偽のエアドロップ詐欺とは何ですか?ウォレットのセキュリティの必需品

偽のエアドロップ詐欺とは何ですか?

1. 偽のエアドロップ詐欺は、実際の、または発明されたブロックチェーン プロジェクトによって開始された正規のトークン配布イニシアチブを装った欺瞞的なキャンペーンです。

2. これらの詐欺は、ハムスター コンバットやウォール ストリート ペペ ($WEPE)などのトレンドのミーム コインに関連付けられた無料トークンの約束でユーザーを誘惑し、信頼性と緊急性を悪用して機密データを抽出します。

3. 攻撃者は、bitget-claim.comやbitget-airdrop.netなどのドメインを使用して、ブラウザのセキュリティ フィルターをバイパスし、ほぼ同一の UI を持つクローン Web サイトを公式プラットフォームに展開します。

4. 被害者は、ウォレットの接続、署名の承認、「バックアップの検証」という一見日常的な手順を経て、最終画面で 12 語または 24 語のニーモニック フレーズを入力するよう求められます。

5. ニーモニックが送信されると、サポートされるすべてのチェーンにわたってそのウォレット内のすべての資産を完全に制御できるようになり、追跡可能なトランザクション署名なしで即時排出が可能になります。

偽のエアドロップがウォレットのコントロールを盗む仕組み

1. フィッシング フローは、X (Twitter)、Telegram、または電子メール上の一方的なメッセージから始まり、多くの場合、認証済みアカウントやCoinDeskなどのメディア アウトレットになりすまします。

2. ユーザーは、 LapeAI.ioなどの偽のビデオ会議ツールへのリンクを受け取ります。これにより、自動ウォレット検出がトリガーされ、MetaMask または Trust Wallet 経由で接続が促されます。

3. 接続後、悪意のある DApp は過剰なトークンの承認を要求します (多くの場合、イーサリアムの ERC-20 トークンまたは Solana の SPL トークン)。これにより、後でサイレント資金送金が可能になります。

4. 一部の亜種には、ユーザーを二次的なフィッシング ページにリダイレクトする「取り消し」ボタンが埋め込まれており、そこでユーザーは無意識のうちに残高全体への無制限のアクセスを許可する契約のやり取りに署名します。

5. 高度なケースでは、攻撃者は既知の連絡先を模倣した AI 生成の音声通話を使用して、時間制限のある口実で取引を承認するよう被害者に圧力をかけます。

記憶フレーズ: かけがえのない鍵

1. ニーモニックフレーズはパスワードではありません。ニーモニックフレーズは、ウォレット内のすべての秘密鍵が派生する決定的なシードです。

2. 正規の dApp、エクスチェンジ、プロジェクトでは、Web ページやモバイル インターフェイス上でユーザーにニーモニック フレーズの入力を求めることはありません。

3.オンラインフィールドにフレーズを入力すると、NFT、ステーブルコイン、ガバナンストークンを含む、そのウォレットにリンクされているすべての資産の所有権が効果的に譲渡されます。

4. 回復フレーズは変更、リセット、または取り消しできません。侵害された場合、唯一の手段は、以前の履歴のない新しく生成されたウォレットに移行することです。

5. Ledger や Trezor などのハードウェア ウォレットは、ニーモニック ストレージをインターネットへの露出から隔離し、物理的に侵害されない限り、Web ベースの収集の試みから免れます。

偽の Airdrop インターフェースに埋め込まれた危険信号

1. ハイフン、スペルミス、または.comまたは.orgで終わる公式ドメインの代わりに.net 、 .xyz 、または.ioなどの非標準 TLD を含む URL。

2. 文法の不一致、大文字の使用の不一致、またはライブ カウントダウン タイマーの横に表示される「近日公開」などのプレースホルダー テキスト。

3. 契約の詳細を表示する前に署名リクエストを開始する「ウォレットの確認」、「バックアップの確認」、または「特典のロック解除」というラベルの付いたボタン。

4. 社会的証明要素 - 偽のコメント スレッド、ボット生成の返信、または「成功したクレーマー」の段階的なスクリーンショット - は、コミュニティの検証をシミュレートするように設計されています。

5. ガス料金の前払いを要求したり、「残りスロットが限られている」と主張したりするポップアップが、本物であることを確認する前に行動するようユーザーに圧力をかけます。

ウォレット権限監査ツール

1. Revoke.cash を使用すると、ユーザーは自分のウォレット アドレスをスキャンして、EVM 互換チェーン全体でアクティブなトークンの承認をすべて特定し、許容値の高いリスクのある契約を強調表示できます。

2. TokenUnsniffer は、スマート コントラクト コードのリアルタイム分析を提供し、任意の転送や自己破壊メカニズムを許可する機能にフラグを立てます。

3. Etherscan の「Contract Read」タブでは、承認された支出者の手動検査が可能で、dApp が USDC、ETH、またはその他の主要な資産を移動する許可を持っているかどうかが明らかになります。

4. Rabby Wallet には、接続されている各サイトのアクセス範囲を視覚化し、ドメインごとにワンクリックで取り消しできる権限マネージャー機能が組み込まれています。

5. WalletGuard は、既知の詐欺ドメインにアクセスしたときにブラウザ拡張機能のアラートを提供し、Chainaracy と Immunefi によって維持されている最新の脅威インテリジェンス フィードと相互参照します。

よくある質問

Q1: 偽のエアドロップ中に悪意のある契約に署名した後、資金を取り戻すことはできますか?信頼できるマルチシグによって制御される緊急一時停止機能が契約に含まれていない限り、回復は事実上不可能です。ほとんどの詐欺契約には含まれていません。

Q2: エアドロップの資格があるかどうかを確認するためだけにウォレットをサイトに接続しても安全ですか?いいえ、接続するだけでウォレットのフィンガープリンティングがトリガーされ、多くのサイトでは接続時にプロンプ​​トが表示されずに承認が自動的に要求されます。

Q3: 一部の偽のエアドロップには、Etherscan 上の本物に見えるブロックチェーン トランザクションが表示されるのはなぜですか?攻撃者は、偽の正当性を作り出すために小規模なテスト転送をシードすることがよくあります。これらは、バーナー ウォレットからのものか、以前に他の詐欺で使用されていたリサイクル アドレスからのものです。

Q4: ハードウェア ウォレットを使用すると、偽のエアドロップ盗難を防ぐことができますか?ニーモニックの漏洩は防止されますが、シグネチャベースの攻撃は阻止されません。ユーザーがデバイス画面で盲目的に確認した場合でも、有害な契約を承認する可能性があります。