暗号資産フィッシング:偽サイトを見分ける方法
偽の暗号資産サイトは、本物の取引所、ウォレット、トークン請求ページをコピーし、よく似たドメインを使います。ログイン、ソフトウェアのダウンロード、ウォレット接続、署名の前に、独立した公式情報源から完全なドメインを確認してください。鍵マークがあるだけでは正規サイトの証明になりません。 偽ページが何を狙っているか理解する…
ガイドを読む偽の暗号資産サイトは、本物の取引所、ウォレット、トークン請求ページをコピーし、よく似たドメインを使います。ログイン、ソフトウェアのダウンロード、ウォレット接続、署名の前に、独立した公式情報源から完全なドメインを確認してください。鍵マークがあるだけでは正規サイトの証明になりません。 偽ページが何を狙っているか理解する…
ガイドを読む暗号資産を盗まれた場合、まず被害拡大を止めます。関連アカウントを保護し、侵害されたウォレットから影響を受けていない資産を移し、不正な権限を取り消し、取引証拠を保存して、関係プラットフォームの公式窓口へ連絡してください。ブロックチェーン送金は通常取り消せないため、回収を保証できる人はいません。 侵害された範囲を特定する…
ガイドを読むサポート担当者、ウォレット開発者、取引所職員、エアドロップページ、「回収」サービスへシードフレーズを共有してはいけません。フレーズは本人確認情報ではなく、ウォレットを再構築して資産を動かすための権限そのものです。 要求された時点で危険信号…
ガイドを読む偽エアドロップは通常、複製した請求サイトへ誘導し、シードフレーズを求めたり、不正な署名やトークン承認を取得したりして資産を盗みます。正規の請求で復元フレーズが必要になることはありません。説明できない指示へ署名するほど「無料」トークンに価値はありません。 問題が起きる仕組み…
ガイドを読む突然届くTelegramの投資勧誘、資産回収の申し出、サポート連絡、「限定」グループは、独立して確認できるまで危険なものとして扱ってください。自動ダウンロードを無効にし、グループへ追加できる相手を制限し、管理者に求められても金融上の会話を個別チャットへ移さないでください。 本当に重要な判断材料…
ガイドを読むウォレットアプリは、開発元の既知の公式ドメインからストアリンクをたどり、発行元と署名情報、アプリ識別子を照合して確認してください。アイコンや名称だけでは不十分です。広告、ダイレクトメッセージ、サポートから送られたダウンロードファイルでウォレットをインストールしてはいけません。 最初にリスクモデルを理解する…
ガイドを読む取引所のサポートが、シードフレーズ、秘密鍵、パスワード、2FAコード、または「安全な」ウォレットへの送金を求めることはありません。相手から先に連絡してきた場合は会話を終え、ブックマーク済みの取引所公式サイトまたは公式アプリから新しい問い合わせを開始してください。 対応手順 1. 返信をやめ、相手が送った問い合わせリンクを開かないでください。…
ガイドを読むラグプルとは、内部関係者がトークン、流動性プール、プロジェクト資金の管理権限を悪用して価値を抜き取り、保有者に損失を残す詐欺です。購入前に、誰がトークンを発行・凍結できるか、流動性を引き出せるか、所有権がどう管理されているか、ロックに関する説明をオンチェーンで検証できるかを確認してください。 仕組みを構成する要素を理解する…
ガイドを読む本人確認書類は、なぜ必要なのか、誰が処理するのか、どのように保護されるのかを確認したうえで、検証済みサービスのログイン後に表示されるKYC手続き内でのみ提出してください。チャット、メール添付、無関係なフォームで届く書類提出依頼は、暗号資産詐欺だけでなく個人情報の窃取にも利用されます。 書類を提出する前に…
ガイドを読む元本保証や不自然に安定した高利回りをうたう暗号資産グループは、低リスクの近道を提供しているのではなく、入金を急がせています。登録や認可、資産の保管先を独立して確認し、管理画面上の利益ではなく実際に出金できる資産を確かめてください。資金を引き出すための追加の「税金」や「解除手数料」は、決して支払わないでください。 詐欺の仕組み…
ガイドを読む署名トラップは、ウォレットで許可する内容を隠したり、実際とは異なる内容に見せかけたりします。読めないデータ、見慣れないPermitメッセージ、コントラクトや実行結果を確認できないトランザクションには署名しないでください。ハードウェアウォレットは秘密鍵を守りますが、悪意ある指示を自分で承認することまでは防げません。 実践的な確認手順 1.…
ガイドを読む正規のプレゼント企画が、先に暗号資産を送るよう求めたり、シードフレーズを聞いたり、参加資格の確認を理由に高額資産の入ったウォレットへ接続させたりすることはありません。主催団体の検証済み公式ドメインで告知を確認し、発信アカウントの履歴を調べ、複製されたライブ配信や返信欄のなりすましアカウントは詐欺だと考えてください。 まずリスクの構造を理解する…
ガイドを読む暗号資産を狙うマルウェアは、キー入力の記録、クリップボードのアドレス置換、ブラウザセッション窃取、ウォレット表示の改変を行う可能性があります。OSを最新に保ち、導入ソフトを最小限にし、高額資産ではハードウェアによる署名と別経路でのアドレス確認を利用してください。 攻撃の仕組み…
ガイドを読む回収できる場合はありますが、成功例は限られます。迅速な通報、追跡可能な資金、協力する取引所やステーブルコイン発行者、資産を凍結・差し押さえる法的権限が必要です。民間の「回収業者」が技術的な裏技で、確定済みのブロックチェーン送付を取り消すことはできません。 追跡と回収の違い…
ガイドを読む暗号資産詐欺は、警察、国のサイバー犯罪・詐欺窓口、送付先の取引所や発行者、詐欺を掲載したプラットフォームへ速やかに通報してください。トランザクションID、ウォレットアドレス、日時、URL、通信記録を提出します。シードフレーズは証拠としても絶対に送らないでください。 本当に重要な点…
ガイドを読む