フィッシングウォレット Web サイトを特定するにはどうすればよいですか? （不正行為の防止）

ウォレット Web サイトのなりすまし手法を理解する

1. 攻撃者は、ロゴ、配色、ナビゲーション メニューなど、正規のウォレット インターフェイスの視覚的なレイアウトを高い忠実度で複製します。

2. 偽のドメインは、正式なアドレスを模倣するために、「metamask.io」の代わりに「metamask-secure.com」など、わずかなスペルミスを使用することがよくあります。

3. 一部のフィッシング サイトは、iframe インジェクションを介して元のサイトからリアルタイム コンテンツをロードするため、一般ユーザーにとっては検出が困難になります。

4. クローンページに埋め込まれた悪意のあるスクリプトは、ユーザーが秘密キーまたはシードフレーズを貼り付けるときにキーストロークまたはクリップボードデータをキャプチャします。

5. 偽の SSL 証明書がブラウザのアドレス バーに有効に表示され、接続が安全であるとユーザーに誤解を与える可能性があります。

URL とドメインの信頼性の分析

1. 表示されるタイトルやファビコンだけでなく、ブラウザのアドレス バーで正確なドメイン名を常に確認してください。

2. 正規のウォレットプロバイダーが「wallet.metamask.freehost.net」などの無料サブドメインや、.xyz や .online などのサードパーティ TLD を使用することはほとんどありません。

3. 一貫性のないハイフン、二重文字、または外来文字 (たとえば、ラテン語の代わりにキリル文字の「е」と「а」を使用した「mеtаmаsk.io」) がないか確認します。

4. クリックする前にリンクの上にマウスを移動して、実際のリンク先をプレビューします。ラベルのテキストと href 属性の不一致は、欺瞞を示しています。

5. WHOIS 検索ツールを使用して登録の詳細を調べます。登録者情報が非表示になっている最近作成されたドメインは危険信号です。

ブラウザレベルのインジケーターとセキュリティシグナル

1. 南京錠のアイコンだけでは正当性が保証されません。暗号化のみが確認され、身元確認は確認されません。

2. 最近のブラウザでは HTTP 接続に対して「安全ではありません」という警告が表示されますが、多くのフィッシング サイトは現在、安価な証明書または侵害された証明書を使用して HTTPS を導入しています。

3. MetaMask などの拡張機能は、未承認のドメインへの UI の挿入を拒否します。ウォレット インターフェイスの読み込みに失敗するか、無効になっているように見える場合は、そのサイトを疑わしいものとして扱います。

4. ブラウザに組み込まれたフィッシング保護 (Google セーフ ブラウジングなど) は既知の悪意のあるドメインにフラグを立てる可能性がありますが、このリストは新たに導入された詐欺に比べて遅れています。

5. ブラウザ開発者ツールは、公式ウォレットプロバイダーに関連付けられていない外部分析または追跡ドメインへのネットワークリクエストを明らかにする可能性があります。

インタラクション中の行動上の危険信号

1. 12 単語または 24 単語の完全なリカバリ フレーズの入力を求めるプロンプト。正規のウォレットが Web フォームを通じてこれを要求することはありません。

2. ユーザーアクションの前にウォレット接続を要求する予期しないポップアップ、特に本物の MetaMask または Trust Wallet モーダルと同じスタイルのポップアップ。

3. アドレスを入力すると、特にブロックチェーンの相互作用に関係のない見慣れないドメインや支払いゲートウェイに自動的にリダイレクトされます。

4. 「アカウント確認」を装って電子メール、電話番号、または身分証明書を要求するフォーム。保管されていない本物のウォレットでは、そのような個人データは必要ありません。

5. トランザクション確認の遅延または一貫性の欠如 - フィッシング サイトは、署名されたペイロードをサイレントに破棄または誤ってルーティングしながら、成功メッセージをシミュレートする可能性があります。

よくある質問

Q: Google の検索結果で最初に表示されるウォレット Web サイトは信頼できますか?検索エンジンのランキングは、セキュリティや信頼性を反映しません。攻撃者は、「ダウンロード トラスト ウォレット」や「接続メタマスク」などの用語で上位を独占するために、SEO と有料広告に多額の投資を行っています。

Q: 数か月前に保存したブックマークを介してアクセスしたウォレット サイトを使用しても安全ですか?デバイスが以前に感染していた場合、ブックマークが古くなったり、危険にさらされたりする可能性があります。常にドメインを公式 GitHub リポジトリまたは検証済みのソーシャル メディアの発表と照合してください。

Q: フィッシング サイトがハードウェア ウォレット ユーザーをターゲットにすることはありますか?はい、多くの場合、ファームウェア更新ポータルやコンパニオン アプリを模倣して、ユーザーをだまして悪意のあるファームウェアをインストールさせたり、Ledger や Trezor デバイスでの不正な取引を承認させたりします。

Q: ブラウザーが既知のフィッシング ウォレット ドメインをすべて自動的にブロックしないのはなぜですか?ブラウザは、定期的に更新されるクラウドソーシングのブラックリストに依存しています。新しく登録されたドメイン、ゼロデイエクスプロイト、および急速に回転するインフラストラクチャにより、攻撃者はフラグが立てられるまでに数時間または数日間検出を回避できます。