メール

比特コイン自主管理サービスプロバイダーCasaの共同創設者兼最高セキュリティ責任者Jameson Loppは、Xに投稿し、新しいタイプのGoogleフィッシング手法が出現したと述べ、攻撃者がGoogle自身のインフラを悪用してメールを送信していると報告しました。彼は、メール内のgoo.glリンクをクリックすると、ユーザーがフィッシングログインページに誘導されると述べ、関連するメールのスクリーンショットを投稿に添付しました。この投稿は10月29日に公開されました。投稿の下には、ユーザーが同様の状況をGoogleに何度も報告したが返信がなかったと述べているコメントがあり、別のユーザーは、この手法がGoogleとして表示される着信および着信表示と組み合わせて使用されると述べています。

バイナンスの創設者であるジャオ・チャンペンがXで投稿し、メール内のリンクをクリックしたり、添付ファイルをダウンロードしたりしないように警告しました。ジャオ・チャンペンは、メールが信頼できる人からのものであっても、相手のコンピュータが知らないうちにウイルスに感染している可能性があると述べました。

Foundation の公式発表によると、最近発生したフィッシングメール事件に関して、チームの調査でそのメールシステムが 23,000 回以上のフィッシングメール送信試行を記録したことが判明しました。そのうち 19,057 通は Mailgun を通じて送信され、さらに 1,503 通は Google Workspace を通じて送信されました。一部のメールボックスが複数のメールを受信しており、また一部の送信試行が成功しなかったり、ブロックされたりしたため、実際に影響を受けた人数を確認することは現時点ではできません。

Solana Mobile は X プラットフォームで発表し、第三者のマーケティングメールサービスプロバイダー Brevo においてセキュリティインシデントが発生し、一部の顧客アカウントに影響を及ぼしたことを報告しました。チームは、誰かが無断で Brevo アカウントにアクセスしたことを発見し、そのアカウントを無効化し、Brevo と協力してアクセスされた情報の範囲を確認しています。Solana Mobile は、現時点で知っている限り、アカウントからメールが送信されていないと述べていますが、引き続き確認を行っています。また、ユーザーに対して、Solana Mobile はリカバリーフレーズ、秘密鍵、またはウォレットの復元情報を要求しないことを警告しています。

ビットコインハードウェアウォレットメーカー Trezor は、ニュースレターを送信するために使用している第三者マーケティングプラットフォーム Brevo でデータ漏洩が発生したと警告しています。攻撃者はこのプラットフォームを利用して、34.7 万人の Trezor 顧客にフィッシングメールを送信しました。攻撃者は Trezor のドメイン名を使ってメールを送信し、フィッシングの試みをより混乱させるために、メールには悪意のあるリンクが含まれており、ユーザーにアプリをダウンロードさせ、ウォレットのバックアップを入力させるよう誘導しています。Trezor は、DNS レベルで 20 分以内にそのドメイン名を閉鎖し、リンクが引き続き有効になるのを防いだと述べていますが、その前に約 2500 人がクリックしてしまいました。Trezor は、メールの送信を続けるのを防ぐために Brevo アカウントを一時停止し、このマーケティングプラットフォーム以外の Trezor システムには影響がないことを強調し、Trezor は顧客にウォレットのバックアップを提供するよう求めることは決してないとユーザーに注意を促しました。この事件の前に、Trezor は先月、第三者の履行パートナーである ShipMonk が攻撃を受け、11742 名の顧客データが漏洩したことを明らかにしました。また、先週はさらに 6.7 万人のアメリカの顧客の名前、メールアドレス、電話番号、配送先住所、注文番号が漏洩したと報告しました。今年に入ってから、暗号通貨ウォレット Ledger の決済処理業者 Global-e およびウォレットプロバイダー SafePal でもデータ漏洩が相次いでおり、SafePal では約 3.98 万人の顧客の注文情報が未承認でアクセスされました。

Striveの副社長Joe BurnettがXプラットフォームで投稿し、TrezorとBitBoxの電子メールインフラが侵害された疑いがあると述べ、ビットコインの強化段階はまだ続いている。

Xプラットフォームのロボットアカウント「Grok」によると、現在、多くのアカウントが未要求のXパスワードリセットメールに直面しています。攻撃者は公開されたユーザー名を利用してパスワードリセットフォームを大量にトリガーしています。現在、システムが侵害されたり、大規模なアカウントが乗っ取られたという確認の兆候はありません。Grokはユーザーに「パスワードリセット保護」（パス：設定とプライバシー > セキュリティとアカウントアクセス > セキュリティ）を有効にし、二要素認証（2FA）を有効にすることを推奨しています。また、関連するメールを無視し、リンクをクリックしないようにしてください。

何一はXプラットフォームで投稿し、メール、Instagram、またはLinkedInを通じてユーザーに連絡しないと述べています。彼は一部のTelegramグループでBinanceの公式管理者を務めていますが、どのTelegramアカウントにもプライベートメッセージを送信しません。公開のコミュニケーションはこのXアカウントまたはBinance Squareアカウントを通じて行い、Binanceのスタッフを装った詐欺に注意してください。

《中国经营报》は声明を発表し、「最近、当社は不法な者が『中国经营报』の名義を冒用し、当社の企業メールではないアドレスから一部の企業にメールを送信し、いわゆる『暗訪』によって企業の重大なネガティブ情報を把握したと偽り、財物（ビットコイン）を支払わなければ関連する『暗訪稿件』が報道されると脅迫していることを発見しました。」と述べました。《中国经营报》は、すべてのニュース報道が国家の法律および規則を厳守しており、取材および連絡は公式なルートを通じて行われるとしています。このような行為は詐欺犯罪に該当し、密接に監視し証拠を収集しており、法的責任を追及する権利を留保します。声明は関連企業に対し、警戒を強めるように呼びかけており、このような名義を冒用したメールを受け取った場合は、決して財物を支払わず、すべての証拠を保存し、直ちに地元の公安機関に通報するように求めています。

AnthropicがClaudeの音声モードをアップグレードしました。料金を支払ったユーザーは、Opus、Sonnet、Haikuを選択できるようになり、もはや速度が速く能力が低いHaikuだけを使用することはありません。ユーザーは会話の中でモデルを切り替えることができ、いつでもテキストに変更することができます。Claudeはデフォルトで前回のテキストチャットで選択したモデルを使用し、そのシリーズの中で最も速度が速いバージョンを呼び出します。音声モードはGmail、Google Calendar、Google Docs、Slackを呼び出すこともできます。ユーザーはClaudeにメールを確認させたり、スケジュールを変更させたり、返信を下書きさせたりすることができ、実行する前に承認を求められます。新しいバージョンはスマートフォン、デスクトップ、ウェブでテストが開始されています。無料ユーザーはHaikuと1つの接続ツールのみを使用できます。音声は英語、日本語、韓国語など多くの言語をサポートしており、現在は中国語は含まれていません。今回の主なアップグレードはモデルの推論とツール呼び出し能力です。Anthropicは音声モデルを変更していないため、話す自然さや中断体験に明確な変化はないかもしれません。

Moonshotのツイート通知により、一部のユーザーが「最近の活動を確認する」という件名のフィッシングメールを受け取ったことが報告されています。このメールはMoonshotからのものではなく、現在のところアカウントが不正使用された兆候は確認されていません。公式はこの件を調査中です。Moonshotはユーザーに対し、このメールを削除し、リンクをクリックしないようにすることを推奨しています。すでにリンクをクリックしたり、認証コードを入力した場合は、アプリ内サポートを通じて公式に連絡してください。

Cointelegraph の報道によると、Robinhood のユーザーは最近一連のフィッシング攻撃に遭遇しました。攻撃者は Gmail のユーザー名における "." の特性と、Robinhood のアカウント作成プロセスの脆弱性を利用して、ターゲットのメールアドレスに非常に似たアカウントを登録し、その結果、Robinhood の公式メールサーバーが被害者の受信箱にフィッシングリンクを含む偽の通知メールを送信することを可能にしました。サイバーセキュリティ研究者の Alex Eckelberry は、このメールは SPF、DKIM、DMARC によって検証可能で、公式のアドレスから送信されたように見えると述べています。Robinhood は、この件はシステムや顧客アカウントが侵害されたものではなく、ユーザーの資金や個人情報には影響がないとしていますが、関連メールを削除し、疑わしいリンクをクリックしないようユーザーに警告しています。

Web3資産データプラットフォームRootData Xの追跡データによると、過去7日間で、ブロックチェーンに基づく次世代電子メールDmailはX（Twitter）で最も多くの著名人がフォローを外したプロジェクトであり、新たにこのプロジェクトのフォローを外したXの影響力のある人物にはDeFiアナリストのIgnas(@DefiIgnas)、暗号KOLのYuyue(@yuyue_chris)、小捕手CHAOS(@iamyourchaos)が含まれます。さらに、Xで最も多くの著名人がフォローを外したプロジェクトにはTribe.runやboopも含まれています。

ロイターによると、イランに関連するハッカーがアメリカ連邦捜査局長の電子メールに侵入したと主張しています。

OpenClawの創設者ピーター・スタインバーガーはXプラットフォームで、OpenClawに関連するウェブサイトから送信される暗号通貨メールはすべて詐欺であると警告しました。彼はOpenClawがオープンソースの非商業プロジェクトであると述べ、ユーザーに公式ウェブサイトを通じて情報を取得するよう促し、その基盤の上に商業的なパッケージを構築しようとする行為に警戒するよう呼びかけました。

Scam Sniffer の監視によると、フィッシングメールの increase Allowance に署名した後、アドレスが 720,108 ドルの valBUSD + valTUSD を失った。

XION 公式は最近、新しいインフラストラクチャとアプリケーションシナリオを紹介する文書を発表しました。XION は、メール認証キー（DKIM）を直接ブロックチェーンに保存する初のブロックチェーンとして、DKIM モジュールと ZK モジュールを正式に立ち上げ、プロトコル層でゼロ知識証明を実現した消費者向け L1 公共チェーンの初の例となりました。XION は、既存のメール検証ソリューション（zkEmail などのプロジェクトを含む）が、暗号化キーを取得するために中央集権的な DNS サーバーに依存していることを指摘しています。メールサービスプロバイダーがキーをローテーションすると、古い検証は無効になり、履歴を確認することができません。XION の DKIM モジュールは、これらのキーをチェーン上の状態に永久に保存し、中央集権的な DNS インフラストラクチャへの依存を完全に排除しました。ZK モジュールはプロトコル層でゼロ知識証明の検証を実現し、効率はスマートコントラクトソリューションの 10 倍であり、両者が協力して、ユーザーがメールの内容を開示することなく、メール内の任意の情報を証明できるようにします。XION は、現在約 61% の従業員が不正行為を目撃しても沈黙を守っていると述べています。なぜなら、従来の選択肢は「匿名だが無視される」か「声を上げるが失業の可能性がある」からです。上記のインフラストラクチャを活用することで、XION は以下のようなさまざまなアプリケーションシナリオを実現しました：匿名の通報と職場評価（個人情報を開示せずに在職証明）ニーモニックフレーズなしのウォレット復元（メールをバックアップキーとして使用）購入行動と証明書の検証（個人情報を過度に共有する必要なし）信頼できるエスクローによるチケット転売や保険請求など。Gmail と Apple Mail をサポートし、世界中で約 38 億のメールユーザー（世界のメール市場の 90% 以上）をカバーしています。現在、XION プラットフォームの月間アクティブユーザーは 80 万人を超え、Uber、Amazon、BMW など 150 以上のブランドが接続されています。公式は、これは既存のインターネットのために構築された検証インフラストラクチャであり、「あらゆることを検証でき、情報を漏らさない」と述べています。

在《TODAY》番組の司会者サバンナ・ガスリーの母親ナンシー・ガスリー失踪事件の調査中に、数百万ドルのビットコインを要求する脅迫メールが現れました。ゴシップニュースサイトTMZは、この脅迫メールを受け取ったと報じており、そこにはビットコインアドレス、締切、そして脅迫内容が含まれています。ナンシー・ガスリーは1月31日の夜、アリゾナ州の自宅で失踪し、警察はこの事件を「可能な誘拐」として扱っています。近年、暗号通貨は誘拐や脅迫事件での使用が増加しており、2025年には暗号通貨保有者を対象とした暴力的なテクニック攻撃が記録的な72件に達し、2024年から75%増加しました。

ChainCatcher のメッセージ、コミュニティユーザーが FTX の偽の賠償金に関する電子メールで XPUB を生成するためにツールをダウンロードする必要があると述べたことに対し、Slow Mist の創設者である余弦は X プラットフォームで次のように応答しました："この悪意のあるツールは AI で作成されたと思われ、リカバリーフレーズを盗む意図は非常に明確で、悪意のある Telegram ボットは ftxsexxerbot です。"

ChainCatcher のメッセージによると、FTX は債権者に対して合計 16.5 億ドルの賠償金を支払うための第 3 ラウンドの準備を進めており、FTX の公式アカウントは X プラットフォームで厳重な警告を発し、債権者と一般の人々に増加するフィッシング攻撃に注意するよう呼びかけています。詐欺師は破産再編成管理者 Kroll Restructuring Administration と FTX Recovery Trust を装って欺瞞的なメールを送り、ユーザーが 118% から 142% の清算を受ける資格があると主張し、ユーザーを欺くリンクをクリックさせたり、偽のウェブサイトにアクセスさせてウォレットを接続させたり、情報を確認させたりしています。FTX は、公式がユーザーに対してウォレットを接続させたり、資金を受け取るために個人情報を提供させたりすることは絶対にないと強調し、債権者には公式ウェブサイトのみを参照し、疑わしいメールには警戒するよう促しています。