仮想通貨ニュース

有名Twitterになりすましたフィッシング詐欺にご用心 エアドロップなどに偽装

投稿日:

仮想通貨業界で有名なTwitterアカウントが乗っ取りを受け、フィッシング詐欺に発展する事態が起きています。
本物のアカウントと勘違いしたフォロワーが偽物にアクセスしてしまい、高額NFTを盗まれているのです。

今回の詐欺では、主にエアドロップへの偽装が手口として明かされています。
被害状況を踏まえ、フィッシング詐欺に合わないための対策を確かめましょう。

 

要点

・Twitter公式アカウントになりすましたNFTフィッシング詐欺に注意
今回のような詐欺に引っかかり、フィッシングとしてNFTや仮想通貨を盗まれないように気をつけてください。

 

有名Twitterアカウントを乗っ取るフィッシング詐欺に注意

The Blockでは今回のフィッシング詐欺について、30日にこう報じています。

・多数の認証済みTwitterアカウントが先週ハッキングを受け、フィッシングサイトへつながるリンク先を発信させられている。
・この攻撃により、総額90万ドル超の35にわたるNFTが盗まれた。
出典:The Block

このようにフィッシング詐欺によって、高額NFTが盗難を受けています
フィッシング詐欺とは本物に似た偽物のリンクへユーザーを誘導し、個人情報や資産を盗み取る犯罪です
仮想通貨やNFTでも、資産を狙う犯罪者が上記のような悪事を働くリスクがあるのです。

以上の事態を防ぐにはフィッシング詐欺の手口を知ったうえで、適切な対策を施しましょう。
対策をしないと本物と偽物の見分けがつかず、偽サイトにうっかりアクセスするおそれがあるからです。
サイバー犯罪対策は国家や企業だけでなく、個人での防衛意識が重要とされます。
 

フィッシング詐欺の手口とは?

今回のフィッシング詐欺では、NFT「Bored Ape Yacht Club(BAYC)」「Mutant Apes」の制作企業Yuga Labsのリリースが悪用されました
Yuga Labsは17日に、BAYCやMutant Apes所有者向けに仮想通貨「ApeCoin」のエアドロップをすると明かしています。
エアドロップは仮想通貨の無料配布イベントです。

しかしハッカーが認証済みTwitterアカウントを乗っ取り、ApeCoin公式サイトになりすましたURL拡散に使いました。
何も知らない被害者は、ハッカーが作ったApeCoinの偽サイトを本物と思い込んでアクセスし、フィッシング詐欺に遭ったようです。

偽サイトにアクセスすると、エアドロップ参加フォームに見せかけた申請コントラクトが立ち上がるしくみでした。
さらにNFT未保有でも0.33ETH(約12万円)の支払いで参加できるようにメッセージを送っていたといいます。
偽サイトの申請コントラクトを通して、ハッカーはアクセス者から高額NFTを盗んでいたのです。

このようにハッカーは仮想通貨の偽サイトでユーザーをだまし、高額NFTを奪うという事態を起こしています。
到底許されることではなく、被害者からすればたまったものではありません。
 

なりすまし系フィッシング詐欺の対策

認証済みTwitterや仮想通貨公式サイトなどと間違えて偽物にアクセスすると、詐欺に引っかかるリスクがあります。
偽サイトに引っかからないための主な対策は以下のとおりです。

・銀行や仮想通取引所口座のIDやパスワード入力を要するページに入る場合、検索からその公式サイトにアクセス
・検索からアクセスの場合も、広告として示されているホームページには入らない
・重要情報入力があるページでは、SSL採用を毎回チェック。健全なサイトの入力画面ではSSLと呼ばれる暗号化技術を使っているため。該当の場合、URLのアドレスバーや運営組織名が緑色表示になっていたり、鍵マークがついたりしている
・金融機関やTwitter、公式サイトなどの名義で送られた電子メールでも、通常と違う手順を求められたら応じない。その場合は金融機関のような発信元の公式サイトにアクセスしたり、内容の真偽を問い合わせたりすること
参考:総務省「フィッシング詐欺に注意」

以上の取り組みによって、詐欺のリスクを最小限に抑えられます。
 

まとめ

Twitterアカウントを乗っ取り、偽サイトに誘導するフィッシング詐欺で、NFTを盗まれる事例が相次いでいます。
今回は仮想通貨のエアドロップを受けられるとして偽サイトを作り、そこにユーザーを誘って詐欺を働いていました

SNSの偽アカウントや偽サイトの誘導にだまされないためには、検索による正規ルートからのアクセスや、サイトの健全性を示す証拠の確認などが重要です。
今後もNFTや仮想通貨を狙った詐欺が現れるかもしれないので、ぜひ気をつけてください。

ビットコイン谷 人気記事

当サイトでもPVの高いおすすめ記事です。
ビットカジノとは、業界最大手であるとともに、最も古くから運営しているBitcoinなどの仮想通貨を使ったオンラインカジノです。

スマートフォンにも完全対応しており、オランダ領キュラソー政府によってライセンスを取得していて、登録もおおよそ「1分」で登録完了します。

今あるオンラインカジノの中でも安全性(出金などのトラブルが無い)が最も高いといわれています。
(登録からゲームまでスマートフォンにも完全対応しています。)

-仮想通貨ニュース
-,

Copyright© ビットコイン谷 , 2022 All Rights Reserved.