暗号通貨詐欺とは何ですか?初心者はどうすれば詐欺を回避できるでしょうか?

定義とコアメカニズム

1. 暗号詐欺は、暗号通貨に関連する偽りのふりをして、個人を誤解させ、秘密鍵、シード フレーズ、資金、または個人データを引き渡すように設計された意図的で欺瞞的なスキームです。

2. これらの操作は、オンチェーン トランザクションの不可逆的な性質と、ブロックチェーン システムに固有の集中型チャージバック メカニズムの欠如を利用します。

3. 詐欺師は、正規のインターフェイス (ウォレットのログイン画面、取引所のダッシュボード、NFT ミント ページ) をほぼピクセル完璧な忠実度で複製し、多くの場合、正規の URL と 1 文字だけ異なるドメインでホストされます。

4. ソーシャル エンジニアリングは引き続き基礎的です。合理的な監視を回避するために、緊急性、捏造された権威、作られた希少性がメッセージング アプリ、音声通話、偽のサポート ポータルに展開されます。

5. 多くの詐欺の背後にあるインフラストラクチャには、防弾ホスティング、ドメインフラックス技術、ブロックチェーンのフォレンジック追跡を回避するために数時間ごとにアドレスをローテーションするバーナーウォレットが含まれています。

よくある詐欺パターントップ 5

1. 「ラグプル」は、分散型取引所から流動性が枯渇し、数分以内にトークンの価値がなくなった後、開発者がトークンプロジェクトを放棄したときに発生します。

2. 偽のエアドロップ キャンペーンは、ユーザーをウォレットに接続させ、請求の承認を装った悪意のあるトランザクションに署名させ、攻撃者が管理する契約に無制限のトークン転送権限を付与します。

3. なりすまし詐欺は、X (旧 Twitter)、Telegram、Discord の認証済みアカウントを模倣し、取引所のリストやパートナーシップの更新に関する偽のアナウンスを投稿して、トラフィックをフィッシング ゲートウェイに誘導します。

4. 「回復サービス」詐欺は、すでに資金を失った被害者をターゲットにし、ブロックチェーン調査員を装い、暗号通貨で前払い金を支払って盗まれた資産を取り戻すと持ちかけます。

5. ウォレットドレイナーは、悪意のあるブラウザ拡張機能または侵害されたウォレット接続ポップアップを介して動作し、ユーザーが一見無害なdAppインタラクションを承認すると、無許可の転送をサイレントに実行します。

リアルタイム インタラクションにおける技術的な危険信号

1. 12 単語または 24 単語のリカバリ フレーズを要求する Web サイトは、たとえ「ウォレット設定の検証」中であっても、例外なく悪意があります。

2. ブラウザのアドレス バーに「https://」が表示されているが、公式ドメイン名に対して発行された有効な TLS 証明書がない場合は、アクティブなスプーフィングを示します。

3. 署名前に見覚えのない契約住所や異常に高額なガス料金が表示された取引確認書は、即時に拒否されるはずです。

4. 新たに検出されたスマート コントラクトに対する無制限のトークン許可の承認を促すウォレット通知は、高いリスクにさらされていることを表します。

5. ウォレット間の転送中のプロンプトのない QR コード リクエスト、特にネイティブ ウォレット UI の外部で生成されたリクエストは、一貫して中間者による傍受の試みに関連付けられています。

行動防御プロトコル

1. プラットフォーム間でパスワードや回復フレーズを再利用しないでください。各ウォレットは、一意の認証情報と保管場所を使用して分離する必要があります。

2. ブラウザの自動ウォレット接続機能を無効にし、公式プロジェクトドキュメントと照らし合わせて契約アドレスを手動で確認した後にのみ dApp 接続を承認します。

3. 公式コミュニティ チャネルを通じて個別に検証されるまで、リンク、ウォレット アドレス、または添付ファイルを含むすべての一方的な DM を敵対的なペイロードとして扱います。

4. 暗号化関連の URL にアクセスする前に、手動の DNS ルックアップを実行します。IP 解決の結果を、信頼できるソースによって公開されている既知のインフラストラクチャのフットプリントと比較します。

5. 500 ドルを超える保有に対してのみハードウェア ウォレットを使用します。バックアップ生成に使用されるエアギャップ コンピュータなど、インターネットに接続されているデバイスにシード フレーズを公開しないようにします。

よくある質問

Q: 詐欺ウォレットに送金された資金を取り戻すことはできますか?パブリックブロックチェーンでは復元は技術的に不可能です。取引所、開発者、法執行機関など、いかなる主体も、コンセンサスレベルのプロトコル変更なしに、確認されたトランザクションを取り消したり凍結したりすることはできませんが、これは個別のケースでは決して発生しません。

Q: クラウド サービスに保存されているウォレットのバックアップは安全ですか?暗号化されていないシード フレーズを含むクラウドに保存されたバックアップは、重大な脆弱性を引き起こします。同期されたメモ、iCloud バックアップ、またはリカバリワードを含む電子メールの下書きが、文書化された複数のインシデントで直接悪用されています。

Q: 検証済みのソーシャル メディア アカウントは正当性を保証しますか?認証バッジは身元確認のみを反映し、セキュリティの承認は反映されません。詐欺師は日常的に認証済みアカウントを購入したり、非アクティブなアカウントを乗っ取って、プロジェクト、インフルエンサー、サポート チームになりすましています。

Q: 「ガスの最適化」または「トランザクションの促進」を約束するサードパーティ ツールを使用しても安全ですか?これらのユーティリティでは、多くの場合、任意のコントラクト呼び出しに対して署名承認が必要になります。このようなツールのいくつかは、ユーザーが権限を付与した直後にドレイン機能を実行し、その結果、資産全体が損失しました。