攻撃者は、偽のTelegramグループやTwitterアカウントを使用して、洗練された詐欺戦術で暗号通貨ユーザーを狙っています

Web3の詐欺防止プラットフォーム「Scam Sniffer」は、Telegram上のユーザーを狙う暗号通貨詐欺師による新しい戦略を特定しました。Xでの投稿で、同プラットフォームは、これらの悪意ある行為者が偽のTelegramグループと暗号通貨有名人になりすましを使用していることを観察しました。

Scam Snifferによると、暗号通貨の悪意ある行為者は、ユーザーのデバイスにアクセスして資金を盗むために、Telegram Safeguard Bot詐欺に大きく依存しています。彼らは、暗号通貨インフルエンサーになりすました偽のX（旧Twitter）アカウントを作成します。

彼らはこれらのなりすましアカウントを使用して、正当な投稿にコメントし、ユーザーにTelegramグループへの参加を促します。そこではアルファ（内部情報）や洞察が共有されます。しかし、これらのグループに参加したユーザーは、すぐに偽のOfficialSafeguardBotの認証を促されます。

認証を行うユーザーは、無意識のうちに悪意のあるPowerShellコードをクリップボードに注入してしまいます。コマンドを実行すると、マルウェアがダウンロードされ、デバイスや暗号通貨ウォレットを侵害する可能性があります。SlowMistの創設者Yu Xian（通称Cos）は、このマルウェアがトロイの木馬であると指摘しました。彼はこう述べています。

「このPowerShellコマンドを実行すると、より複雑なPowerShellのマルウェアコードが密かにダウンロードされ、最終的にRemcosリモートコントロールトロイの木馬があなたのコンピュータにインストールされ、コンピュータが侵害されます。」

Cos氏はさらに、Telegram Safeguard詐欺のもう一つの形態として、ハッカーがユーザーにアカウント情報を漏洩させるようだますものがあると説明しました。この詐欺は、携帯電話番号の入力を求めたり、QRコードをスキャンしてログインコードと二段階認証パスワードを提供させたりすることで、Telegramアカウントをハッキングし、アカウントを完全に制御しようとします。

X上の偽の暗号通貨アカウントが再び増加

同時に、Telegram詐欺の蔓延は、過去数日間でTwitter上の偽の暗号通貨アカウント数の増加にもつながっています。ScamSnifferは、監視システムが過去1週間で毎日平均300以上の偽アカウントを検出したと報告しました。

これは11月の平均160以上からの大幅な増加であり、偽アカウントの問題がX（旧Twitter）に再浮上していることを示しています。この問題は今年前半には解決されたように見えましたが、暗号通貨価格の回復も暗号通貨になりすましの増加につながっており、両者の相関関係を示唆しています。

Xでのなりすましは、ビットコインが急騰して10万ドルの大关を突破した11月29日から12月初旬にかけて大幅に増加しました。しかし、ビットコインや他の大型キャップ銘柄も価格修正を記録したのと同様に、現在では減少傾向にあるようです。

これらの偽アカウントは、すでに悪意のあるリンクをクリックした何百万人もの無辜の犠牲者を生み出しています。Scam Snifferは、2人の犠牲者が最近、これらの悪意のあるリンクにより300万ドル以上を失ったと報告しました。Pudgy Penguinsのツイートに対する偽アカウントからのフィッシングコメントをクリックした他の複数の犠牲者も資金を失いました。

興味深いことに、詐欺師は偽のアカウントを作成するだけでなく、人気アカウントを乗っ取って暗号通貨詐欺を仕掛けるようになっています。

詐欺対策プラットフォーム「Scam Sniffer」は、不明なリンクやソフトウェアを避けること、公式チャンネルを確認すること、時間的制約のある確認には注意することなど、いくつかの保護対策を推奨しています。詐欺監視機関が指摘したように、暗号通貨詐欺は単純なフィッシングを超えて進化し続けており、警戒を怠らないことが重要です。