フィッシング詐欺

バイナンスは、英国国家犯罪調査局（NCA）が主導する国際法執行活動「Operation Atlantic」に参加することを発表し、複数の国の法執行機関と連携して暗号および投資詐欺を取り締まることに重点を置き、「承認フィッシング」詐欺に特に焦点を当てています。この活動は、NCA、アメリカ合衆国シークレットサービスおよびカナダのオンタリオ州の関連法執行機関と規制機関によって共同で発起され、すでに被害を受けたか、リスクにさらされている被害者を特定することを目的としています。承認フィッシングは通常、投資機会を装ってユーザーにウォレットへのアクセス権を許可させ、資産を移転させる手法です。この活動の中で、バイナンスの特別調査チームはロンドンで現地支援を提供し、詐欺の特定プロセス、リスクスクリーニング、情報分析を行い、潜在的な被害者および関連する悪意のあるウェブサイトの特定を支援しました。同時に、バイナンスは法執行機関に対して関与するアドレスや容疑者の情報を提供し、資産追跡および取り締まり活動を支援しています。NCAは、今回の活動により英国および海外の数千人の潜在的な被害者を保護することに成功したと述べています。バイナンスは、今後も世界中の法執行機関と協力し、暗号詐欺の取り締まりを強化していくことを強調しています。

CoinDeskの報道によると、韓国金融サービス委員会と金融監督院は共同で新しい規則を発表し、国内のすべての暗号通貨取引所に対して統一された出金遅延審査基準を採用するよう求めており、これは音声フィッシング詐欺を抑制するためです。新しい規則は、各取引所が独自に出金免除条件を設定する権限を取り消し、アカウントの履歴、取引パターン、行動の変化などの基準に基づいて審査を行うことを統一しました。即時出金資格を得られるユーザーは1%未満と予想されています。プラットフォームは同時に本人確認と資金の流れの監視を強化する必要があります。以前、詐欺グループは各プラットフォームの免除ルールを把握し、被害者を数分以内に現金を暗号通貨に変換して転送させるように誘導していました。今回の新しい規則は、韓国の暗号通貨リスク管理システムが業界の自主規制から国家の統一基準へと移行することを示しています。

Decrypt の報道によると、アメリカのコネチカット州連邦検察官事務所は、60 万ドル以上の暗号通貨を回収し押収したと発表しました。これは、Ledger ハードウェアウォレットのユーザーがフィッシング詐欺に遭い、「Ledger セキュリティとコンプライアンス」を名乗る手紙に誘導され、いわゆる安全チェックを実行した結果、約 23.4 万ドルの暗号資産が盗まれたことによるものです。FBI と州警察は資金の流れを追跡し、約 60 万ドルの USDT を押収し、民事没収訴訟を提起しました。資金の出所が電信詐欺とマネーロンダリングに関与しているとされています。これはハードウェアウォレットユーザーを対象とした一連のフィッシング事件の一つであり、詐欺師は会社のロゴ、ホログラム、QR コードを含む実体の郵送手紙を利用して、詐欺の信頼性を高めています。類似の事件は Ledger や Trezor などのメーカーにも影響を及ぼし、データ漏洩や第三者サービスの脆弱性に伴い、継続的なフィッシング攻撃を引き起こしています。

X プラットフォームの製品責任者 Nikita Bier が投稿し、X プラットフォームが暗号通貨フィッシング詐欺に対する対策を進めていることを明らかにしました：あるアカウントがその履歴の中で初めて暗号通貨に関連するコンテンツを投稿した場合、プラットフォームは自動的にアカウントをロックし、本人確認を要求します。Nikita Bier は、この措置により 99% の悪意の動機を排除できると予想しています。彼はまた、Google が現在関連するフィッシングメールを効果的にブロックできていないことを指摘し、この問題が現在の詐欺活動の重要な拡散チャネルの一つであると述べました。

CoinDeskの報道によると、アメリカ、イギリス、カナダの法執行機関が共同で「Operation Atlantic」と呼ばれる国際的な取り組みを開始し、暗号ユーザーを狙った「承認型フィッシング（approval-phishing）」詐欺に重点を置いています。オンタリオ証券委員会は、この種の詐欺は通常、信頼できるアプリやサービスを装ったポップアップや通知を通じて、ユーザーに悪意のあるウォレットの権限を承認させるように誘導すると述べています。一度承認されると、攻撃者はウォレットを制御し、資産を移転することができます。データによると、暗号詐欺は2025年までに少なくとも約140億ドルのオンチェーン不法収入を生み出すとされており、関与するウォレットがさらに特定されるにつれて、総規模は170億ドルに近づくと予想されています。法執行機関は、現在の詐欺活動はますます社会工学、AI生成コンテンツ、そして「フィッシング・アズ・ア・サービス（Phishing-as-a-Service）」プラットフォームに依存していると指摘しています。この取り組みは、複数の国の法執行機関が協力して推進しており、規制当局は、新たな取り組みが被害者のウォレットを特定し、潜在的な被害者に迅速に警告を発し、盗まれた暗号資産を追跡・凍結し、犯罪者がさらなる利益を得る余地を減らすのに役立つと述べています。

コミュニティを通じて発表された公告によると、Solarの公式Xアカウント（https://x.com/Solana_zh）がハッキングされた疑いがあり、現在アカウントにログインできない状況です。緊急にプラットフォームに連絡を取っています。Solarは同時にコミュニティにリスク警告を発表しました。この期間中、Solarの名義でXプラットフォームに投稿された情報、資金の要求、及び敏感な操作に関する内容はすべて詐欺情報であるため、コミュニティのユーザーに対して信じないように警告しています。

据联合早报报道，新加坡专业天使投资者 Mark Koh 在测试网络游戏时遭遇钓鱼诈骗，损失价值至少 10 万元的加密货币资产。Mark Koh 是区块链平台 Polygon 的早期投资者，从 2017 年开始关注 Web3 领域。12 月 5 日，他在 Telegram 群组看到游戏项目"MetaToy"的测试贴文，一名自称"Meta 团队联合创始人"的用户 Shanni 联系他，要求下载游戏启动器。下载后，恶意软件窃取了其加密钱包数据。尽管 Mark Koh 进行了全系统扫描并重新安装系统，但 24 小时后多个连接浏览器扩展的电子钱包仍被清空。他怀疑诈骗者利用真实游戏项目名义，在虚假网站植入恶意软件。据悉，Mark Koh 是专门援助加密货币受害者的组织"RektSurvivor"联合创始人，如今自己却成为受害者。他已于 12 日报警，并提醒公众不要从不明来源下载软件，避免分享助记词和双重认证信息。

ChainCatcher のメッセージによると、PeckShield セキュリティチームの報告で、Venus Protocol のユーザーが悪意のある取引を承認し、攻撃者のアドレス (0x7fd8...202a) にトークン移転の権限を与えたため、約 1,350 万ドルの暗号通貨のフィッシング詐欺被害を受けました。初期の損失見積もりは 2,700 万ドルでしたが、債務状況による計算誤差の可能性は排除されていません。

ChainCatcher のメッセージによると、Scam Sniffer が明らかにしたところ、あるユーザーが6時間前にフィッシング取引に署名したため、約305万ドル相当の暗号資産を失った。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT は、カナダ人の Cameron Redman がその調査により有罪判決を受け、賠償を命じられたと報告しています。2022 年 6 月、Redman は X プラットフォームのパネルアクセスを販売することで 250 ETH を得て、JRNY、Beeple、Nouns、Zeneca、DeeKay などの 10 を超える有名アカウントが盗まれ、数百万ドルの資産がフィッシング詐欺によって奪われました。Redman は 2020 年の SIM カード交換攻撃で 3700 万ドルを盗んだことで知られています。

ChainCatcher のメッセージ、Supremacy の共同創設者 Yi がソーシャルプラットフォームで警告を発表し、新しい Telegram フィッシング詐欺が華人コミュニティを狙っているとのことです。報告によると、詐欺師は Telegram の安全アカウントを装い、ユーザーに検証をクリックするよう要求します。ユーザーがクリックして確認コードを提供すると、アカウントが盗まれ、これにより身分盗用、詐欺、敏感データの漏洩が発生する可能性があります。Yi はコミュニティのユーザーに対し、電話番号の出所と登録日を確認するよう注意を促し、疑わしいリンクをクリックしないように呼びかけています。

ChainCatcher のメッセージ、SlowMist が警告を発表し、最近チームがユーザーを支援する際に、"リスク承認" があると主張する疑わしいツールを発見し、ユーザーに問題を解決するために秘密鍵を貼り付けるよう誘導していることがわかりました。調査の結果、このウェブサイト signature[.]land はフィッシングプラットフォームであると確認され、Web3 反詐欺プラットフォーム ScamSniffer によって悪意のあるサイトとしてマークされています。調査によると、このウェブサイトの UI は合法的な Revoke ツールを模倣しており、リスク結果は偽造で、すべてのユーザーが入力した内容は直接 abpulimali@gmail.com に送信されます。運営者 Titan は、SlowMist の従業員を装ったり、Telegram で Zachxbt のアバターを使用したり、7.4 万人のフォロワーを持つ X アカウントを通じて暗号ユーザーの投稿にコメントしたりするなど、さまざまな欺瞞手段を使用しており、財布にリスクがあると偽りの情報を流し、フィッシングリンクに誘導しています。

ChainCatcher のメッセージ、GoPlus Security は本日警告しました。Pectra のアップグレードに伴い、数千のユーザーが EIP-7702 スマートアカウントを有効にしたことで、危険なフィッシング詐欺が発生しています。契約コードの分析により、悪意のある Delegator アドレス (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b) が一度承認されると、ユーザーのアカウント内の ETH が自動的に詐欺師のウォレットにリダイレクトされることが判明しました。セキュリティ専門家はユーザーに警告しています：公式ウォレットアプリを通じてのみ 7702 機能を承認し、外部リンクやメール内の「アップグレード」オプションをクリックしないようにし、常に契約ソースコードを確認してください。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、67 歳の引退したアーティスト Ed Suman が偽の Coinbase カスタマーサービス詐欺に遭い、17.5 ビットコインと 225 イーサリアムを含む総額 200 万ドル以上の損失を被った。詐欺師は Coinbase のセキュリティ担当者を装い、フィッシングサイトを通じて彼のリカバリーフレーズを取得し、2 回に分けて全資産を移動させた。事件発生後まもなく、Coinbase はインドのカスタマーサポート担当者が買収され、1% の月間アクティブユーザーの情報が漏洩したことを明らかにした。Coinbase は影響を受けたユーザーに対して 1.8 億ドルから 4 億ドルの補償を提供すると述べた。

ChainCatcher のメッセージ、マスクが X プラットフォームでミームを投稿し、画像には「古い言葉に言う：もし美しい女の子があなたに暗号通貨について尋ねるメッセージを送ってきたら、彼をブロックしなさい。」と書かれている。------ポセイドン

ChainCatcher のメッセージによると、The Block の報道で、アメリカ合衆国シークレットサービスが「アバランチ作戦」を展開し、イーサリアムネットワークのフィッシング詐欺を取り締まっています。この作戦には、カナダの証券規制機関、複数のカナダの警察機関、暗号通貨取引所、およびブロックチェーン分析会社が集結し、イーサリアムブロックチェーン上で盗まれたウォレットを特定することを目的としています。この作戦で発見された盗まれた資金は430万ドルに達しました。

ChainCatcher のメッセージによると、MistTrack の監視により、複数のフィッシングサイトが Bing 広告を利用して暗号プロジェクトの検索結果に表示されていることが確認されました。ユーザーは資産の安全に注意する必要があります。フィッシングサイトに接続しないでください。資産の損失を避けるためです。

ChainCatcher のメッセージによると、ScamSniffer の監視により、フィッシング詐欺に関与する資金集約アドレスがアドレス 0x45d4...c8 に 205 ETH（約 64.3 万ドル）を転送したことが確認されました。

ChainCatcher のメッセージ、OKLink が 2024 年のセキュリティ年報を発表しました。全ネットワークのチェーン上のセキュリティ事件による累積損失は約 19.45 億ドルで、秘密鍵の漏洩による損失は 2023 年と比較して 65.45% 減少し、損失は約 3.05 億ドルで、総損失の 16% を占めています。その中でフィッシング詐欺による損失は 7.05 億ドルで、総損失の 36% を占めています。REKT イベントと RugPull イベントはそれぞれ 3.83 億ドルと 1.41 億ドルの損失を引き起こしました。主流のパブリックチェーンは依然としてハッカー攻撃の主要なターゲットであり、BTC、ETH、ARB などの主流パブリックチェーンの損失はそれぞれ 7.44 億ドル、9.02 億ドル、2.28 億ドルに達しました。2024 年、OKLink は引き続き力を入れ、120 以上の地方自治体にコア技術サポートを提供し、300 件以上の事件の処理を成功裏に支援し、累計関与資金総額は約 6.85 億ドルに達しました。同時に、OKLink はアドレス監視、トークン承認の確認など、豊富なチェーン上のセキュリティツールと機能を提供し、ユーザーがアドレスからスマートコントラクトに承認された資産を迅速に確認・管理し、疑わしい取引や疑わしいアドレスを識別して取引を防ぐ手助けをしています。

ChainCatcher のメッセージによると、Bitcoin.com が報じたところでは、モロッコ当局は暗号通貨詐欺活動に関与している疑いのある5人を逮捕し、拘留しました。警察はまた、この計画に関連するとされる一部の資金と、犯罪に使用された携帯デバイスを押収しました。これらの名前が明かされていない容疑者は24歳から48歳の間で、外国人にフィッシングメールを送信し、被害者の暗号通貨ウォレットから資金を取得しようとしたとされています。これらの盗まれた資金は、その後個人的な目的に使用されたとされています。モロッコ当局は国際的な法執行協力のチャネルを通じて通報を受けた後、容疑者を逮捕しました。