DeFi詐欺の理解：フィッシング攻撃から暗号資産を守る方法

クリティカルアラート

• セキュリティ専門家は、ユーザーのウォレットを空にすることを目的としたDeFiフィッシング詐欺の驚くべき増加を観察しています。
• これらの詐欺は、資金を盗むために特別に設計されたDAppへの「安全な」接続を確立するために使用されるフィッシングリンクを含むことがよくあります。
• DeFiフィッシング詐欺の被害に遭った場合は、すぐにウォレットを切断し、関連する銀行口座を凍結し、状況を当局に報告してください。

DeFiフィッシング詐欺から暗号資産を守りましょう。今週の記事では、犯罪者がどのようにあなたのウォレットにアクセスするか、そしてそのような詐欺をどのように特定するかを学びます。

分散型金融（DeFi）の世界に入ることは、多くの暗号通貨ユーザーにとって刺激的な新たな始まりを意味します。仲介者のない金融サービスエコシステムは、ウォレットといくつかの暗号資金のみを必要とし、多くの人々がデジタル資産の究極の目標と考えるものを表しています。多くの暗号愛好者は、これがWeb3だけでなく、金融全体にとって革命的な一歩であると信じています。

DeFiは多くの具体的な利点を提供しますが、特にセキュリティに関しては特定の欠点も伴います。セキュリティ専門家によって観察された最近のトレンドは、ユーザーのウォレットを空にすることを目的としたフィッシング詐欺の驚くべき増加です。

DeFiフィッシング詐欺とは？

DeFiフィッシング詐欺では、ユーザーはしばしば自分のウォレットを悪意のある分散型アプリケーション(DApps)に接続するように騙されます。多くの場合、WalletConnectが接続方法として使用されます。この時点から、詐欺師はユーザーのウォレットにアクセスし、不正な取引を開始できます。

次のセクションでは、DeFiフィッシング詐欺がどのように機能するかを詳しく見ていき、資金を安全に保つために知っておくべきことを共有します。暗号通貨詐欺に関する詳細については、当社の詐欺意識シリーズのすべての記事を読むことをお勧めします。

DeFiフィッシング詐欺：3段階のプロセス

ステージ 1: 被害者の標的

詐欺師は、 unsuspecting users を欺くためにさまざまな手口を使用します。彼らは、魅力的な金儲けの機会を提供する信頼できる個人またはグループを装うことがあります。これらの詐欺師は、ソーシャルメディアチャネル、メッセージングプラットフォーム、オンラインフォーラムを通じて活動し、DeFi 空間での経済的利益や指導を求めるユーザーをターゲットにしています。

多くの新しい暗号通貨ユーザーは、基本的な暗号通貨の概念についての知識が不足しており、DeFi製品の複雑なメカニズムについては言うまでもありません。中には、暗号通貨を「お金を稼ぐ機会」と見なし、知識があるように見える人々の話に熱心に耳を傾ける人もいます。詐欺師は、複雑な業界用語を使用して、全く関係のない形で無防備なユーザーを感心させることで、これを悪用することがあります。

ステージ2: トラップを設定する

注目と信頼を得た後、詐欺師はユーザーに対して「投資機会」と呼ばれるものを利用するための詳細な指示を案内します。これらの指示には、ユーザーと「DApp」との接続を確立するために、いわゆる安全なWalletConnectリンクを共有することが含まれる場合があります。

巧妙な詐欺師は、実際の会社のドメイン名に似たリンクを提供することがありますが、1〜2文字が異なる場合があります。したがって、徹底的な確認の一環として、リンクをクリックする前に、関連する組織のウェブサイトを必ず確認してください。

ステージ3：暗号資産の盗難

被害者がフィッシングリンクをクリックし、一見信頼できるDAppとのWalletConnect接続を確立すると、詐欺師はカスタムスマートコントラクトプロトコルのために悪意のある署名要求を繰り返し送信します。ユーザーが署名を共有すると、彼らの資金が消えていくのを目の当たりにします。

DeFiフィッシング詐欺の例

DeFiフィッシング詐欺のプロセスと結果を示すために、ジャックと呼ぶユーザーの例を見てみましょう。ジャックは、「Trading Platform UK A18」と呼ばれるグループからWhatsAppメッセージを受け取ります。これは主要な取引プラットフォームの従業員を装っています。詐欺師たちは、DeFiの世界でお金を稼ぐための専門的なガイダンスを提供すると主張しています。ジャックはこのオファーに興味を持ち、詐欺師たちとの会話を始めます。

犯罪者たちはジャックに詳細な指示を送り、ウォレット接続を確立するための一見安全なリンクを共有します。リンクをクリックして数秒後、ジャックは自分のウォレットのUSDT残高がすべて空になっていくのを見ます。

DeFiフィッシング詐欺から自分を守るためのヒント

1. 知らないソースには注意してください

知らないプラットフォームやDAppに接続しないようにしましょう。最良のアプローチは、ユーザーに対して詐欺行為を行っていないことが証明されている信頼できるアプリケーションを使用することです。

誰かがあなたをミリオネアにできると言ったからといって、ランダムなDAppにウォレットを接続すべきだというわけではありません。それは取り返しのつかない損害を引き起こす可能性があります。常識に従い、徹底的に調査し、潜在的な警告信号を疑う場合はランダムなリンクをクリックしないでください。

2. 現実的でない利益に騙されないでください

高いリターンを約束する投資機会やプロジェクトには注意してください。一部の詐欺師は、1日あたり3%という誤解を招く収益を宣伝しており、これは年間1,000%以上の利回りに相当します。このように高い利益率を提供することは不可能です。

誰かがあなたに信じられないほど良い投資やオファーを持ちかけてきた場合は、潜在的な詐欺を避けるために断るのが最善です。

3. 見知らぬ人とのコミュニケーションには注意を払うこと

見知らぬ人があなたに連絡してきた本当の理由を判断するのは難しいことがあります。彼らは本当に善意を持っているかもしれません。しかし、暗号通貨の取引は取り消すことができないことを忘れないでください。オンラインで出会ったばかりの人が、投資について話し始めたり、お金を稼ぐ手助けをすると言ったり、巨額の利益を得るために指示に従う必要があると言った場合は、注意してください。

誰かが権威者や信頼できる会社の従業員であると主張する場合は、その人の身元をオンラインで確認するために簡単なバックグラウンドチェックを行ってください。これらの重要なヒントに従うことで、DeFiフィッシング詐欺の被害に遭うリスクを減らすことができます。

暗号通貨を守るために、情報を得て警戒を怠らないでください。

DeFiフィッシング詐欺の被害に遭った場合の対処法

• あなたのDeFiウォレットから詐欺師が使用しているユニットを切断し、すぐにパスワードを変更してください。銀行口座が関与している場合は、カードを凍結し、パスワードを変更してください。
• 地元の当局に連絡し、警察に状況を報告し、すべての関連情報を提供してください。このステップは、後で資金を回収する可能性を高めるため、非常に重要です。
• 詐欺師が最初に連絡してきたプラットフォームに状況を報告してください。詐欺師のプロフィール名や他の情報を共有して、他の人に対する詐欺を防ぐ手助けをしてください。
• 取引口座に影響がある場合は、「サポートへの詐欺事件の報告方法」ガイドに記載された手順に従って、すぐに報告を提出してください。

新規ユーザーと経験豊富なユーザーの両方に対して、一般的な暗号通貨詐欺から自分を守るために、残りの詐欺対策シリーズを読むことをお勧めします。

追加リソース

• 詐欺を知る:暗号転送詐欺
• 詐欺を知る: 偽のショッピングウェブサイトを見分ける方法は?
• 詐欺を知る: ピラミッドスキームを見分けて回避する方法