Trezor、暗号通貨ウォレットユーザーを対象としたオンライン詐欺を調査

主要な暗号通貨ハードウェアウォレットプロバイダーである Trezor は、ユーザーを対象とした最近のフィッシングキャンペーンについて現在調査を行っている。Trezor の顧客を対象としたフィッシングメールの報告を受け、同社は問題に対処するために迅速な行動を起こした。

最近の展開として、暗号通貨ハードウェアウォレットプロバイダーの Trezor は、ユーザーのセキュリティを脅かすフィッシングキャンペーンに巻き込まれていることが判明した。Trezor からのものだと主張する不審なメールの報告がユーザーから寄せられることで、警報が鳴らされた。

ZachXBT という名前の匿名のブロックチェーン調査家は、Telegram チャンネルを通じて、Trezor の顧客を標的としたフィッシング攻撃についてユーザーに通知した。この問題は、ソーシャルメディアプラットフォーム X（旧 Twitter）上のアカウント JHDN による投稿でもさらに強調された。この投稿では、Trezor のウォレット購入にのみ使用されるメールアカウントでフィッシングメールが発見されたことから、Trezor がセキュリティ侵害を経験した可能性を示唆していた。

このフィッシングキャンペーンの手口は、Trezor ユーザーに対する過去の攻撃を彷彿とさせるものだった。被害者は、ソフトウェアの問題を修正するという名目で、Trezor デバイスの「最新ファームウェアアップデート」をダウンロードするよう誘導する欺瞞的なメールを受け取った。JHDN によると、不正なメールは [email protected] というアドレスから送信されていた。

ZachXBT は、「注意してください。この人物は、Trezor の購入に関連付けられたメールアドレスに対してフィッシングメールを受け取ったばかりです」と警鐘を鳴らした。また、この事案は Trezor または Trezor デバイスの配送を担当するイギリスの配送会社である Evri のいずれかで潜在的なデータ侵害を示している可能性があると懸念を表明した。

さらに、Reddit 上の2人の個人が、同じ日に同じ Trezor のフィッシングメールに遭遇したと報告したことも指摘された。

Trezor の対応と継続的な調査

フィッシングキャンペーンへの対応として、Trezor のブランドアンバサダーである Josef Tetek は主張し、同社が状況を認識しており、現在積極的に調査中であることを確認した。Tetek は、同社がこうした脅威に対抗するコミットメントを強調することで、一般市民を安心させた。

Tetek は、「私たちは偽のウェブサイトを引き続き報告し、ドメインレジストラに連絡し、既知のリスクについて顧客に教育し警告しています」と述べた。彼は、ユーザーがフィッシング攻撃に対処するのを支援するために Trezor が発表した複数の記事を参照した。これらの記事の一つは、フィッシングメールが Trezor Suite に似たアプリのダウンロードにユーザーをリダイレクトすることが多いことへの警告と、その欺瞞的なアプリがユーザーにウォレットの接続とシードフレーズの入力を行うよう促すことについてのガイダンスを提供している。

重要なのは、Tetek が Trezor がユーザーの回復シード、PIN、またはパスフレーズを一切要求しないことを強調した点である。彼は明確な警告を提供した。「ユーザーは、回復シードを直接いかなるウェブサイト、モバイルアプリに入力したり、コンピュータに入力したりしてはなりません。回復シードを扱う唯一の安全な方法は、接続された Trezor ハードウェアウォレットに表示される指示に従うことです。」

仮想通貨投資家は、こうした詐欺を撲滅するための集中的な取り組みにもかかわらず、増加するフィッシング攻撃に直面している。9月の顕著な事例では、著名な仮想通貨投資家が大規模なフィッシングキャンペーンの被害を受け、2,400万ドル相当の仮想通貨資産を失った。サイバーセキュリティの報告書によると、2022年の仮想通貨フィッシング攻撃は40%増加している。

これらの事案は、暗号通貨空間の参加者が常に直面しているリスクを浮き彫りにしている。業界が人気を集めるにつれて、ユーザーはデジタル資産を保護するために警戒心を保ち、セキュリティのベストプラクティスに従うことが不可欠である。