カスペルスキー、1年間で暗号通貨フィッシング攻撃が40％増加と報告

史上最悪の暗号通貨冬の時期の1つにおいて、ハッカーや詐欺師は投資家を詐欺するために暗号通貨フィッシングを十分に活用してきました。暗号通貨関連のサイバー攻撃に関しては、悪意のある行為者が銀行PCやモバイルマルウェアなどの伝統的な金融脅威からフィッシングへと焦点をシフトしたようです。 

2022年、ロシアのサイバーセキュリティおよびアンチウイルス企業であるカスペルスキーは、前年と比較して暗号通貨フィッシング攻撃が40％増加したと報告しました。同社は2021年の3,596,444件に対し、5,040,520件の暗号通貨フィッシング攻撃を特定しました。

暗号通貨フィッシングとは？

暗号通貨フィッシングとは、詐欺師がプライベートキー、シードフレーズ、またはログイン資格情報などの機密情報を明らかにさせるために、欺瞞的な方法を使用して個人をだますサイバー攻撃の一種を指します。これは、暗号通貨ウォレットやアカウントへの不正アクセスを取得することを目的としています。 

「フィッシング」という用語は、「漁」の概念に由来しており、攻撃者が広範囲な網を投げ、犠牲者が餌につくのを待つというものです。

暗号通貨フィッシング攻撃は、正規のもののように見せかけられた詐欺的なメール、メッセージ、またはウェブサイトを通じて頻繁に発生します。例えば、詐欺師は人気のある暗号通貨取引所やウォレットプロバイダーからのように見えるメールを送信し、ユーザーにリンクをクリックして個人情報を提供させるよう求めます。

ユーザーがフィッシングの試みに乗って機密情報を開示すると、詐欺師はその情報を使用して犠牲者の暗号通貨を盗んだり、アカウントへの不正アクセスを取得したりすることができます。暗号通貨フィッシング攻撃は、犠牲者がすべての暗号通貨保有量を失う可能性があるため、財政的に壊滅的なものとなり、また、身元詐欺やその他のサイバーセキュリティリスクをもたらす可能性があります。

暗号通貨冬の期間中に暗号通貨フィッシング事例が急増

2022年の暗号通貨冬は、分散型金融の歴史の中で最悪のものでした。市場で生き残るために、暗号通貨投資家は新しい投資機会を探しました。しかし、カスペルスキーによると、これらの投資家は年間を通じて暗号通貨フィッシング攻撃に直面しました。 

カスペルスキーは2023年にトレンドが増加するかどうかを予測できませんでしたが、2023年もフィッシング攻撃は勢いを増しています。ハードウェア暗号通貨ウォレットのプロバイダーであるTrezorは、3月に偽のTrezorウェブサイトに投資家をだますことでユーザーの暗号通貨を盗もうとする試みに対して警告を発しました。

カスペルスキーが実施した2022年の調査では、回答者の7人に1人が暗号通貨フィッシングの被害を受けたと認めています。ほとんどのフィッシング攻撃は、景品詐欺や偽のウォレットフィッシングページに関連していますが、攻撃者の戦略は進化し続けています。

カスペルスキーによると、「暗号通貨は最小限の努力で急速に豊かになるための象徴であり、これが詐欺師に無警戒な暗号通貨投資家をだますために新しい技術やストーリーを考案するよう促しています。」

さらに、Arbitrumの投資家も最近、同社の公式Discordサーバー経由でフィッシングリンクに晒されました。ハッカーはArbitrumの開発者の1人のDiscordアカウントを乗っ取り、それを使用してフィッシングリンクを含む偽の公告を配布したと報告されています。

増加するフィッシング攻撃の中で繁栄する方法

分散型金融（DeFi）の人気が高まるにつれて、暗号通貨フィッシング攻撃のリスクも高まります。これらの攻撃により、貴重な暗号通貨や個人情報が損失する可能性があります。DeFi空間で繁栄し、フィッシング攻撃から身を守るために、以下の重要な手順に従ってください。

1. 自己教育：最新のフィッシング戦術や手法について情報を収集し、理解してください。フィッシング攻撃の仕組みや、不審なURL、受信していないメールやメッセージ、機密情報の要求など、注意すべき一般的なレッドフラグを理解しましょう。

2. URLとウェブサイトの確認： 訪問するウェブサイトのURLを必ず二重確認し、正規のものであることを確認してください。人気のあるDeFiプラットフォームに似ていますが、わずかな違いや誤字があるURLには注意してください。DeFiプラットフォームの公式ウェブサイトをブックマークし、不明なソースからのリンクをクリックするのではなく、それらを使用してプラットフォームにアクセスしてください。

3. ハードウェアウォレットの使用： ハードウェアウォレットは、暗号通貨に追加のセキュリティレイヤーを提供します。これらはプライベートキーをオフラインで保存する物理デバイスであり、ハッカーが不正アクセスを取得することを困難にします。暗号通貨を安全に保存するためにハードウェアウォレットを使用し、フィッシング攻撃に脆弱なオンラインプラットフォームに保存しないようにしてください。

4. 2FA（二段階認証）を有効にする： 二段階認証は、アカウントに追加の保護レイヤーを追加します。Google Authenticatorなどの認証アプリやハードウェアベースのセキュリティキーを使用して、可能な限り2FAを有効にしてください。これにより、ハッカーがパスワードを持っていてもアカウントへのアクセスを防ぐのに役立ちます。

5. 受信していない通信に注意： 機密情報の要求やリンクのクリックを求める受信していないメール、メッセージ、または電話には注意してください。不明なソースからのリンクをクリックしたり、添付ファイルをダウンロードしたりしないでください。また、その正当性を絶対的に確信しない限り、プライベートキー、パスワード、または他の機密情報を誰にも提供しないでください。

6. 不審な活動を報告： フィッシング攻撃の被害を受けた、または不審な通信を受信したと思われる場合は、関連するDeFiプラットフォームおよび法執行機関に報告してください。このような活動を報告することで、他の人が同様の攻撃の被害に遭うのを防ぐのに役立ちます。

これらの重要な手順に従うことで、DeFi空間で繁栄し、フィッシング攻撃から暗号通貨と個人情報を保護することができます。警戒を怠らず、自己教育を行い、分散型金融の世界での投資を保護するためにセキュリティを最優先してください。