暗号通貨ウォレットでのフィッシング攻撃を回避するにはどうすればよいですか?

不審な URL とドメインを認識する

1. 公式ウォレット ドメインの正確なスペルを常に確認してください。「metamask.io」ではなく「metamask-secure.com」などのタイプミスは、フィッシング サイトを示しています。

2. クリックする前にリンクの上にマウスを移動して、リンク先 URL をプレビューします。不一致または難読化されたアドレスは危険信号です。

3. 検証済みの公式 Web サイトのみをブックマークし、直接アクセスします。検索エンジンの結果やサードパーティのリンクには決して依存しないでください。

4. 有効な SSL 証明書を使用して HTTPS を確認します。南京錠のアイコンやブラウザの警告がない場合は、直ちに回避することを意味します。

5. 信頼できるプラットフォームを装った非標準のトップレベル ドメイン (.xyz、.online など) を使用するドメインには注意してください。

シードフレーズと秘密鍵を保護する

1. 12 単語または 24 単語のリカバリ フレーズを、たとえ「確認用」であると主張していても、Web サイト、チャット ウィンドウ、またはフォームに決して入力しないでください。

2. 安全な物理的場所に保管された金属製のバックアップまたは手書きの紙を使用して、シード フレーズをオフラインで保管します。

3. クラウド サービス、メッセージング アプリ、または電子メールでスクリーンショットを撮ったり、シード フレーズを保存したりしないでください。

4. ウォレットのセットアップ中またはキー入力中に、カメラや画面録画ソフトウェアがアクティブになっていないことを再確認します。

5. 秘密キーをボールトの組み合わせのように扱います。秘密キーを誰かと共有すると、すべてのセキュリティ上の前提が無効になります。

ウォレット拡張機能とモバイルアプリを確認する

1. ウォレット拡張機能は、検証済みの発行者名を持つ公式のブラウザ拡張機能ストア (Chrome ウェブストア、Firefox アドオン) からのみインストールします。

2. 拡張機能のバージョン番号、ダウンロード数、ユーザー レビューを公式発表と照合します。

3. 未使用または古いウォレット拡張機能をすぐにアンインストールします。それぞれが攻撃対象領域を追加します。

4. モバイル ウォレットの場合は、Apple App Store または Google Play ストアからのみダウンロードし、開発者の ID がプロジェクトの公式 GitHub または Twitter と一致することを確認します。

5. 変更ログを確認した後にユーザーが明示的に有効にしない限り、ウォレット アプリの自動更新を無効にします。

可能な場合は多要素認証を有効にする

1. ウォレット関連のアカウントには、SMS ベースの 2FA の代わりにハードウェア セキュリティ キー (YubiKey など) を使用します。

2. プラットフォーム間で認証コードを再利用しないようにします。各サービスには独自の専用 TOTP シークレットが必要です。

3. バックアップ MFA メソッドを登録するのは、一方的に送信された電子メール リンクではなく、検証済みの回復チャネルを通じてのみ行ってください。

4. 認識できないログインやデバイスの登録がないか、アカウント アクティビティ ログを定期的に監視します。

5.ウォレットにリンクされている Exchange アカウントでは MFA を決して無効にしないでください。これにより、不正な資金移動に対する重要な障壁が取り除かれます。

トランザクション署名中は常に注意を払う

1. 確認する前に、受信者の住所、金額、ネットワークを含むすべての取引の詳細を常に検査してください。

2. トークンの承認を承認する前に、ブロック エクスプローラーを使用してコントラクト アドレスを手動で検証します。

3. 意図的に開始された場合を除き、「setApprovalForAll」などの未知の関数に対する署名を求めるポップアップを拒否します。

4. 単純化されたラベルだけでなく、完全な契約インタラクションの詳細を表示するウォレット設定を有効にします。

5. dApp が無制限のトークン許容量を要求する場合は、必要な正確な量まで手動で減らします。これにより、資産のサイレントドレインが防止されます。

よくある質問

Q: フィッシング サイトは私のウォレットの UI を完全に模倣できますか?はい、最新のフィッシング キットは、MetaMask、Trust Wallet、および Phantom インターフェイスをピクセルごとに複製します。視覚的な類似性は、正当性の保証をまったく提供しません。

Q: ウォレットに接続された dApp を公共 Wi-Fi で使用しても安全ですか?いいえ、パブリック ネットワークでは暗号化されていないメタデータが公開され、中間者による傍受のリスクが高まります。エンドポイント暗号化を備えた信頼できるローカル ネットワークまたは VPN を常に使用してください。

Q: ウォレット通知を有効にするとフィッシングは防止されますか?いいえ - 通知は、事前署名された脅威ではなく、オンチェーン イベントを反映します。悪意のある承認リクエストや偽のログイン ページについて警告することはできません。

Q: ハードウェア ウォレットはフィッシングの影響を受けませんか?ハードウェア ウォレットは秘密キーを保護しますが、ユーザーが侵害された画面で不正な取引を承認したり、表示されたデータを誤読したりすることを阻止することはできません。ユーザーの警戒は引き続き不可欠です。