偽の交換サイトを見分ける方法は? (フィッシング対策)

ドメイン名分析

1. 正規の暗号通貨取引所は、明確で一貫した命名パターンでドメインを登録します。多くの場合、公式ブランド名と正確に一致するか、「binance-official.net」の代わりに「binance.com」など、最小限の予測可能なバリエーションを使用します。

2. 偽サイトは、本物を模倣するために、「binnance.com」、「binanec.com」、または「binance-support.org」などのスペルが間違っているドメインを頻繁に使用します。

3. 「.xyz」、「.club」、または「.online」などの疑わしいトップレベル ドメインは、特に公式プラットフォームが「.com」または「.io」のみを使用している場合に、フィッシング取引所に不釣り合いに表示されます。

4. 過去 30 日以内に登録されたドメインには危険信号が立てられます。実際の取引所は長期にわたるドメイン登録を維持しており、公表なしに新しいプライマリ ドメインを立ち上げることはほとんどありません。

5. WHOIS 検索ツールは、偽造プラットフォームの匿名化またはプライバシー保護された登録詳細を明らかにすることがよくありますが、評判の良い取引所では通常、検証可能な企業エンティティがリストされます。

SSL証明書の検証

1. ブラウザのアドレス バーに南京錠のアイコンは必要ですが、不十分です。多くの偽サイトは、Let's Encrypt などの無料の自動化サービスを通じて取得した基本的な SSL 証明書を導入しています。

2. 南京錠をクリックして証明書の詳細を調べると、証明書がアクセスしている正確なドメインに発行されているかどうか、および証明書が DigiCert や Sectigo などの信頼できる認証局 (CA) から発行されたものであるかどうかが表示されます。

3. 「 .cloudflare.com 」や「 .github.io 」などの一般的な名前に対して発行された証明書は、そのサイトがサードパーティのインフラストラクチャでホストされており、実際の取引所によって所有または運営されていないことを示します。

4. 期限切れの証明書または自己署名証明書は悪意のある意図を示す強力な指標であり、即時終了をトリガーする必要があります。

5. 証明書のサブジェクトが一致しない場合 (たとえば、「coinbase-support.net」の閲覧中に「coinbase-support.net」に発行された証明書) は、技術的には有効ですが、非常に欺瞞的であり、悪用されることがよくあります。

ユーザー インターフェイスとコンテンツの危険信号

1. 翻訳が不十分なテキスト、一貫性のないフォント、壊れたレイアウト要素、またはプレースホルダー画像は、フィッシング最前線に典型的な非専門的な開発慣行を示しています。

2.「2時間以内にアカウントが停止されます！」などの緊急の文言または「損失を避けるために今すぐウォレットを確認してください!」合理的な精査を回避するように設計されています。

3. 2 要素認証セットアップ ページ、入金アドレス ジェネレーター、または取引履歴セクションが欠落しているか機能していない場合、バックエンドが存在しないことが明らかになります。

4. 正当性をシミュレートするために、まったく応答しない、またはスクリプト化された一般的な応答で応答する偽のライブ チャット ウィジェットが日常的に埋め込まれます。

5. 規制上の免責条項、管轄区域の遵守通知、または公式ライセンス発行機関 (FCA、FINMA、ASIC など) へのリンクの欠如は、意図的な説明責任の省略を示しています。

ネットワーク動作インジケーター

1. 既知の防弾ホスティング プロバイダーまたはサイバー犯罪の取り締まりが緩い管轄区域内のデータ センターに関連付けられた IP アドレスを指す DNS 解決は、悪意のあるインフラストラクチャを示唆しています。

2. エンタープライズ グレードのセキュリティを主張するサイト上の「PHP/8.1.10」や「nginx/1.18.0」などのバックエンド テクノロジーを明らかにする HTTP ヘッダーは、記載されている機能と矛盾しています。

3. 異常なリダイレクト (HTTPS 経由でログイン ページをロードするが、認証情報を HTTP エンドポイントに送信するなど) により、認証情報収集メカニズムが公開されます。

4. 取引所の既知の技術スタックに関係のない難読化された名前またはドメインを持つ外部 CDN からロードされた JavaScript ファイルには、キーロガーまたはフォームグラバーが含まれている可能性があります。

5. Content Security Policy (CSP) ヘッダーが欠如しているか、「script-src *」などの過度に寛容なポリシーが存在すると、任意のコードが実行される可能性があります。

よくある質問

Q: Google の検索結果に表示されるという理由だけで取引所を信頼できますか? Google のインデックス作成では正当性が検証されません。フィッシング サイトは、SEO 戦略や有料広告を悪用して上位にランクされることがよくあります。 URL を常に公式のソーシャル メディア チャネルやコミュニティで検証されたソースと照合してください。

Q: 一部の偽の取引所がリアルタイムの価格チャートを表示するのはなぜですか?彼らは、Binance や Coinbase などの正規のプラットフォームからパブリック API フィードを収集します。ライブデータは、バックエンド機能や資金保管機能を意味するものではありません。

Q: Exchange サイトでログイン フォームに自動入力するブラウザ拡張機能を使用しても安全ですか?いいえ。自動入力ツールは、本物のページと区別できないフィッシング ページに資格情報を挿入する可能性があります。手動入力と厳密な URL 検証は依然として不可欠です。

Q: 偽の交換サイトにシード フレーズを入力するとどうなりますか?ウォレットの残高全体が攻撃者に即座にアクセス可能になります。検証済みのエアギャップハードウェアウォレット以外の場所にシードフレーズが入力されると、関連するすべての資産が不可逆的に侵害されます。