暗号フィッシング詐欺とは何ですか?また、どのように見分けることができますか?

仮想通貨関連の詐欺は、失ったお金を取り戻す方法がないことが多いため、特に恐ろしいものです。

暗号通貨市場は、その発足以来、詐欺行為が横行していることで悪名を高めてきました。詐欺師はさまざまな方法を使って暗号通貨ユーザーを騙し、苦労して稼いだ資金を盗みます。

そのような手法の 1 つは暗号フィッシング詐欺であり、詐欺師は信頼できる情報源を装い、ユーザーのデジタルウォレットにアクセスします。この種の詐欺を検出し、阻止してデジタル資産を保護するにはどうすればよいでしょうか?

暗号フィッシング詐欺とは何ですか?

フィッシングは、長い間流行しているよく知られたタイプのサイバー攻撃です。 2022 年の FBI インターネット犯罪報告書によると、人々に影響を与える最も一般的なタイプの詐欺はフィッシングであり、300,497 人の被害者が 5,200 万ドルの損失を被っています。この不正行為は仮想通貨の世界にも拡大しています。

暗号フィッシング詐欺は、詐欺師がウォレットの秘密キーなどの機密情報を入手するために使用するスキームです。彼らは、信頼できる組織や個人を装い、個人情報を尋ねることによってこれを行います。その後、彼らはあなたが提供した情報を利用してデジタル資産を盗みます。

近年、暗号通貨フィッシング詐欺の発生が増加しています。 2023 年 2 月、人気の暗号通貨ハードウェアウォレットメーカーである Trezor は、広範囲にわたる暗号通貨フィッシング攻撃について警告しました。詐欺師は、偽のセキュリティ侵害アラートを送信することで Trezor ユーザーをターゲットにし、攻撃者が暗号通貨を盗むために使用できる回復シードフレーズを明らかにするよう促しました。

仮想通貨フィッシング詐欺はどのように行われるのでしょうか?

暗号通貨フィッシング詐欺は、従来のフィッシング攻撃とまったく同じように機能します。攻撃者は通常、暗号通貨ウォレットサービスプロバイダーや取引所などの信頼できる情報源を装い、SMS、電子メール、または電話を介して暗号通貨保有者に連絡します。通常、メッセージには、ユーザーの即時対応が必要と思われる警告が含まれています。

さらに、メッセージには信頼できる企業への偽のリンクが含まれています。これらのリンクは、暗号通貨の盗難を容易にする ElectroRAT などのマルウェアを配布するように設計されています。リンクをクリックして秘密キーやその他の詳細を入力すると、それらの情報は詐欺師に直接送信されます。

暗号フィッシングにより、詐欺師は暗号ウォレットに簡単にアクセスでき、資金を別のアドレスに簡単に転送できるようになります。

暗号フィッシング詐欺を検出する方法

暗号通貨フィッシング詐欺を見分ける方法を知りたいですか?被害者にならないために注意すべき 5 つの兆候を次に示します。

サイバー攻撃者は通常、スペル、文法、構造に注意を払わずに大量のメッセージや電子メールを送信します。そのため、文法上の間違いがフィッシングメッセージの最も明らかな兆候となります。評判の良い企業は、顧客との明確なコミュニケーションを真剣に考えています。
詐欺師は、ロゴ、配色、書体、メッセージのトーンなど、正規の企業のブランドを模倣することがよくあります。したがって、使用する暗号通貨会社のブランドをよく理解しておくことが重要です。
フィッシング詐欺師は、本物のように見えても安全でない Web ページに誘導されるリンクを使用するため、メッセージ内の URL を常に確認する必要があります。
送信者の電子メールアドレスを常に精査してください。正規の暗号通貨会社は通常、「@gmail.com」などの公開メールではなく、自分の名前が記載された社内メールを通じて顧客と通信します。
ログイン資格情報を要求する電子メールやメッセージは、フィッシング攻撃の可能性を示すもう 1 つの兆候です。正規のサービスプロバイダーがあなたのログイン情報を尋ねることはありません。

7 種類の暗号フィッシング詐欺

兆候を認識するだけでなく、さまざまな種類のクリプトフィッシング攻撃について知っておくと、攻撃をより適切に検出できるようになります。ここでは、7 種類の暗号通貨フィッシング詐欺を紹介します。

1. スピアフィッシング攻撃

このタイプのフィッシング攻撃は、特定の個人、または特定の企業に関係する暗号通貨ユーザーを標的とします。フィッシング詐欺師は、個人または暗号通貨企業を模倣したパーソナライズされた電子メールまたはメッセージを作成します。彼らはメッセージを本物のソースからのものであるかのように調整し、マルウェアに感染した URL を通じて機密情報を公開するようユーザーを説得します。

2. 捕鯨攻撃

捕鯨攻撃は槍攻撃に似ていますが、CEO や CFO などの特定の組織の管理職や責任者など、知名度の高い個人のみをターゲットにしています。これらのフィッシング詐欺師は、組織内で影響力のある地位にある個人を餌食にします。

知名度の高い人物は組織内で影響力のある地位にあるため、捕鯨攻撃が成功すると組織全体に大きな影響を与える可能性があります。捕鯨攻撃が著名人を標的にした場合、組織の暗号資産全体が危険にさらされる可能性がある。したがって、これらの個人は警戒し、そのような攻撃から自分自身と自分の組織を守るために必要な措置を講じる必要があります。

3. クローンフィッシング攻撃

詐欺師が使用するもう 1 つの戦術は、クローンフィッシング攻撃です。これは、以前のメッセージに基づいて個人化された電子メールを送信することで人々をターゲットにします。詐欺師は、トーン、ロゴ、配色、その他の要素をコピーして元の電子メールを模倣し、電子メールがターゲットの視聴者に馴染みがあるように見せかけます。これらはユーザーを誘導して悪意のあるリンクをクリックさせ、その結果暗号資産を制御できなくなる可能性があります。

4. ファーミング攻撃

ファーミング攻撃は、DNS ハイジャックまたは感染を通じて実行される非常に危険な暗号詐欺です。攻撃者は高度な方法を使用して DNS サーバーを悪用し、ユーザーをマルウェアに感染した URL にリダイレクトします。 URL が正当であるように見えても、偽の Web サイトに誘導され、ユーザーの機密情報や暗号資産が盗まれる可能性があります。

5. エビルツインアタック

邪悪なツイン攻撃は、攻撃者が公衆 Wi-Fi を複製する一種のフィッシング詐欺です。これらはパブリック Wi-Fi ネットワークの名前を使用し、ユーザーがデバイスをネットワークに接続するときに、ログイン資格情報の入力を要求します。ユーザーが知らずにデータを入力すると、攻撃者がログイン認証情報を取得し、暗号資産を操作する可能性があります。

6. アイスフィッシング

アイスフィッシングは、詐欺師がターゲットをだまして正規のトランザクションリクエストを受信していると信じ込ませるために使用する戦術です。電子メールにはトランザクションが表示され、ユーザーに秘密キーを提供してトランザクションを確認するよう要求します。

実際には取引はなく、ユーザーは実際に秘密鍵を譲渡することになり、その結果、暗号資産が失われます。攻撃者が秘密キーにアクセスすると、資金を簡単に盗むことができます。

7. 暗号化マルウェア攻撃

暗号通貨フィッシング攻撃は、被害者にランサムウェアをもたらす可能性もあります。クリプトマルウェア攻撃は、攻撃者が標的となるユーザーにマルウェア電子メールを送信するフィッシング詐欺です。

マルウェアは被害者のファイルを暗号化し、攻撃者はこれらのファイルを復号化するために身代金を要求します。たとえ被害者が身代金を支払ったとしても、攻撃者がファイルを復号化するという保証はありません。この種の攻撃は個人にとって非常に危険な場合があります。

クリプトフィッシング攻撃に注意してください

フィッシング攻撃は暗号通貨コミュニティで懸念が高まっています。これらの攻撃者は、さまざまな戦術を使用して、疑いを持たない個人から機密情報を取得します。彼らは正当な情報源を装い、あなたのウォレット情報を要求する可能性があります。したがって、これらの詐欺の被害者にならないようにするには、クリプトフィッシング攻撃の危険信号に注意することが重要です。

攻撃者が使用する可能性のあるさまざまな種類のフィッシング攻撃についてよく理解しておくことも重要です。これらの攻撃を回避するには、不審な電子メールリンク、信頼できない Web サイト、公衆 Wi-Fi ネットワークを扱うときに注意する必要があります。