ナノイーサリアム（NanoETH）ステーキング
デジタル通貨の台頭は、新たなイノベーションの機会を生み出し、サイバー犯罪者にとって格好の餌食となっています。詐欺師は常にユーザーを誘い込む新たな手法を考案しており、その最新の手口の一つが偽の「Nano Ethereum（NanoETH）ステーキング」詐欺です。この悪質な行為は、オンラインでデジタル資産を閲覧、投資、または管理する際には、常に警戒を怠らないことが不可欠であることを如実に示しています。
目次
偽の「NanoETHステーキング」の罠
調査の結果、events-nanoeth.com で詐欺行為が行われたことが判明しました。ただし、このようなキャンペーンは複数のドメインにまたがって展開されることが多いようです。この詐欺ページでは、以前に Nano Ethereum の報酬を受け取ったユーザーは、現在、特別なステーキングラウンドに参加できると謳っています。しかし、これは全くの事実無根です。このキャンペーン全体は、ユーザーを騙してウォレットを連携させるための仕掛けです。
誰かが「今すぐ請求」ボタンを押すと、サイトはウォレットへの接続を要求します。これにより、被害者は知らないうちに悪意のある契約に署名し、暗号資産ドレイン（資金流出）を実行することになります。これらのドレインは、ウォレットを空にし、トークンや資産を詐欺師が管理するアドレスに送金するように設計された自動メカニズムです。このプロセスは巧妙に行われ、残高が枯渇するまで気づかれないことがよくあります。さらに危険なのは、ブロックチェーン取引は不可逆的であるため、盗難を元に戻したり、盗まれた資金を取り戻したりする手段がないことです。
仮想通貨が詐欺師の遊び場になった理由
暗号通貨は詐欺師にとって最も魅力的な標的の一つですが、これは偶然ではありません。投資家にとって暗号通貨が魅力的であるのと同じ特性が、詐欺師にとっても理想的なのです。ブロックチェーンの取引は高速で、国境を越え、不可逆的です。従来の銀行システムとは異なり、中央機関や詐欺防止メカニズムが介入して盗まれた資金を回収したり返金したりすることはできません。
匿名性ももう一つの要因です。攻撃者は無数のウォレットアドレスを作成し、それらを隠れ蓑に、最小限の監視の下でミキサーや分散型取引所を通じて資金洗浄を行うことができます。トークン、エアドロップ、ステーキングの機会をめぐる世界的な盛り上がりと相まって、暗号資産セクターは詐欺が蔓延するのに最適な隠れ蓑となっています。連邦取引委員会（FTC）は、2021年以降、4万6000人以上が暗号資産詐欺で10億ドル以上の損失を被ったと報告しており、この脅威がいかに蔓延しているかを改めて示しています。
おなじみの顔：ドレイナーやその他の暗号詐欺
NanoETH詐欺は特異なものではありません。「 $TRENCHESトークンエアドロップ」、「Troll Coin」ウェブサイト、「 Tharwa Rewards Update 」、「 $SVJトークンエアドロップ」といった類似の詐欺も、すべて同じ手法を用いています。ほとんどの暗号資産詐欺は、3つの主要な手法のいずれかに依存しています。ウォレットから直接盗み出すためのドレイナー、ログイン認証情報を取得するためのフィッシング、ユーザーを騙して不正なアドレスに手動で送金させるといった手法です。
これらの脅威をさらに危険なものにしているのは、その本物らしさの見せかけです。多くの悪意のあるページは完璧に洗練されており、デザイン、ロゴ、ブランドを模倣して正規の暗号資産プラットフォームを模倣している場合もあります。こうした細部までこだわった作りは、用心深いユーザーでさえ警戒を緩めてしまう可能性があります。
被害者が引き込まれる仕組み
詐欺キャンペーンが偶然に広がることは稀です。詐欺師は、露出を最大限に高めるために、様々な拡散戦術を駆使します。具体的には以下のようなものがあります。
- スパム チャネルには、迷惑メール、テキスト メッセージ、フォーラム投稿、ソーシャル メディア上のプライベート メッセージなどが含まれます。
- 不正な広告ネットワークとマルバタイジング。侵入的な広告によってユーザーを直接詐欺ページに誘導します。
ソーシャルメディアは、こうした不正行為を行う上で最も強力な武器の一つとなっています。詐欺師は、実在するプロジェクト、インフルエンサー、あるいは著名人の認証済みアカウントを乗っ取り、偽のステーキングやエアドロップの機会に関する投稿に利用します。場合によっては、攻撃者に侵害された正規のウェブサイトでさえ、訪問者を資金流出させるポータルサイトへ誘導する悪意のある広告を無意識のうちに掲載してしまうこともあります。
常に一歩先を行く
NanoETHステーキングのような詐欺を避けるには、慎重さと懐疑心をバランスよく組み合わせる必要があります。ウェブサイトのURLは必ず二重チェックし、あまりにも良すぎる特典や特典を提供するページは絶対に信用しないでください。また、よく知らないウェブサイトからのブラウザ通知を許可しないようにしましょう。海賊版ソフトウェアプラットフォームや違法ストリーミングサイトは、怪しい広告ネットワークに依存していることが多いため、利用を避けましょう。
ダウンロードの際は、公式ソースからダウンロードし、インストールプロンプトをよく読んで、バンドルされたマルウェアや不要な拡張機能を避けてください。最後に、正当な暗号資産プロジェクトは、予期せぬ報酬を得るためにウォレットへの接続を強制することはありません。
