詐欺師がTelegramフィッシング詐欺で暗号通貨ウォレットを空にする

最近の仮想通貨窃盗事件では、 詐欺師が ERC-2612トークンの脆弱性を悪用し、取引確認を必要とせずに被害者のウォレットから資金を抜き取る手口が用いられている。報道によると、攻撃者はTelegram上で巧妙な手口を用いてこの詐欺を成功させ、無防備なユーザーに多大な金銭的損失をもたらしている。

Telegramのフィッシング詐欺、ERC-2612トークンを悪用

この詐欺は、ERC-2612規格に準拠したトークンを標的としています。ERC-2612規格は「ガスレス」送金を可能にし、ユーザーによるトランザクションの手動承認を不要にします。攻撃者は、所有者の署名を悪用し、侵害されたウォレットから資金を搾取します。被害者は、トークン開発者の公式チャンネルを装った偽のTelegramグループを通じて、この詐欺に誘い込まれます。.

被害者は、ボットではないことを証明するための通常のプロセスだと思い込み、ウォレットを認証システムと称するシステムに接続するよう誘導されます。しかし、ウォレットを接続するだけで、ユーザーは知らず知らずのうちにウォレットへのアクセスを許可してしまいます。実際に取引を承認していないにもかかわらず、被害者は詐欺プラットフォームとのやり取りから数分以内に保有する暗号資産が枯渇してしまうのです。.

巧妙なフィッシング手法が明らかに

この詐欺を詳しく調査すると、フィッシングの巧妙さが明らかになります。偽のTelegramグループは、Collab. Landなどの正規の認証システムを模倣していますが、一見しただけでは見破られない微妙な違いがあります。例えば、偽システムはほぼdentのユーザー名からメッセージを送信し、視覚的な類似性を利用してユーザーを欺きます。.

ブロックチェーンデータは、攻撃の仕組みを明らかにし、ERC-2612規格の機能の悪用を浮き彫りにしています。攻撃者は、「許可」などのトークンtrac内の機能を操作し、従来の承認取引を必要とせずに送金を承認します。. 

詐欺師は、自分自身を承認された支出者、被害者を所有者として設定することでセキュリティ対策を回避し、不正な資金移動を可能にします。.

ERC-2612規格のセキュリティへの影響

ERC-2612規格は Ether一方で、新たな悪用手段も生み出しています。承認トランザクションではなく署名メッセージによる送金を許可することは、機会とリスクをもたらします。正当な開発者はこの機能を活用してユーザーエクスペリエンスを向上させるかもしれませんが、詐欺師はこれを悪用して、疑いを持たないユーザーを騙します。

仮想通貨詐欺が進化するにつれ、ユーザーはデジタル資産を守るために細心の注意を払う必要があります。オンラインプラットフォーム、特にTelegramのようなソーシャルメディアを利用する際には、常に細心の注意を払うことが不可欠です。通信チャネルの信頼性を確認し、機密情報の共有を控えることで、フィッシング詐欺の被害に遭うリスクを軽減できます。.