よくある暗号通貨ウォレット詐欺を見つけて回避するにはどうすればよいですか? (フィッシング&エアドロップ詐欺)

ウォレットアドレスの操作について

1. 攻撃者は、コピーされたウォレット アドレスを監視し、ユーザーが気づかないうちに自分のものに置き換えるクリップボード ハイジャック マルウェアを導入することがよくあります。

2. 42 文字のイーサリアム アドレス内の 1 文字が変更されると、資金が詐欺師の管理下に永久にリダイレクトされる可能性があります。

3. チェックサムを検証したり QR コードを使用したりせずに、アドレスをトランザクション フィールドに直接貼り付けるユーザーは特に脆弱です。

4. 一部の悪意のあるブラウザ拡張機能は、正規のウォレット インターフェイス上に不可視のレイヤーを挿入し、キーストロークをキャプチャし、宛先フィールドをサイレントに変更します。

5. ハードウェア ウォレットのユーザーは、オフラインで署名する前に侵害されたデバイスでトランザクションを確認すると、引き続きリスクにさらされます。

偽のエアドロップトラップを解読する

1. 詐欺師は、「uniswap.org」の代わりに「uniswap-claim.net」などのほぼ同一のドメイン名を使用して、公式 Web サイトを複製することにより、確立されたプロトコルになりすまします。

2. 正規のエアドロップでは、ユーザーがトークンを要求するために秘密キー、シード フレーズを入力したり、任意のトランザクションに署名したりする必要はありません。

3. 偽のキャンペーンでは、承認時にウォレットを排出する不審なトークン契約を通じてガス料金の前払いを要求することがよくあります。

4. プロジェクト チームを装ったソーシャル メディア アカウントが、FOMO 主導の行動を悪用して、即時行動を促す緊急の発表を投稿します。

5. テストネットまたはあいまいな EVM 互換チェーンにデプロイされたトークン コントラクトは、ウォレットの権限を取得するためのおとりとして機能することがよくあります。

侵害された通信チャネルを介したフィッシング

1. 管理者がプラットフォーム間でパスワードを再利用すると、検証済みのコミュニティ ロールをホストする Discord サーバーが日常的に侵入されます。

2. 偽のサポートボットはユーザーに「ウォレットの停止」に関する緊急警告をDMし、MetaMaskを悪意のあるdAppに接続するよう促します。

3. 電子メール フィッシングは、ウォレット プロバイダーの通知を模倣し、資格情報を取得するために Web3.js で構築された偽造ログイン ポータルへのリンクを埋め込みます。

4. ウォレット関連の用語に対する検索エンジンの結果では、SEO 操作や有料広告により上位にランク付けされている偽サイトが表示されることがよくあります。

5. 「ウォレット回復サービス」を宣伝する電報グループは、技術支援を装ってシードフレーズを勧誘し、その後すぐにアカウントを空にします。

対話の前に契約の信頼性を検証する

1. サードパーティのアグリゲーターではなく、Etherscan または Solscan 上の契約アドレスを常に公式プロジェクト文書と相互参照してください。

2. 契約が検証されているかどうか、ソース コードが含まれているかどうか、既知のバージョンと一致する一貫した導入パターンが示されているかどうかを確認します。

3. 最近の取引と保有者の分布を確認します。残高の低いウォレットが突然急増した場合は、ボットによる詐欺を示しています。

4. 明示的に文書化され、評判の高い企業による監査を受けていない限り、「withdrawAll」、「drain」、または「sweet」という名前の機能を伴う契約は避けてください。

5. コントラクト評価スコアリングが組み込まれたウォレット拡張機能を使用しますが、そのような機能は一次的な保護手段ではなく、二次的なチェックとして扱います。

よくある質問

Q: 詐欺ウォレットのアドレスに送られた資金を取り戻すことはできますか? A: いいえ。ブロックチェーン トランザクションは元に戻すことができません。一度確認されると、未承認のアドレスに転送された資産は、プロトコル メカニズムを通じて取り出すことができなくなります。

Q: ウォレットに接続されたブラウザを公共 Wi-Fi 上で使用しても安全ですか? A: お勧めできません。パブリック ネットワークでは、RPC 呼び出しを傍受したり、dApp 接続を悪意のあるエンドポイントにリダイレクトしたりする可能性のある中間者攻撃にさらされる機会が増加します。

Q: ハードウェア ウォレットは、メッセージへの署名を求めるフィッシング サイトから保護しますか? A: 秘密キーの漏洩は防止されますが、許可承認や入力されたデータ メッセージなどの悪意のあるペイロードに署名すると、攻撃者にトークンへの完全なアクセスが許可される可能性があります。

Q: 偽のサイトにアクセスすると、ウォレットの残高に詐欺トークンが表示されるのはなぜですか? A: これらは、トークン リスト インジェクションによって追加された ERC-20 または SPL トークンです。これらは、コントラクトを操作しない限り、何の価値も持たず、視覚的な雑然としたものとしてのみ存在します。