フィッシング詐欺や取引所になりすました詐欺を報告するにはどうすればよいですか?

なりすましの兆候を特定する

1. 公式取引所 URL によく似た偽のドメイン名 (「binance.com」ではなく「binanace-support.com」など)。

2. 同一のプロフィール写真とプロフィールを使用しているが、未確認のバッジまたは新しく作成されたハンドルを使用しているソーシャル メディア アカウント。

3. 無料トークン、緊急のウォレット認証、またはアカウント回復リンクを約束する一方的なダイレクト メッセージ。

4. 文法上の誤り、送信者アドレスの不一致、または非公式ドメインを指す埋め込みリンクを含む電子メール。

5. サードパーティのサイトでポップアップ ウィンドウが表示され、「セキュリティ警告」を装って資格情報による即時ログインが要求されます。

報告する前に証拠を保存する

1. 疑わしい URL を示すアドレス バーを含む、フィッシング Web サイトの全ページのスクリーンショットを撮ります。

2. 表示されるメッセージだけでなく電子メール ヘッダーを保存して、送信元 IP アドレスとルーティング パスを明らかにします。

3. Telegram、Discord、または WhatsApp からチャット ログをエクスポートし、タイムスタンプとユーザー名が損なわれていないことを確認します。

4. mxtoolbox.comやwhois.domaintools.comなどのツールを使用して、悪意のあるドメインの DNS ルックアップ結果を記録します。

5. EXIF ビューアまたはファイル プロパティ インスペクターを使用して、詐欺師が送信した画像添付ファイルまたはドキュメントからメタデータをアーカイブします。

公式チャンネルにレポートを送信する

1. 取引所の専用セキュリティ ページにアクセスします。Binance はhttps://www.binance.com/en/support/securityを使用し、Coinbase はhttps://help.coinbase.com/en/security/report-a-scamでレポートをホストします。

2. インシデントのタイムスタンプ、使用したプラットフォーム、関連する完全な URL またはウォレット アドレスを含むすべての必須フィールドに入力します。

3. 保存された証拠をフォームから直接アップロードします。明示的な指示がない限り、機密データを電子メールで送信することは避けてください。

4. 今後のフォローアップのために、提出後に提供される症例参照番号を書き留めてください。

5. 24 時間以内にスパム フォルダーに自動受信確認メールが届いていないか確認して、受信を確認します。

より広範なセキュリティ エコシステムに通知する

1. ドメイン、スクリーンショット、電子メール ソース データを含むレポートを、 https://apwg.org/report-phishing のフィッシング対策ワーキング グループに提出します。

2. 詐欺取引にリンクされたウォレット アドレスを、 Chainabuse.comやEtherscan のフィッシング データベースなどのブロックチェーン分析プラットフォームに送信します。

3. Telegram チャネルになりすましたことを、検証済みの証拠とともに @notboringbot または @scamreporterbot に報告します。

4. WHOIS データを使用してドメイン レジストラに通知します。Namecheap や GoDaddy などの多くのプロバイダーが不正行為報告ポータルを提供しています。

5. Reddit の r/CryptoScams や BitcoinTalk の Scam Alerts セクションなどのコミュニティ監視フォーラムで匿名化された詳細を共有します。

よくある質問

Q: 資金をまだ失っていない場合でも、詐欺を報告できますか?はい。取引所は積極的なレポートを優先します。早期に検出すると、他の人が影響を受ける前にドメインを凍結し、偽のアカウントを無効にすることができます。

Q: 詐欺が取引所の正当に見えるサブドメインを使用した場合はどうなりますか?取引所によって登録または承認されていないサブドメイン (「support.binance.com」ではなく「support.binance.net」など) は無効です。公式セキュリティフォームを使用して直ちに報告してください。

Q: 取引所は、APWG などのサードパーティプラットフォームを通じて行われたレポートを調査しますか?ほとんどの主要な取引所は APWG フィードを監視し、内部の脅威インテリジェンス システムに統合しています。ケース固有の追跡には、直接報告が引き続き不可欠です。

Q: 証拠を収集するために詐欺メッセージ内のリンクをクリックしても安全ですか?いいえ。VirusTotal や URLScan.io などの静的分析ツールを使用して、リンクにアクセスせずにリンクを検査します。資格情報を入力したり、信頼できないソースからファイルをダウンロードしたりしないでください。