツールまたはブラウザ拡張機能を使用します。

コミュニケーションソースを精査する

1. サポート チームや認証済みアカウントから送信されているように見える場合でも、迷惑メール、DM、または Telegram メッセージのリンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。

2. 送信者のアドレスとユーザー名をクロスチェックします。公式の取引所スタッフがチャットを通じて秘密キー、シード フレーズ、または出金パスワードを尋ねることは決してありません。

3. 1 つの通知チャネルだけでなく、複数の独立したチャネル (公式 Twitter/X アカウント、GitHub リポジトリ、取引所の検証済みブログ) を通じて発表を確認します。

4. 「あなたのアカウントは 2 時間後に停止されます」などの緊急の文言に注意してください。正規のプラットフォームでは、強制的なタイミング戦略は使用されません。

5. 公式 Web サイトのフッターに記載されている連絡方法のみを使用して、疑わしいメッセージを取引所のセキュリティ チームに報告します。

安全なウォレットインタラクションの実践

1. 偽の残高画面や取引プレビューを表示する信頼できない dApp や Web サイトでのウォレット接続リクエストを決して承認しないでください。

2. トランザクションの署名にはハードウェア ウォレットを使用し、アクティブに取引していないときはブラウザベースのウォレット拡張機能を無効にします。

3. インターフェイスに見覚えがある場合でも、確認する前に、受信者のアドレス、金額、ネットワーク料金など、すべての取引の詳細を確認します。

4. 少額のテスト送金を送信して、「ウォレットの所有権を確認する」というリクエストを拒否します。これは、資金を流出させるために使用される既知の詐欺パターンです。

5. 入金、取引、長期保有用に個別のウォレットを維持し、それぞれに個別のアクセス制御と回復パスを設定します。

アカウントアクティビティを継続的に監視する

1. 利用可能なすべてのログインおよび退会アラート (電子メール、SMS、プッシュ通知) を有効にし、各アラートを情報ではなくアクション可能なものとして扱います。

2. 取引所のセキュリティ ダッシュボードを使用して、最近のログイン場所とデバイスを毎週確認し、不明なセッションを直ちに終了します。

3. ホワイトリストに登録された引き出しアドレスを設定し、新しいアドレスの登録には手動による承認が必要です（自分の IP から開始した場合でも）。

4. API キーの権限を定期的に監査します。未知のアプリケーションまたは古い取引ボットに付与された「引き出し」または「取引」アクセスを持つキーを取り消します。

5. ログイン履歴ログを毎月エクスポートしてアーカイブし、ログイン失敗の繰り返しとその後の見知らぬ地理的位置からのアクセス成功などの微妙な異常を検出します。

よくある質問

Q: フィッシング サイトがハードウェア ウォレットの秘密キーを盗む可能性はありますか?ハードウェア ウォレットは秘密キーを隔離した状態に保ち、接続された Web サイトに秘密キーを公開することはありません。ただし、フィッシング サイトはユーザーを騙して悪意のある取引に署名させる可能性があるため、承認する前に必ず受信者のアドレスと金額をデバイス画面で確認してください。

Q: サードパーティのアプリ ストアからダウンロードした Exchange 提供のモバイル アプリを使用しても安全ですか?いいえ。公式の Exchange アプリは、検証済みの開発者プロファイルを使用して Apple App Store または Google Play ストアからのみインストールしてください。サードパーティ ストアは再パッケージ化されたマルウェアに感染したバージョンを配布することがよくあります。

Q: フィッシング サイトに誤って認証情報を入力してしまった場合はどうすればよいですか?正規の取引所でパスワードを直ちに変更し、アクティブな API キーとセッションをすべて取り消し、2FA がアクティブになっていない場合は有効にし、デバイスをスキャンしてキーロガーまたはクリップボード ハイジャッカーを検出します。

Q: フィッシング詐欺は、英語を話さない人をより積極的にターゲットにしますか?はい。詐欺師は頻繁にローカライズされたドメインを登録し、多言語の偽のサポート チャットを展開します。特に、規制の監視やユーザーの意識が比較的低い韓国語、ベトナム語、アラビア語を話すコミュニティをターゲットにしています。