フィッシングサイト

慢雾余弦はXプラットフォームで投稿し、慢雾MistEyeの全ネットワーク脅威インテリジェンスハンティングによると、現在全ネットワークに1500以上のDarkSwordフィッシングサイトが展開されており、これにはeコマース、偽のバイナンス、偽のOKX、偽のウォレット、ゲームおよび暗号通貨交換などのビジネスが含まれています。

ハードウェアウォレットメーカーの COLDCARD は、その公式 X アカウントが偽のセキュリティ通知を発表し、ユーザーをウォレット移行ガイドを装ったフィッシングサイトに誘導したと述べています。この投稿は削除されましたが、対応するログイン、セッション、またはアクセス記録は発見されていません。COLDCARD は、その証明書とオフラインの二重認証は依然として安全であると述べており、攻撃者が X プラットフォームレベルまたは管理者権限を取得した可能性があると疑っています。そして、X セキュリティチームに緊急調査を要請しました。会社はまた、X 管理者アカウントがダークウェブ市場で販売されているという未確認の報告について言及しましたが、今回の事件との関連はまだ発見されていません。

最近、memeコインの市場が活発で、オンチェーンの取引がますます活発になっています。しかし、市場が温まるにつれて、memeコインの表示ページには非常に高い偽装度のフィッシングリンクが頻繁に現れ、「新しい」攻撃手法により、多くの経験豊富なトレーダーが被害に遭っています。暗号KOLの@insidecalls、@cladzsolは最近、日常のチェーンスキャン中にmemeコインのホームページを開いたところ、「cloudfare検証」の提示が表示され、指示に従って「検証を完了」した後、資金が盗まれたと暴露しました。その中で、@cladzsolは約60万ドルの資産を盗まれました。市場の情報によると、最近人気のある複数のmemeコインの表示ページでは、ホームページが「cloudfare検証」ページに誘導され、実際にはフィッシングリンクです。ユーザーが指示に従って操作を実行すると、コンピュータシステムが悪意のあるスクリプトをダウンロード、実行し、資産の損失を引き起こします。この現象がこれほど蔓延しているのは、DexScreenerなどの主流の取引集約プラットフォームの審査が遅れていることに関連している可能性があります。現在、関連プラットフォームの表示ロジックは、トークンのメタデータに記載された「公式サイト」やソーシャルメディアリンクを直接引用することです。これらのフィールドは、トークンの作成者やその後「コミュニティが引き継ぐ」と主張する人によって更新される可能性があります。ハッカーはこの審査の隙間を利用して、memeコインの表示ページをフィッシング攻撃の新しい「漁場」に変えています。ユーザーはチェーンスキャン中に知らないリンクをクリックすることを避けられないかもしれませんが、「cloudfare検証」やその他の高度に疑わしいページが表示された場合は、直接閉じて、相互作用を避け、資産の安全を守るべきです。

GoPlusの警告によると、バイデン大統領の息子ハンター・バイデンが発行したミームコインLAPTOPがまもなくエアドロップされる予定です。Twitter上には大量の偽のLAPTOPエアドロップホワイトリスト、資格確認、クレームのフィッシングサイトが出現しており、同名の模倣品が複数のチェーンで上場しています。契約には未公開ソース、高税、取引停止などのリスクがあります。GoPlusはユーザーに公式ウェブサイトと公式Twitterを基準にし、模倣品の取引に慎重に参加し、トークンの安全検査を使用して契約の安全性を確認するように警告しています。「クリックしない、インストールしない、署名しない、転送しない」の四つの原則を忘れないでください。

Malwarebytes の報告によると、詐欺師は《GTA 6》の人気を利用してフィッシングサイトを構築し、50ドルまたは1 SOLでゲームのリーク版を販売すると主張し、訪問者にウォレットを接続させ、悪意のある取引に署名させるよう誘導しています。このサイトには約2.4 MBの悪意のあるスクリプトが含まれており、Ethereum、Polygon、BNB Chain、Avalanche、Arbitrum、Base、Fantomの7つのチェーン上のウォレット資産を識別し、被害者が署名した権限に基づいて資産を即座に移転したり、後続のトークンやNFTの移転権限を取得したりします。スクリプトはトリガーされる前に訪問者のIPをチェックし、アルメニア、ロシアなどの10か国を回避します。Malwarebytesは、リーク版GTA 6を販売すると主張するサイトに注意するようユーザーに警告し、取引に署名する前に権限内容を慎重に確認し、残高全額の移転やトークンアクセス権の要求を拒否するように勧めています。

「Мошеловка」プラットフォームの発表によると、詐欺師はソーシャルメディアを通じてモスクワ取引所の認可を受けたブローカーを装い、「暗号通貨テスト取引チャネル」を理由にユーザーをフィッシングリンクをクリックさせ、資金と情報を盗む行為を行っています。モスクワ取引所は、すべての公式取引はライセンスを持つブローカーを通じて行う必要があり、一般ユーザー向けの専用暗号購入チャネルは存在しないと強調しています。ロシアのIT企業「Shard」のデータによると、2025年にはロシアのユーザーが暗号フィッシングによって約2.34億ルーブルの損失を被り、その年の暗号資産損失総額の62%を占めるとされています。

オンチェーンアナリスト「b-block」は月曜日にソーシャルメディアプラットフォームで、Uniswapを模倣したウェブサイトが複数のウォレットから資金を盗んでいると投稿し、詐欺師が保有する資産の価値は40万ドルを超えていると述べました。Web3マーケティング機関Green Dotsの創設者Stacy Muurは、検索エンジンの偽スポンサー結果のスクリーンショットを共有し、Googleが長年この問題を無視していることを批判し、偽のリンクが本物のリンクの上に表示され続け、ユーザーが継続的に盗まれていると指摘しました。Etherscanのデータによると、2つのマークされたアドレスは合計約146枚のETHを保有しており、その価値は約30.6万ドルです。DeFiLlamaは、Google上の偽広告がフィッシング攻撃の一般的な出所であることを指摘しました。暗号非営利団体Security Alliance（SEAL）の4月の報告によると、3月のGoogle検索でのフィッシング活動が著しく増加し、攻撃者は合法的な広告アカウントを有料または盗用して、非常に欺瞞的な偽広告を掲載し、見た目が本物のURLでGoogleの自動チェックを回避し、隠されたiframeを通じて悪意のあるペイロードを読み込んでいます。SEALは356以上の悪意のある広告リンクをブロックしており、攻撃者が毎週展開するGoogle広告の量は1年以上にわたり安定していると述べ、攻撃活動は鈍化していないとしています。報告によると、3月13日から30日までの間に盗まれた資金の総額は127万ドルに達しました。さらに、今月初めにはGoogle広告とAIチャットボットClaudeを利用した共有チャットが登場し、Macユーザーを狙った悪意のある広告活動が行われました。Malwarebytesの報告でも、Facebookが偽広告や詐欺の重災区であることが指摘されています。

SolanaFloor の監視によると、詐欺グループが Jupiter を装い、ウォレットに偽の CJUP トークンをエアドロップし、ユーザーを詐欺サイトに接続させて資産を盗むように誘導しています。

CoW Swapは、cow.fiドメインの管理権を回収し、cow.financeで正常に運営されていることを発表しました。現在、元のドメインへの移行を徐々に進めています。公式によると、攻撃者は4月14日に偽造書類を用いてDNS登録業者を欺き、cow.fiドメインの管理権を取得しました。攻撃者は高度に模倣されたフィッシングサイトを展開し、2段階で実施しました。最初にウォレットスティーラーを通じてユーザーに悪意のある取引に署名させ、次に偽のウォレットポップアップを通じてリカバリーフレーズとパスワードを盗みました。この攻撃はドメイン登録業者を対象としており、CoW Swap自体のインフラや秘密鍵の漏洩ではありません。影響を受けたユーザーは、Revoke.cashなどのツールを使用してすべての権限を取り消し、資金を新しいウォレットに移すことを検討するべきです。

市場の情報によると、プライバシー機能で知られるビットコインウォレット Samourai Wallet のドメイン名がアメリカ連邦捜査局に押収された後、現在は詐欺師によって管理され、フィッシングサイトをホスティングしてビットコインを盗むために使用されています。ドメインの記録によると、このサイトはプライバシー保護サービスを通じて登録されており、現在の所有者の身元は不明です。複数の X プラットフォームユーザーがドメイン登録業者 NameCheap に対して、このフィッシングサイトの閉鎖を要求して報告しましたが、まだ返答は得られていません。

Decrypt の報道によると、サイバーセキュリティ会社 Malwarebytes Labs は、Pudgy Penguins の新作ゲーム Pudgy World を装った偽のウェブサイトが暗号通貨ウォレットのパスワードを盗もうとしていると警告しています。このフィッシングサイト pudgypengu-gamegifts[.]live は、高度にリアルな暗号通貨ウォレットのインターフェースのコピーを使用してユーザーを欺きます。訪問者がこの偽のウェブサイトでウォレットを選択すると、実際のウォレットのように見えるロック解除画面が表示され、ユーザーは信頼できる暗号ウォレットソフトウェアだと誤解します。Malwarebytes は、このフィッシング活動のタイミングが巧妙に計画されているようで、ゲームのローンチと大量の新規ユーザーの流入に合わせており、攻撃はほぼすべての主要なウォレットをカバーしていることから、資源が豊富な脅威行為者または商用フィッシングツールキットを使用している可能性があると指摘しています。ユーザーには、信頼できるブックマークを通じて公式サイトにアクセスすることを推奨し、ソーシャルメディアのリンクをクリックしないようにし、ウェブページ内に表示されるウォレットパスワードの提示に警戒するように呼びかけています。

据 Bleepingcomputer の報道によると、Trezor と Ledger のユーザーが実体の手紙による詐欺に遭遇しています。詐欺師は公式機関を装い、ユーザーに QR コードをスキャンさせてフィッシングサイトに誘導し、「本人確認チェック」や「取引チェック」を理由にしてニーモニックを騙し取り、暗号資産の盗難を実行しています。

ChainCatcher のメッセージによると、The Block の報道で、暗号犯罪調査部門「Security Alliance」（略称 SEAL）が、ますます複雑な手段を用いてハッカーの足跡を隠す潜在的なフィッシングサイトを通報するための新しい方法を発表しました。SEAL は、従来の自動スキャン URL が、キャプチャやボット対策などのウェブクローラーの一般的な問題に直面することを指摘し、詐欺師には「偽装」機能があり、疑わしいスキャナーに無害なコンテンツを提供するため、ユーザーが見ているコンテンツを確認できる方法が必要だと述べています。新しい「検証可能なフィッシング通報器」は「TLS 証明」という新しい暗号化スキームを採用し、ホワイトハットハッカーが潜在的な被害者が見るウェブサイトの形式で確認できるようにしています。SEAL は、トランスポート層のセキュリティ自体がセッション記録を生成することをサポートしていないため、第三者が虚偽の内容を報告する機会を与えていると指摘しています。ユーザーはこのプログラムを通じて証明を提出でき、SEAL は内容が適切に署名され、悪意のある活動の証拠が含まれていることを確認します。この機能は約1ヶ月間のプライベートテストを経て、現在一般に公開されています。

ChainCatcher のメッセージ、GoPlus がセキュリティアラートを発表：Google 検索の Uniswap のトップ結果が偽のフィッシングサイトであり、すでにユーザーが攻撃を受けています。攻撃者は通常、Google のスポンサー広告や Google sites の無料ドメインを利用して Web3 の有名サイトに偽装し、ユーザーをフィッシングサイトに誘導して暗号資産を騙し取ります。

ChainCatcher のメッセージによると、PeckShield の監視により、偽の分散型貸付プロトコル Aave のフィッシング広告が Google 検索結果の最上位に表示されていることが確認されました。決してインタラクションしないでください。ユーザーは Web3 サイトにアクセスする際、フィッシング攻撃を防ぐために必ず URL の真偽を確認することをお勧めします。

ChainCatcher のメッセージによると、Scam Sniffer の情報では、現在 Bing 検索エンジンでキーワード「DappRadar」を検索すると、フィッシングサイトが検索結果の最上位に表示されます。ユーザーは Web3 サイトにアクセスする際、フィッシング攻撃を防ぐために URL の真偽を必ず確認してください。

ChainCatcher のメッセージによると、SlowMist の最高情報セキュリティ責任者 @im23pds が X プラットフォームで明らかにしたところによると、ある暗号通貨ユーザーが「出金確認コード」詐欺に遭い、最大 110 万ドルの損失を被ったとのことです。この詐欺の手口は次の通りです：被害者は取引プラットフォームを装った SMS を受け取り、誰かが出金確認コードを申請したと主張し、連絡用の電話番号を提供します。被害者が折り返し電話をかけると、詐欺師はシステムにセキュリティの脆弱性があると主張し、安全制限を実施する必要があると告げます。その後、別の詐欺師が Ledger 社の社員を装って電話をかけ、安全問題を解決する名目で被害者をフィッシングサイトに誘導し、最終的に資産が盗まれる結果となります。

ChainCatcher のメッセージ、SlowMist の余弦が X プラットフォームで発表したところによると、ある暗号通貨ユーザーが Chrome ブラウザを使用して ChangeNOW 取引所にアクセスした際、ブラウザが自動的に推奨したフィッシングサイトをクリックしたために資産が盗まれた。このフィッシングサイトは Punycode 技術を使用してドメイン名を偽造しており（文字 "e" に異常がある）、ユーザーは誤認した結果、2 万ドル以上の損失を被った。

ChainCatcher のメッセージ、SlowMist セキュリティチームは最近警告を発表し、複数の主流 AI アシスタントが imToken 公式サイトの認識能力をテストした結果、一部の AI アシスタントがフィッシングリンクを返したことを発見しました。SlowMist はユーザーに注意を促しています。AI は生産性を向上させることができるが、多くの人々がそれを情報源と見なしており、安全リスクが存在します。

ChainCatcher のメッセージ、zkLend の公式が X プラットフォームで発表しました："昨晩、zkLend の攻撃者は Tornado Cash を利用して 2930 枚の ETH の盗まれた資金を混ぜようとし、既知の Tornado Cash フィッシングサイトと相互作用しました。その結果、資金が別の側に移動しました。このフィッシングサイトは、5年以上運営されているようです。現在、安全チームはこのフィッシングサイトと攻撃者との関連を示す確固たる証拠を持っていません。予防措置として、フィッシングサイト上の新しいウォレットアドレスを資金追跡作業に組み込みました。昨晩以来、攻撃者が制御するウォレットアドレスには大量の資金の流れが見られます。安全チームと zkLend チームはリアルタイムで監視を続けており、同時に暗号取引所（CEX）や関連部門と連絡を取り合っています。私たちはこれらの資金を追跡するために引き続き努力します。"