Ledger フィッシング詐欺を特定するにはどうすればよいですか? （セキュリティ意識）

偽の台帳ドメインの認識

1. 正規の Ledger Web サイトは常に、 ledger.comとまったく同じドメインを使用します。ledger-support.net、ledgerwallet[.]org、ledger-official[.]xyz などのバリエーションは詐欺的です。

2. タイポスクワッティング ドメインは、文字を数字や記号に置き換えることがよくあります。leddger.com、ledg3r.com、または ledger-wallet[.]com はすべて、検出を回避するように設計された悪意のある模倣です。

3. 詐欺師は、公式のサブドメインを模倣したドメインを登録します。support.ledger.com は本物ですが、ledger.com.support[.]online または ledger[.]help は、どのレベルでも Ledger と提携していません。

4. ブラウザのアドレス バーには、偽のサイトでも南京錠のアイコンが表示される場合があります。これは HTTPS 暗号化を確認するだけであり、正当性を確認するものではありません。資格情報を入力する前に、必ず完全なドメイン文字列を手動で確認してください。

5. Ledger は、プライマリ サポート ポータルに .ru、.cn、または .br などの国コード トップレベル ドメイン (ccTLD) を決して使用しません。そのような拡張子で終わるレジャー関連のサイトは、敵対的なものとして扱う必要があります。

欺瞞的なコミュニケーション戦術

1. 公式 Ledger メールは、 @ledger.comで終わるアドレスからのみ送信されます。@ledger-support.org、@ledger-help.net、または @gmail.com からのメッセージは偽造されます。

2. 「デバイスが危険にさらされています」、「2 時間以内にファームウェアのアップデートが必要です」、または「不審なアクティビティによりアカウントがロックされました」などの緊急の文言が捏造され、パニックにつながるアクションが引き起こされます。

3. フィッシングメールに埋め込まれたリンクが表示テキストと一致することはほとんどありません。マウスを移動すると、hxxps://fake-ledger-login[.]top や hxxps://ledger-update[.]site などのリンク先が表示されます。どちらも Ledger のインフラストラクチャとは無関係です。

4. 「Ledger Live Setup.exe」、「Firmware_2.42.zip」、または「Recovery Guide.pdf」というラベルの付いた添付ファイルは、ほぼ確実に、シード フレーズの収集またはクリプトジャッキング ソフトウェアのインストールを目的として設計されたマルウェア ペイロードです。

5. Ledger は、SMS、Telegram、WhatsApp、または Discord DM を介して一方的に連絡を開始することはありません。これらのチャネルを通じて Ledger サポートからのものであると主張するメッセージはすべて偽造です。

偽の台帳ライブアプリケーション

1. 唯一の本物の Ledger Live デスクトップ アプリケーションは、 https://www.ledger.com/ledger-live経由で配布されます。サードパーティのダウンロード ポータル、GitHub ミラー、または torrent サイトが、トロイの木馬化されたバージョンをホストしています。

2. 悪意のある Ledger Live クローンは、インターフェイスにキーロガーを挿入します。ユーザーが PIN を入力するか、回復フレーズ フィールドに移動すると、キーストロークが攻撃者が制御するサーバーに流出します。

3. 偽のアプリは、アニメーション化された読み込みスピナーや正​​しいバージョン番号など、ピクセル完璧な詳細に至るまで UI を模倣します。視覚的な類似性は信頼性を示すものではありません。

4. 不明な発行者によって署名された Windows 実行可能ファイル、または Ledger の公式デジタル署名 ([プロパティ] > [デジタル署名] タブで確認) が不足している Windows 実行可能ファイルは、直ちに破棄する必要があります。

5. 公式の Google Play リスト以外でダウンロードされた Android APK、または非公式アプリ ストア経由でサイドロードされた iOS IPA ファイルには、ファームウェア アップデーターを装ったウォレット盗用ロジックが含まれています。

ソーシャル エンジニアリングの危険信号

1. Twitter/X、Reddit、または YouTube のコメントで Ledger スタッフになりすまして、回復フレーズの共有と引き換えに「無料のハードウェア ウォレット」を提供するという行為は、複数の詐欺の波にわたって一貫したパターンです。

2. 暗号通貨取引中の「検証が必要」ポップアップは、Ledger デバイスには再認証が必要であると誤って主張します。Ledger のアーキテクチャにはそのようなブラウザベースの検証は存在しません。

3. 音声通話中の偽のカスタマー サービス エージェントは、「接続の問題のデバッグ」を装ってリモート デスクトップ アクセスを要求します。Ledger の担当者は、画面の共有やリモート コントロールを要求することはありません。

4. フィッシング ランディング ページは、Ledger の法的免責条項、プライバシー ポリシー フッター、および著作権表示を複製します。これらは、法的地位や運用上の関連性がまったくないコピー＆ペーストされた要素です。

5. QR コード詐欺は、トランザクション署名が傍受される悪意のある dApp インターフェイスにユーザーを誘導します。レジャー デバイス自体は安全なままですが、上流の環境は汚染されます。

よくある質問と直接の回答

Q: Ledger はファームウェアのアップデートについてユーザーに電子メールを送信することがありますか? A: いいえ。Ledger はファームウェアのリリース ノートを公式ブログで公開し、Ledger Live のアプリ内バナー システムを通じてのみユーザーに通知します (電子メールではありません)。

Q: チェックサムを使用して Ledger Live ダウンロードを検証できますか? A: はい。すべての公式リリースの SHA-256 チェックサムは Ledger の GitHub リポジトリで公開され、GPG 署名タグに対して検証されます。ハッシュの不一致は改ざんを示します。

Q: 偽のサイトでシード フレーズを入力した場合はどうすればよいですか? A: すべての資金を、関連付けられたアドレスから、未使用のハードウェア上で新しく生成されたウォレットに直ちに移動します。派生パスやニーモニック入力を再利用しないでください。

Q: 個別に販売されているレジャーの回復カードは正規のものですか? A: https://shop.ledger.comまたは Ledger の Web サイトにリストされている認定再販業者から直接購入したカードのみが本物です。サードパーティの「ステンレススチール シード フレーズ バックアップ」には改ざん防止パッケージと暗号検証がありません。