偽サイト詐欺
インターネットはチャンスの宝庫であると同時に、サイバー犯罪者にとっての狩場でもあります。詐欺はますます巧妙化しており、ユーザーは詐欺の餌食にならないよう常に警戒を怠ってはなりません。現在、セキュリティ研究者の注目を集めているそのような活動の一つが、仮想通貨業界のユーザーを狙った偽ウェブサイト詐欺です。
目次
欺瞞的なクローンを覗き見る
研究者らは、CNS（Centric Swap）トークンとCNR（Centric Rise）トークンで知られる、合法的なデュアルトークン暗号プロジェクトであるCentricの公式プラットフォームを装った偽ウェブサイトを発見しました。この偽サイトはapp.centric-portal.xyzで確認されましたが、リーチを拡大し、検出を回避するために他のドメインにもミラーリングされている可能性があります。
本物のCentricサイト（centric.com）とほぼ同一に見えるように設計されたこの詐欺ページは、トークンの移行、エアドロップの請求、ウォレットの手動インポート、購入オプションといった機能で訪問者を誘い込みます。しかし、このサイトの真の目的は、正当な暗号資産サービスを提供するのではなく、はるかに悪質なものです。デジタルウォレットを侵害し、暗号資産流出メカニズムを通じて資金を流出させることです。
重要なのは、このサイトは実際の Centric プロジェクトやその他の正当なプラットフォームとは一切関係がないということです。
詐欺がデジタルウォレットを枯渇させる仕組み
ユーザーが暗号通貨ウォレットをこの不正サイトに接続すると、知らないうちに悪意のある契約を承認してしまいます。この契約により、被害者のウォレットからさらなる同意なしに資産を引き出すように設計されたドレインスクリプトが有効化されます。
これらの資金流出者は高度かつ巧妙です。ウォレットの内容を評価し、盗む資産の優先順位を決定し、一見難解で定型的な取引を実行することができます。ブロックチェーン取引は不可逆であるため、被害者は資金を盗まれた後、救済措置を受けることができません。
詐欺師は、自動流出以外にも、ウォレットの認証情報をフィッシングで入手したり、ユーザーを誘導して暗号資産を詐欺師の管理下にあるアドレスに手動で転送させるなど、より従来型の戦術を使用する場合もあります。
暗号通貨の世界が詐欺の温床となっている理由
暗号通貨の分散型の性質、高い価値、そして厳格な規制の欠如は、サイバー犯罪者にとって特に魅力的です。暗号通貨エコシステムのいくつかの重要な特性が、その脆弱性に寄与しています。
仮名性: ウォレット アドレスは実際の ID に結び付けられていないため、詐欺師が匿名性を維持しやすくなります。
不可逆的な取引: 送金が完了すると、紛争を元に戻したり仲裁したりする中央機関は存在しません。
高い価値と流動性: デジタル資産は、多くの場合、法定通貨や他の通貨とすぐに交換できます。
ユーザーの責任: 暗号通貨ユーザーは通常、自身のセキュリティを管理することが求められており、巧妙な詐欺の危険にさらされることになります。
これらの機能により、詐欺師が追跡や停止が困難な、迅速かつ高額の報酬キャンペーンを開始するのに理想的な環境が生まれます。
詐欺師がこれらの罠を広める方法
オンライン詐欺は、必ずしもダークウェブや無名のフォーラムに頼るわけではありません。被害者を見つけるために、主流のチャネルを利用することも少なくありません。
- 不正な広告とマルバタイジング: ポップアップやバナーは、侵害された正規の Web サイト上であっても、ドレイナー サイトにつながる可能性があります。
- タイポスクワッティング: わずかにスペルミスのある URL により、ユーザーは信頼できるサイトにアクセスしていると勘違いしてしまいます。
- ソーシャル メディアの操作: 詐欺師は、ハッキングされたアカウントや偽のアカウントから投稿し、実際の企業やインフルエンサーになりすまします。
- スパム キャンペーン: 大量の電子メール、DM、ブラウザーのプッシュ通知、ロボコール、SMS では、詐欺リンクやアプリが宣伝されることがよくあります。
ポップアップ広告にドレイナー自体が埋め込まれていることは珍しくありません。つまり、リンクされたサイトだけでなく、広告自体が悪意のある動作を開始する可能性があるということです。
危険な地形で安全を確保する
偽ウェブサイト詐欺のような仮想通貨詐欺の被害に遭わないために、ユーザーは仮想通貨関連のあらゆるオファーに慎重に取り組む必要があります。防御を強化するための重要な2つのステップをご紹介します。
- URL を再確認する: アドレスを手動で入力するかブックマークを使用して、必ず公式 Web サイトにアクセスしていることを確認してください。
- ウォレットを未検証のプラットフォームに接続しないでください。徹底的に審査されていないサイトでのウォレットのやり取りを決して承認しないでください。
詐欺師たちがますます巧妙化する戦術で暗号通貨業界を悪用し続ける中、情報に精通し用心深いユーザーが彼らにとって最大の障害となっている。
