Web3ユーザーが直面する高仿アカウントフィッシング詐欺の新たな脅威

最近のエアドロップ活動の増加に伴い、Web3ユーザーは豊作を迎える一方で、犯罪者の標的にもなっています。一部の犯罪グループは、高度に模倣されたソーシャルメディアアカウントを利用してフィッシング詐欺を行い、公式アカウントのコメント欄に大量の偽のエアドロップ申請リンクを投稿して、ユーザーを騙そうとしています。ユーザーがうっかりすると、資金の損失を被る可能性があります。

この「高仿アカウントフィッシング詐欺」は、典型的なソーシャルプラットフォームのフィッシング産業化犯罪行為であり、その高度に組織化され、規模化された運営の特徴により、ユーザーの資産の安全に深刻な脅威をもたらしています。

! Web3セキュリティアラート丨高度な模倣フィッシング産業化、Twitterサーフィンは危険です

ソーシャルプラットフォームは詐欺活動の新しい拠点となる

ここ数ヶ月、多くのユーザーがソーシャルプラットフォーム上の"エアドロップ申請リンク"をクリックした後、コイン盗難事件に遭遇しています。これらのリンクは実際にはいくつかのプロジェクトの偽アカウントによって公開されたフィッシングリンクです。

一つのケースを例に挙げると、あるプロジェクトがそのトークンを複数の有名な取引所に上場することを発表しました。しかし、公式が正式なエアドロップ確認リンクを発表する前に、不正な者がこの期間を利用してソーシャルメディア上で偽の申請リンクを大量に拡散しました。ある被害者は本物だと誤解し、フィッシングリンクをクリックしてインタラクトした後、承認をだまし取られ、大量のデジタル資産を失いました。

! Web3セキュリティアラート丨高度な模倣フィッシングの工業化、Twitterサーフィンは危険です

複数の類似事件の分析を通じて、多くのフィッシング詐欺によるコイン盗難の攻撃者のアドレスが、ある有名なマルウェアとしてマークされていることがわかりました。これは、これらの攻撃が同じ組織的な犯罪グループから来ている可能性を示しています。

! Web3セキュリティアラート丨高度な模倣フィッシングの工業化、Twitterサーフィンは危険です

高仿アカウント詐欺の産業化

高仿アカウント詐欺は、以下のいくつかの主要な段階を含む完全なブラック産業チェーンに発展しています。

1. 関連するソーシャルアカウントを購入する：詐欺師はまず、一定のフォロワー基盤と認証マークを持つアカウントを購入し、公式アカウントのアイコンやプロフィールをコピーし、似たようなIDに変更して、非常に紛らわしい高仮アカウントを作成します。

! Web3セキュリティアラート丨高度な模倣フィッシング産業化、Twitterサーフィンは危険です

2. 大規模なフィッシングリンクの拡散：詐欺グループは、公式アカウントの下で偽のリンクを大量に公開し、ソーシャルプラットフォームのコンテンツ推薦メカニズムを利用しています。そして、いいねやリツイートを押すことで信頼性を高めています。同時に、彼らはキーワード汚染などの手段を利用して、詐欺コンテンツがより簡単に検索されるようにしています。

3. プロモーションサービスの購入：一部の詐欺師は、ソーシャルプラットフォームの有料プロモーションサービスを購入し、フィッシングリンクを特定のユーザーグループに送信します。

4. 専門的なマルウェアを使用する：一部の詐欺団体は、被害者の暗号通貨ウォレットを空にするために特別に設計されたマルウェアを使用します。これらのソフトウェアは通常、専門の開発者によって提供されるレンタルサービスであり、盗まれた資産から一定の割合を報酬として抽出します。

! Web3セキュリティアラート丨高度な模倣フィッシングの工業化、Twitterサーフィンは危険です

予防措置の推奨事項

このような新しい詐欺の脅威に直面して、ユーザーは警戒を強め、以下の防止策を講じるべきです：

1. ソーシャルプラットフォームの基本メカニズムに精通し、公式アカウントのユニークIDを記憶し、共通のフォロワー数を真偽のアカウントを見分ける重要な基準として利用する。

2. 複数のチャネルを通じて重要な情報の真実性を確認し、単一の情報源に依存しないでください。

3. ウォレットプラグインのポップアップ内容を慎重に確認し、取引の詳細が不明な場合は軽率に署名しないでください。

4. ソーシャルプラットフォームのコメントセクションには注意を払い、特に人気の投稿の下のコメントには慎重であるべきです。ここはフィッシングリンクが最も横行している場所です。

産業化のトレンドの下で、暗号通貨のネットワーク犯罪はより組織的になり、ユーザーの利益を損なうだけでなく、業界全体の健全な発展にも影響を与えています。ユーザーはWeb3がもたらす便利さを享受する一方で、常に警戒を怠らず、セキュリティ意識を高める必要があります。