偽の仮想通貨ウェブサイトを見分ける方法は? （不正検知）

ドメイン名分析

1. 正規の暗号通貨プラットフォームは、クリーンで覚えやすいドメイン名を使用します。多くの場合、標準的なラテン文字でブランド名やコア サービスが組み込まれています。

2. 偽サイトは、「o」を「0」に、「l」を「1」に、「I」を「|」に置き換えるなど、視覚的に欺瞞的な置換を頻繁に展開します。 binance.com や Coinbase.com などの信頼できるドメインを模倣します。

3. 不審なドメインには、ランダムな英数字文字列、ハイフン、または過剰なサブドメインが含まれている可能性があります。たとえば、「binance.com」ではなく「binan-cc-ex-secure-login.net」です。

4. HTTPS だけでは証拠としては不十分です。現在、多くのフィッシング サイトは有効な SSL 証明書を実装して、ブラウザのアドレス バーに信頼できるものとして表示されます。

5. 南京錠アイコンの欠落または不一致、ファビコンの矛盾、またはログイン ボタンをクリックしたときの突然のリダイレクトは、構造上の欺瞞を示します。

規制検証プロトコル

1. 規制された管轄区域で運営されている認可を受けたすべての仮想通貨取引所は、そのライセンス番号を目立つように表示します (通常は Web サイトのフッターに表示されます)。

2. ユーザーは、そのライセンスを公式レジストリ (英国の FCA Register、ASIC の Professional Register、または香港の SFC Licensed Corporations List) と照合する必要があります。

3. 一部の詐欺サイトには、消滅した組織または無関係な組織から盗まれた実際のライセンス番号が埋め込まれています。ライセンス所有者の正確な正式名称と権限の範囲を確認することが必須です。

4. 複数の規制当局への準拠を同時に主張しながら、対応する管轄区域固有の免責条項や隔離された保管の取決めを記載していないプラットフォームは、非常に疑わしい。

5. 物理的に登録されているオフィスの住所、または仮想メールボックスまたは住居ユニットにマッピングされる住所が存在しない場合、ベースラインの運用透明性基準に違反します。

ホワイトペーパーと技術文書の精査

1. 本物のプロジェクトは、メタデータなしでアップロードされた静的な PDF ではなく、バージョン管理、GitHub 上のコミット履歴、およびタイムスタンプ付きの技術ロードマップを含むホワイトペーパーを公開します。

2. 繰り返しの表現、帰属のない図、または Ethereum または Solana のドキュメントからの直接コピー＆ペーストされたセグメントは、著者の整合性が低いことを示しています。

3. オープンソースのテストネット、査読済みの論文、検証可能なノードの導入を伴わない、独自のコンセンサスメカニズムや耐量子暗号の主張は危険信号です。

4. トークンノミクスセクションにチーム割り当ての権利確定スケジュールがない、不明確なユーティリティマッピング、または年間供給量の伸びが 15% を超えるインフレモデルがある場合は、直ちに注意する必要があります。

5. スマート コントラクト監査レポートが欠落している、または定型的なスマート コントラクト監査レポート、特に監査人の連絡先詳細、範囲制限、修復スケジュールが省略されているレポートは、技術的な信頼性を損ないます。

チームとソーシャルの検証

1. 本物のコアチームは、一貫した職歴、プロジェクトへの貢献、検証可能な学歴を含む、アクティブで追跡可能な LinkedIn プロフィールを維持します。

2. 匿名または偽名の創設者、特にビデオインタビュー、ライブAMA、またはオンチェーンの本人確認を拒否する創設者は、説明責任に関する業界規範に違反します。

3. プラットフォーム間で同一の投稿パターンを示すソーシャル メディア アカウント、オーガニック エンゲージメントがゼロ、または有料プロモーションに関連したフォロワー数の突然の急増は、ボットによる操作を示唆しています。

4. チームページにブロックチェーンの経験のないアドバイザーがリストされているにもかかわらず、彼らに「最高ブロックチェーン責任者」のような肩書を与えていることは、表面的な正当性の構築を示しています。

5. モデレーターが重要な質問を削除したり、退会問い合わせ後にユーザーを禁止したり、スクリーンショットを禁止したりする Discord または Telegram コミュニティは、管理された情報環境を示しています。

出金行動と資金の流れのテスト

1. 少額のテスト出金の処理時間が遅れたり、一貫性がなかったりすると、たとえ入金確認が即時に行われたとしても、バックエンドの流動性の不一致が明らかになります。

2. 毎回の出金前に複数段階の KYC 再検証を要求したり、出金頻度に基づいて段階的に料金を課したりするプラットフォームは、標準的な保管枠組みの外で運営されています。

3. 引き出し中に提供されたオンチェーントランザクションハッシュは、Etherscan、BSCScan、または Solscan で決して解決されない、または履歴のないバーナーウォレットに解決され、資金流用を確認します。

4. 資金を解放する前にユーザーに「ネットワークアップグレード料金」、「コールドウォレット有効化料金」、または「マネーロンダリング防止税」の支払いを要求することは、すべての主要な為替政策に矛盾します。

5. 引き出し限度額が、試行を繰り返すと動的に縮小したり、多額の入金後に完全に消滅したりすることは、意図的な資本保留アーキテクチャを示しています。

よくある質問

Q1: 偽の暗号 Web サイトは有効な SSL 証明書を持つことができますか?はい。現在、フィッシング ドメインの 95% 以上が Let's Encrypt 経由で無料の TLS 証明書を取得しています。暗号化により、転送中のデータは保護されますが、オペレータの身元や規制上の立場は検証されません。

Q2: Google 検索ランキングの高さは正当性を保証しますか?いいえ、詐欺サイトは SEO に多額の投資をし、バックリンクを購入し、トレンドのキーワードを悪用します。検索の可視性は、コンプライアンスのステータスではなく、マーケティング費用と相関します。

Q3: ソーシャルメディア認証バッジは信頼できる指標ですか?いいえ。Twitter/X または Meta プラットフォーム上の青いチェックマークは、アカウントの信頼性のみを確認し、ビジネス ライセンスや財務上の完全性を確認するものではありません。認証済みアカウントは繰り返し詐欺を助長してきました。

Q4: プラットフォームのドメインが昨日登録されたとはどういう意味ですか?これは短期的な運用を強く示しています。正規の取引所は何年も前にドメインを登録し、WHOIS 検索ツールを介して表示できる継続的な更新記録を維持します。