SlowMist ユーザーに対する MetaMask の偽の 2FA 認証詐欺に関する警告

セキュリティ企業のSlowMistは、MetaMaskのユーザーを狙った偽の(2FA)認証詐欺について強い警告を発しました。この詐欺は本物のセキュリティ警告のように見えますが、その真の目的はユーザーのウォレットを盗むことです。 この偽の(2FA)認証詐欺は急速に拡散しており、恐怖や焦りを利用して人々にリカバリーフレーズを漏らさせようとしています。 偽の2FA詐欺とは何ですか? 偽の(2FA)認証詐欺は、MetaMaskからのセキュリティアップデートを偽装したフィッシング詐欺の一種です。被害者はメール、メッセージ、またはポップアップウィンドウを通じて、ウォレットの確認を求められます。メッセージには通常、次のような文言が含まれています… 「あなたのウォレットはリスクにさらされています。」「今すぐアカウントを確認してください。」「(2FA)を有効にして保護しましょう。」 これらのメッセージは非常にプロフェッショナルに見えます。MetaMaskのロゴや類似の色使い、丁寧な言葉遣いを使用しています。これがこの詐欺が非常に危険な理由です。 偽の2FA詐欺の仕組み SlowMistによると、偽の(2FA)認証詐欺には一定のパターンがあります:偽の警告が表示されるのです。あなたはMetaMaskからのように見えるメール、メッセージ、リンクを受け取ります。あなたは促され、プレッシャーを感じて行動を迫られます。この詐欺は恐怖、カウントダウン、またはアカウント停止の警告を利用します。残念ながら、偽のウェブサイトが開かれ、そのリンクは本物のMetaMaskのページに非常に似たページへと誘導します。 その後、あなたはリカバリーフレーズ(Seed phrase)の入力を求められます。また、2FA認証の過程でリカバリーフレーズ(recovery phrase)の入力も求められます。リカバリーフレーズを入力すると、ハッカーはウォレットの完全なコントロールを奪い、資金を引き出します。 なぜこの偽の2FA認証詐欺は非常に危険なのか SlowMistは、この偽の2FA認証詐欺は、実在するセキュリティの概念と偽の指示を組み合わせて動作していると説明しています。多くの人が信頼している2FA認証。多くのユーザーは、2FAを有効にすることは良いことだと信じています。その信頼を悪用しているのです。 もう一つの問題は、偽のウェブサイトが非常に本物に似ていることです。ドメイン名の一部だけがMetaMaskの公式サイトと異なる場合もあります。注意深く確認しないと、その違いに気付かないことがあります。

MetaMaskは、メールやメッセージ、ウェブサイトを通じて個人情報やリカバリーフレーズを要求することは絶対にありません。リカバリーフレーズは、公式のアプリや拡張機能内でウォレットを設定または復元するためだけに使用されます。リカバリーフレーズの要求はすべて詐欺です。 SlowMistはユーザーに何を勧めますか? 偽の(2FA)認証詐欺を避けるために、SlowMistは次の対策を推奨します: リカバリーフレーズをいかなるウェブサイトにも公開しないこと。MetaMaskからのメールのリンクを絶対にクリックしないこと。ウェブサイトのアドレスを必ず確認すること。可能な限りハードウェアウォレットを使用すること。何か異常を感じたら、すぐにブラウザを閉じ、そのままにしておくこと。一般的に、恐怖やプレッシャーを与えるメッセージは警告のサインです。 漏洩した場合の対処法 リカバリーフレーズを入力してしまった場合は、直ちに必要な措置を取ってください。新しいウォレットを作成し、残っている資金をすべてそこに移動させる必要があります。意識を高めるために、SlowMistはフィッシングリンクの報告を推奨します。

この偽の2FA認証詐欺の仕組みを理解し、リカバリーフレーズを絶対に漏らさないことがあなたの資産を守る鍵です。暗号資産においては、冷静さと警戒心も重要なセキュリティ対策です。

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン