フィッシング詐欺から身を守るにはどうすればよいですか?

暗号通貨エコシステムにおけるフィッシングを理解する

1. フィッシング攻撃は、偽の Web サイトや電子メールを通じて Binance、MetaMask、Coinbase などの正規のプラットフォームになりすまし、仮想通貨ユーザーをターゲットにします。

2. 詐欺師は、ユーザーを騙して秘密キーやシード フレーズを入力させるために、「metamask.org」ではなく「metamask-secure[.]com」など、スペルがわずかに異なるドメインを登録することがよくあります。

3. 悪意のある dApp 上のウォレット接続プロンプトは不要な許可を要求する可能性があり、承認されると不正なトークン転送が可能になります。

4. 偽の Telegram または Discord グループが公式コミュニティ チャネルを模倣し、侵害されたウォレット接続リンクやマルウェアを混入したエアドロップ請求ページを配布します。

5. ブラウザ拡張機能のハイジャックにより、ユーザーがキーストロークを記録し資格情報を漏洩する偽造バージョンの MetaMask をインストールすると、現実世界で損失が発生します。

対話の前に信頼性を検証する

1. 電子メール、DM、または検索エンジンの結果からリンクをクリックするのではなく、常に既知の公式 URL をブラウザのアドレス バーに手動で入力します。

2. 有効な SSL 証明書を確認し、ドメイン名を 1 文字ずつ検査します。視覚的にラテン文字に似ているキリル文字またはギリシャ文字を使用した同形異義語攻撃を探します。

3. 公式認証バッジを使用してソーシャル メディア アカウントを相互参照し、プラットフォーム間でのフォロワー数、投稿履歴、アナウンスの一貫性を比較します。

4. インターフェイスが正当であるように見える場合でも、トランザクションに署名する前に Etherscan または Solscan で正確なコントラクト アドレスを検証して、ウォレット接続リクエストを確認します。

5. ブラウザ拡張機能で自動ウォレット接続を無効にし、サイトがアクセスを要求するたびに明示的なユーザー確認を要求します。

ウォレットインフラストラクチャの保護

1. シード フレーズは、クラウド ストレージ、スクリーンショット、またはメッセージング アプリではなく、安全な物理的場所に保管された金属製のバックアップ デバイスまたは手書きの紙にのみオフラインで保存します。

2. 高額な資産の保有には Ledger や Trezor などのハードウェア ウォレットを使用し、秘密キーの操作が耐改ざん環境内で行われるようにします。

3. 重要なウォレットに対してマルチ署名要件を有効にし、資金の移動前に複数の独立したデバイスまたは信頼できる当事者からの承認を要求します。

4. さまざまな目的に応じて個別のウォレットを作成します。1 つは毎日のトランザクション用、もう 1 つは長期保有用、そして 3 つ目は信頼できない dApp とのやり取り用です。

5. Revoke.cash や Etherscan の [Token Approvals] タブなどのツールを使用して、ウォレットのトランザクション履歴とトークンの承認を定期的に監査し、不正な許可を検出します。

ソーシャル エンジニアリングの危険信号を認識する

1. 「今すぐ認証しないと 2 時間以内にウォレットが凍結されます」など、即時の行動を要求する緊急の文言は、フィッシング攻撃の特徴です。

2. 非現実的なリターン、保証されたエアドロップ、または無料の NFT ミントのオファーは、多くの場合、ウォレットの署名を収集したり、悪意のある契約を展開したりするための誘惑として機能します。

3. アカウントが侵害されたと主張し、回復フレーズのスクリーンショットを要求する一方的なサポート リクエストは、すべてのセキュリティのベスト プラクティスに違反します。

4. リモート デスクトップ アクセスや画面共有を要求する交換スタッフになりすました音声通話やビデオ通話は、正規の暗号化サービス プロバイダーによって開始されることはありません。

5. ロゴの不一致、一貫性のないフォント、壊れたレイアウト要素など、ブランドの不一致は、フィッシング インターフェイスの構築が不十分であることを示します。

よくある質問

Q: フィッシング契約に送られた資金を取り戻すことはできますか? A: ブロックチェーンのトランザクションは元に戻すことができず、分散化されているため、トークンが詐欺師が管理するアドレスに転送されると、通常、回復は不可能です。

Q: モバイルブラウザでウォレット拡張機能を使用しても安全ですか? A: ほとんどのモバイル ブラウザはウォレット拡張機能を安全にサポートしていません。 iOS/Android の Safari または Chrome を介してウォレットに直接接続することは避け、代わりに専用のウォレット アプリを使用してください。

Q: フィッシング サイトが Google の検索結果に表示されることはありますか? A: はい。詐欺師は SEO ポイズニング技術を使用して、悪意のあるドメインを公式のドメインより上位に押し上げます。 1 位にランクされている場合でも、続行する前に必ず URL を確認してください。

Q: ウイルス対策ソフトウェアは暗号フィッシング ページを検出できますか? A: 一部のエンドポイント セキュリティ ツールは既知のフィッシング ドメインにフラグを立てますが、新しく登録された詐欺サイトやゼロデイ詐欺サイトを捕捉することはできません。依然として手動による検証が不可欠です。