フィッシング詐欺

アメリカのブルックリン地区検察官事務所によると、23歳のブルックリンの男性ロナルド・スペクターは、フィッシングおよびソーシャルエンジニアリング詐欺を実施したため、4年から12年の懲役刑を言い渡されました。スペクターは約1年間、Coinbaseのカスタマーサービスを装い、「アカウントがハッキングされ、資産が危険にさらされている」との理由で、約100名のアメリカのユーザーを騙して暗号通貨を彼の管理するウォレットに移転させ、合計で約1594万ドルを盗みました。その後、彼は何度も換金し、ミキシングサービスや暗号ギャンブルプラットフォームを通じてマネーロンダリングを行いました。彼は9月2日に、第一級マネーロンダリング、第一級重大窃盗を含む全31件の起訴に対して有罪を認め、50万ドル以上の現金、暗号通貨、個人財産の没収を命じられ、さらに約1600万ドルの賠償を求められました。調査によると、彼はTelegramなどのプラットフォームで犯罪によって得た所得を公然と自慢していたことが明らかになっています。

GoPlusの安全警報によると、Xプラットフォーム上でブラックUを推奨し、マネーロンダリング検出サイトのフィッシング詐欺活動が発生しています。調査の結果、このサイトはVercelホスティングプラットフォームに展開されたフィッシングサイトであり、ユーザーのウォレットの承認を騙し取ることを目的としていますので、相互作用しないでください。GoPlusの推奨：私的な取引はできるだけ避け、中央集権取引所のOTC機能を使用してください。特にウォレットの署名や承認が必要な操作に対しては、不明なリンクに対して高い疑念を持ってください。「フィッシング防止の四つの選ばないこと」を忘れないでください：不明なリンクをクリックしない、不明なソフトウェアをインストールしない、不明な内容の取引に署名しない、未確認のアドレスに送金しない。

バイナンスは、英国国家犯罪調査局（NCA）が主導する国際法執行活動「Operation Atlantic」に参加することを発表し、複数の国の法執行機関と連携して暗号および投資詐欺を取り締まることに重点を置き、「承認フィッシング」詐欺に特に焦点を当てています。この活動は、NCA、アメリカ合衆国シークレットサービスおよびカナダのオンタリオ州の関連法執行機関と規制機関によって共同で発起され、すでに被害を受けたか、リスクにさらされている被害者を特定することを目的としています。承認フィッシングは通常、投資機会を装ってユーザーにウォレットへのアクセス権を許可させ、資産を移転させる手法です。この活動の中で、バイナンスの特別調査チームはロンドンで現地支援を提供し、詐欺の特定プロセス、リスクスクリーニング、情報分析を行い、潜在的な被害者および関連する悪意のあるウェブサイトの特定を支援しました。同時に、バイナンスは法執行機関に対して関与するアドレスや容疑者の情報を提供し、資産追跡および取り締まり活動を支援しています。NCAは、今回の活動により英国および海外の数千人の潜在的な被害者を保護することに成功したと述べています。バイナンスは、今後も世界中の法執行機関と協力し、暗号詐欺の取り締まりを強化していくことを強調しています。

CoinDeskの報道によると、韓国金融サービス委員会と金融監督院は共同で新しい規則を発表し、国内のすべての暗号通貨取引所に対して統一された出金遅延審査基準を採用するよう求めており、これは音声フィッシング詐欺を抑制するためです。新しい規則は、各取引所が独自に出金免除条件を設定する権限を取り消し、アカウントの履歴、取引パターン、行動の変化などの基準に基づいて審査を行うことを統一しました。即時出金資格を得られるユーザーは1%未満と予想されています。プラットフォームは同時に本人確認と資金の流れの監視を強化する必要があります。以前、詐欺グループは各プラットフォームの免除ルールを把握し、被害者を数分以内に現金を暗号通貨に変換して転送させるように誘導していました。今回の新しい規則は、韓国の暗号通貨リスク管理システムが業界の自主規制から国家の統一基準へと移行することを示しています。

Decrypt の報道によると、アメリカのコネチカット州連邦検察官事務所は、60 万ドル以上の暗号通貨を回収し押収したと発表しました。これは、Ledger ハードウェアウォレットのユーザーがフィッシング詐欺に遭い、「Ledger セキュリティとコンプライアンス」を名乗る手紙に誘導され、いわゆる安全チェックを実行した結果、約 23.4 万ドルの暗号資産が盗まれたことによるものです。FBI と州警察は資金の流れを追跡し、約 60 万ドルの USDT を押収し、民事没収訴訟を提起しました。資金の出所が電信詐欺とマネーロンダリングに関与しているとされています。これはハードウェアウォレットユーザーを対象とした一連のフィッシング事件の一つであり、詐欺師は会社のロゴ、ホログラム、QR コードを含む実体の郵送手紙を利用して、詐欺の信頼性を高めています。類似の事件は Ledger や Trezor などのメーカーにも影響を及ぼし、データ漏洩や第三者サービスの脆弱性に伴い、継続的なフィッシング攻撃を引き起こしています。

X プラットフォームの製品責任者 Nikita Bier が投稿し、X プラットフォームが暗号通貨フィッシング詐欺に対する対策を進めていることを明らかにしました：あるアカウントがその履歴の中で初めて暗号通貨に関連するコンテンツを投稿した場合、プラットフォームは自動的にアカウントをロックし、本人確認を要求します。Nikita Bier は、この措置により 99% の悪意の動機を排除できると予想しています。彼はまた、Google が現在関連するフィッシングメールを効果的にブロックできていないことを指摘し、この問題が現在の詐欺活動の重要な拡散チャネルの一つであると述べました。

CoinDeskの報道によると、アメリカ、イギリス、カナダの法執行機関が共同で「Operation Atlantic」と呼ばれる国際的な取り組みを開始し、暗号ユーザーを狙った「承認型フィッシング（approval-phishing）」詐欺に重点を置いています。オンタリオ証券委員会は、この種の詐欺は通常、信頼できるアプリやサービスを装ったポップアップや通知を通じて、ユーザーに悪意のあるウォレットの権限を承認させるように誘導すると述べています。一度承認されると、攻撃者はウォレットを制御し、資産を移転することができます。データによると、暗号詐欺は2025年までに少なくとも約140億ドルのオンチェーン不法収入を生み出すとされており、関与するウォレットがさらに特定されるにつれて、総規模は170億ドルに近づくと予想されています。法執行機関は、現在の詐欺活動はますます社会工学、AI生成コンテンツ、そして「フィッシング・アズ・ア・サービス（Phishing-as-a-Service）」プラットフォームに依存していると指摘しています。この取り組みは、複数の国の法執行機関が協力して推進しており、規制当局は、新たな取り組みが被害者のウォレットを特定し、潜在的な被害者に迅速に警告を発し、盗まれた暗号資産を追跡・凍結し、犯罪者がさらなる利益を得る余地を減らすのに役立つと述べています。

コミュニティを通じて発表された公告によると、Solarの公式Xアカウント（https://x.com/Solana_zh）がハッキングされた疑いがあり、現在アカウントにログインできない状況です。緊急にプラットフォームに連絡を取っています。Solarは同時にコミュニティにリスク警告を発表しました。この期間中、Solarの名義でXプラットフォームに投稿された情報、資金の要求、及び敏感な操作に関する内容はすべて詐欺情報であるため、コミュニティのユーザーに対して信じないように警告しています。

据联合早报报道，新加坡专业天使投资者 Mark Koh 在测试网络游戏时遭遇钓鱼诈骗，损失价值至少 10 万元的加密货币资产。Mark Koh 是区块链平台 Polygon 的早期投资者，从 2017 年开始关注 Web3 领域。12 月 5 日，他在 Telegram 群组看到游戏项目"MetaToy"的测试贴文，一名自称"Meta 团队联合创始人"的用户 Shanni 联系他，要求下载游戏启动器。下载后，恶意软件窃取了其加密钱包数据。尽管 Mark Koh 进行了全系统扫描并重新安装系统，但 24 小时后多个连接浏览器扩展的电子钱包仍被清空。他怀疑诈骗者利用真实游戏项目名义，在虚假网站植入恶意软件。据悉，Mark Koh 是专门援助加密货币受害者的组织"RektSurvivor"联合创始人，如今自己却成为受害者。他已于 12 日报警，并提醒公众不要从不明来源下载软件，避免分享助记词和双重认证信息。

ChainCatcher のメッセージによると、PeckShield セキュリティチームの報告で、Venus Protocol のユーザーが悪意のある取引を承認し、攻撃者のアドレス (0x7fd8...202a) にトークン移転の権限を与えたため、約 1,350 万ドルの暗号通貨のフィッシング詐欺被害を受けました。初期の損失見積もりは 2,700 万ドルでしたが、債務状況による計算誤差の可能性は排除されていません。

ChainCatcher のメッセージによると、Scam Sniffer が明らかにしたところ、あるユーザーが6時間前にフィッシング取引に署名したため、約305万ドル相当の暗号資産を失った。

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT は、カナダ人の Cameron Redman がその調査により有罪判決を受け、賠償を命じられたと報告しています。2022 年 6 月、Redman は X プラットフォームのパネルアクセスを販売することで 250 ETH を得て、JRNY、Beeple、Nouns、Zeneca、DeeKay などの 10 を超える有名アカウントが盗まれ、数百万ドルの資産がフィッシング詐欺によって奪われました。Redman は 2020 年の SIM カード交換攻撃で 3700 万ドルを盗んだことで知られています。

ChainCatcher のメッセージ、Supremacy の共同創設者 Yi がソーシャルプラットフォームで警告を発表し、新しい Telegram フィッシング詐欺が華人コミュニティを狙っているとのことです。報告によると、詐欺師は Telegram の安全アカウントを装い、ユーザーに検証をクリックするよう要求します。ユーザーがクリックして確認コードを提供すると、アカウントが盗まれ、これにより身分盗用、詐欺、敏感データの漏洩が発生する可能性があります。Yi はコミュニティのユーザーに対し、電話番号の出所と登録日を確認するよう注意を促し、疑わしいリンクをクリックしないように呼びかけています。

ChainCatcher のメッセージ、SlowMist が警告を発表し、最近チームがユーザーを支援する際に、"リスク承認" があると主張する疑わしいツールを発見し、ユーザーに問題を解決するために秘密鍵を貼り付けるよう誘導していることがわかりました。調査の結果、このウェブサイト signature[.]land はフィッシングプラットフォームであると確認され、Web3 反詐欺プラットフォーム ScamSniffer によって悪意のあるサイトとしてマークされています。調査によると、このウェブサイトの UI は合法的な Revoke ツールを模倣しており、リスク結果は偽造で、すべてのユーザーが入力した内容は直接 abpulimali@gmail.com に送信されます。運営者 Titan は、SlowMist の従業員を装ったり、Telegram で Zachxbt のアバターを使用したり、7.4 万人のフォロワーを持つ X アカウントを通じて暗号ユーザーの投稿にコメントしたりするなど、さまざまな欺瞞手段を使用しており、財布にリスクがあると偽りの情報を流し、フィッシングリンクに誘導しています。

ChainCatcher のメッセージ、GoPlus Security は本日警告しました。Pectra のアップグレードに伴い、数千のユーザーが EIP-7702 スマートアカウントを有効にしたことで、危険なフィッシング詐欺が発生しています。契約コードの分析により、悪意のある Delegator アドレス (0x930fcc37d6042c79211ee18a02857cb1fd7f0d0b) が一度承認されると、ユーザーのアカウント内の ETH が自動的に詐欺師のウォレットにリダイレクトされることが判明しました。セキュリティ専門家はユーザーに警告しています：公式ウォレットアプリを通じてのみ 7702 機能を承認し、外部リンクやメール内の「アップグレード」オプションをクリックしないようにし、常に契約ソースコードを確認してください。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、67 歳の引退したアーティスト Ed Suman が偽の Coinbase カスタマーサービス詐欺に遭い、17.5 ビットコインと 225 イーサリアムを含む総額 200 万ドル以上の損失を被った。詐欺師は Coinbase のセキュリティ担当者を装い、フィッシングサイトを通じて彼のリカバリーフレーズを取得し、2 回に分けて全資産を移動させた。事件発生後まもなく、Coinbase はインドのカスタマーサポート担当者が買収され、1% の月間アクティブユーザーの情報が漏洩したことを明らかにした。Coinbase は影響を受けたユーザーに対して 1.8 億ドルから 4 億ドルの補償を提供すると述べた。

ChainCatcher のメッセージ、マスクが X プラットフォームでミームを投稿し、画像には「古い言葉に言う：もし美しい女の子があなたに暗号通貨について尋ねるメッセージを送ってきたら、彼をブロックしなさい。」と書かれている。------ポセイドン

ChainCatcher のメッセージによると、The Block の報道で、アメリカ合衆国シークレットサービスが「アバランチ作戦」を展開し、イーサリアムネットワークのフィッシング詐欺を取り締まっています。この作戦には、カナダの証券規制機関、複数のカナダの警察機関、暗号通貨取引所、およびブロックチェーン分析会社が集結し、イーサリアムブロックチェーン上で盗まれたウォレットを特定することを目的としています。この作戦で発見された盗まれた資金は430万ドルに達しました。

ChainCatcher のメッセージによると、MistTrack の監視により、複数のフィッシングサイトが Bing 広告を利用して暗号プロジェクトの検索結果に表示されていることが確認されました。ユーザーは資産の安全に注意する必要があります。フィッシングサイトに接続しないでください。資産の損失を避けるためです。

ChainCatcher のメッセージによると、ScamSniffer の監視により、フィッシング詐欺に関与する資金集約アドレスがアドレス 0x45d4...c8 に 205 ETH（約 64.3 万ドル）を転送したことが確認されました。