レポート：サイバー犯罪者がSEOとSEMを悪用して暗号通貨詐欺を促進する方法

暗号通貨業界で著名な存在であるBitraceは、検索エンジン結果に不正に表示される偽のウォレットアプリという警戒すべきトレンドについて最近明らかにしました。Bitraceの報告によると、加害者は高度な検索エンジン最適化（SEO）および検索エンジンマーケティング（SEM）技術を使用して、フィッシングリンクを前面に出しています。これらの悪意のあるリンクは、ユーザーをマルウェアのバックドアが仕掛けられた偽のウォレットアプリに誘導します。

これらの詐欺アプリケーションは、外観やユーザー体験に至るまで、本物のアプリケーションと驚くほどよく似ています。一例として、偽のBitpieウォレットがあります。「Bitpieウォレット」で検索すると、偽の性質がURLを注意深く確認するまで隠蔽された複数のフィッシングリンクが出力されます。

Telegramの悪意ある悪用

さらに、問題は偽のウォレットにとどまりません。Bitraceの報告書はさらに明らかにしました。サイバー犯罪者は、暗号通貨投資家に特に好まれるTelegramメッセージングアプリなどの人気プラットフォームを悪用し、詐欺を実行しています。マルウェアが埋め込まれたTelegramの偽バージョンが、ソーシャルエンジニアリング手法を通じて流通しています。その結果、個人がブロックチェーンアドレスをチャットに貼り付けると、マルウェアがそれを検出し、詐欺師が制御するアドレスに置き換えます。詐欺に気づかないユーザーは、資金を攻撃者に送金してしまいます。

Telegramに加え、高リターン・低リスクの投資詐欺である流動性ステーキングアルゴリズムも台頭しています。このようなスキームは、安定した収入を保証する代わりに、特定の量の暗号通貨をウォレットに預けるようユーザーを誘導します。これらのプラットフォームは通常、スマートコントラクトに有害なコードを含んでおり、ハッカーがユーザーのトークンに無許可でアクセスできるようにします。OKXweb3やTrust Walletなどの有名なウォレットに関連付けても、資産の安全が保証されるわけではありません。

3年2023第3四半期の記録的な損失

特筆すべきは、これらの脆弱性がすでに危険な暗号通貨の風景に寄与していることです。ブロックチェーンセキュリティプラットフォームImmunefiのデータによると、2023年第3四半期だけで76件の暗号通貨およびWeb3プロジェクトのハッキングが発生しました。これは2022年の同じ期間に報告された30件のハッキングから大幅な増加です。9月、暗号通貨コミュニティは、Mixin Network攻撃による2億ドルの損失から、暗号通貨取引所CoinExに影響を与えた5,310万ドルの侵害に至るまで、多様なハッキングや詐欺により前例のない3億3,200万ドルを失いました。

したがって、Bitraceや他の組織がこれらの問題について一般市民を教育しようとする一方で、個人の警戒心が重要であり続けます。暗号通貨業界でのデジタル資産の保護には、プラットフォームの継続的な監視と潜在的な脅威に関する絶え間ない更新が必要です。エスカレートする詐欺のこの傾向は、すべての暗号通貨関係者における意識向上の必要性を強調しています。Bitraceが指摘するように、評判の良いウォレットでさえ資産の無敵性を保証しないことを覚えておくことが重要です。