Ledger - 重大なセキュリティ脆弱性詐欺

詐欺師は、デジタル通貨の人気の高まりを悪用し続けています。Ledgerの重大なセキュリティ脆弱性を装った詐欺は、サイバー犯罪者がいかに巧妙なメッセージを作成し、ユーザーを欺いているかを示す好例です。これらのメールは、緊急のセキュリティ警告を模倣してパニックを煽り、受信者に危険な行動を取らせようとします。これらのメッセージは、正当な企業、組織、またはサービスプロバイダーとは一切関係がないことを強調しておきます。

セキュリティ通知を装った詐欺メール

この詐欺は、信頼できるハードウェアウォレットメーカーであるLedgerから送信されたように見えるメールから始まります。メッセージは通常、古いファームウェアを搭載したデバイスに影響を及ぼす重大な脆弱性についてユーザーに警告する内容です。緊急性を強調するため、メールは受信者に対し、暗号資産を「保護」するために直ちに認証手続きを完了するよう指示しています。

この検証に関する主張は、詐欺行為の一部です。メールには、デバイスの接続検証、ファームウェアの検査、エントロピーの確認、セキュリティプロトコルの検証など、技術的な内容のチェック項目がいくつか記載されていますが、真の目的はユーザーを詐欺ウェブサイトに誘導することです。受信者は、これらのメールを完全に無視することをお勧めします。

悪質なウェブサイトと回復を促すフレーズ

被害者が埋め込まれたリンクをクリックすると、本物のように見せかけた偽のLedger関連ページが表示されます。そして、そのサイトではユーザーに「エントロピー検証」の実行を要求します。これは、12語、18語、または24語のリカバリフレーズを要求するための偽造手順です。

このフレーズを入力すると、攻撃者は暗号資産ウォレットを完全に掌握し、被害者の保有資産にアクセスして自分の口座に送金します。ブロックチェーン取引は不可逆であるため、盗まれた暗号資産はほぼ確実に永久に失われます。

詐欺に使われる警告サインと手口

サイバー犯罪者は、有名ブランドの権威と恐怖心を煽るメッセージングを巧みに利用し、被害者を誘い込んでアカウントを乗っ取ろうとします。これらのメールには、機密情報を収集したり、ユーザーを危険なウェブサイトに誘導したりするなど、フィッシング詐欺に共通する特徴も見られます。

この詐欺に共通する要素は次のとおりです。

• デバイスの脆弱性に関する緊急のクレームがあり、すぐに対応する必要があると思われます。
• 信頼性と権威があるように見せるために使用される技術用語。
• 模倣ウェブサイトにつながるリンク。
• リカバリフレーズや秘密鍵などの機密性の高いデータの要求。

不審なメールに潜むマルウェアリスク

これらの詐欺メールは、リカバリフレーズを盗むだけでなく、マルウェアを配信する可能性もあります。犯罪者は、感染したファイルを添付したり、有害なソフトウェアをダウンロードさせるための悪意のあるリンクを埋め込んだりすることがよくあります。これらのペイロードには、悪意のあるドキュメント、実行ファイル、スクリプト、圧縮ファイル、または開封時やマクロなどの機能が有効になった際に起動するその他の形式が含まれる場合があります。

これらのメール内のリンクをクリックすると、自動的にダウンロードを開始したり、マルウェアを手動でインストールするよう促すページが表示される場合があります。感染は、受信者が悪意のあるコンテンツにアクセスした際に発生します。

マルウェアの配信方法には次のようなものが多くあります。

• 悪意のあるコードが隠された添付ファイル。
• 侵害されたページまたは詐欺的なページを指すリンク。
• ユーザーに有害なコンテンツを開くよう誘導することを目的としたソーシャル エンジニアリング。

暗号通貨関連の詐欺から身を守る

ユーザーは、特に金融口座やデジタル資産に関する迷惑メールには、常に注意を払う必要があります。見慣れないウェブサイトや疑わしいウェブサイトでは、復元フレーズ、秘密鍵、その他の機密情報を決して入力しないでください。メッセージが緊急性、脅迫性、または場違いだと感じられた場合は、疑ってかかるようにしてください。

強固なサイバーセキュリティ対策を維持することは不可欠です。オペレーティングシステム、ブラウザ、アプリケーションは常に最新の状態に保ってください。信頼できるセキュリティソフトウェアを使用して、デバイスを定期的にスキャンしてください。海賊版プログラム、クラック版、キージェネレーターなどはマルウェアを運ぶことが多いため、使用を避けてください。さらに、危険な状況につながる可能性のある、信頼できない広告、ポップアップ、通知プロンプトには注意しましょう。

結論

Ledgerの重大なセキュリティ脆弱性を悪用した詐欺は、ユーザーを騙して復旧フレーズを漏らさせ、仮想通貨を盗み出すことを目的とした欺瞞的なフィッシング詐欺です。このような詐欺の仕組みを理解し、オンライン上で慎重な行動をとることで、ユーザーは取り返しのつかない金銭窃盗の被害に遭うリスクを大幅に軽減できます。