MetaMask詐欺師が政府のウェブサイトを乗っ取り、暗号通貨投資家を標的にする
'MetaMask scammer hijacks government website to target cryptocurrency investors
メタマスクのユーザーを狙った暗号詐欺は、政府所有のウェブサイトのURLを利用して被害者をだまし、彼らの暗号財布の保有資産にアクセスしようとしています。
イーサリアムベースの暗号財布であるメタマスクは、長年にわたり詐欺師のターゲットとなっており、無警戒なユーザーを偽造されたウェブサイトにリダイレクトし、メタマスク財布へのアクセスを要求する手口を用いています。コインテレグラフの調査では、政府所有のウェブサイトがこの詐欺を行うために使用されていることが明らかになりました。
以下に示すように、インド、ナイジェリア、エジプト、コロンビア、ブラジル、ベトナムなどの管轄下にある公式政府ウェブサイトが、偽のメタマスクウェブサイトにリダイレクトされていることがわかりました。
![メタマスク詐欺師は政府のウェブサイトを利用して暗号ユーザーから盗みます。出典:コインテレグラフ(Google経由)](https://s3.cointelegraph.com/uploads/2023-09/c0fa9d68-25f6-4ed1-a608-d7b58707c55b.png)
コインテレグラフはこれらの詐欺についてメタマスクに警告し、即座に返答を受け取りました。メタマスクのセキュリティチームによると、Web3の成長潜在力は詐欺師や泥棒にとって魅力的なエコシステムとなっています。
- 「Cronos Labsが100億ドルのアクセラレータープログラムの募集フェーズを開始」
- WEMIXは、「うなぎ」という新しいオムニチェーンイニシアチブを導入しますこれは、ブロックチェーンの境界を超えたものです
- 「Bitcoinが再び3万ドルを超えるのに適切なタイミングでしょうか?」
政府のウェブサイトURL内に配置されたいかなる違法なリンクをクリックすると、オリジナルのURL「MetaMask.io」の代わりに偽のURLにリダイレクトされます。アクセスされると、マイクロソフトの組み込みセキュリティであるマイクロソフトディフェンダーが、フィッシング試行の可能性についてユーザーに警告します。
![マイクロソフトによるメタマスクのフィッシングウェブサイトに対する警告。出典:コインテレグラフ](https://s3.cointelegraph.com/uploads/2023-09/4827176d-1e81-42e4-b6c8-d0f9461099ba.png)
警告を無視した場合、公式メタマスクウェブサイトに似せたウェブサイトが表示されます。偽のウェブサイトでは、ユーザーにメタマスク財布をリンクしてプラットフォーム上のさまざまなサービスにアクセスするよう求めます。
![オリジナルと偽のメタマスクウェブサイトの比較。出典:コインテレグラフ](https://s3.cointelegraph.com/uploads/2023-09/726782c1-93db-4001-8fa8-e55a9834b318.png)
上記のスクリーンショットは、本物と偽のメタマスクウェブサイトの類似性を示しており、投資家が詐欺に引っかかる主な理由の一つです。このようなウェブサイトでメタマスク財布をリンクすることで、詐欺師はその特定のメタマスク財布に保有されている資産を完全に制御することができます。
コインテレグラフによって発見されたフィッシングウェブサイトに関して、メタマスクのセキュリティチームは次のように述べています:
「私たちは現在のキャンペーンからヒューリスティック(メタデータ、指標、TTPなど)を私たちの検出エンジンに組み込んでおり、それらの攻撃が開始されるとすぐに検出し、ユーザーに到達する前に撤去するための措置を取ることを期待しています。少なくとも露出を最小限に抑えることができるでしょう」
暗号投資家への攻撃が増えていることを考慮して、メタマスクは潜在的な被害者に詐欺の報告をするよう呼びかけています。
シードフレーズが危険にさらされた場合、メタマスクはユーザーに対して、シードの回復フレーズの使用を停止し、危険にさらされていないデバイスから新しいシードフレーズを作成するようアドバイスしています。また、読者はメタマスクがユーザーからKYC情報を収集しないことに注意するようアドバイスされています。
関連記事:詐欺警告:MetaMaskが誤解を招く3月31日のエアドロップの噂に警告
4月には、MetaMaskが5,000ETH以上を流出させた可能性のあるエクスプロイトの主張を否定しました。
最近の@tayvano_のスレッドに関する報道では、大規模なウォレット空にする操作がMetaMaskのエクスプロイトの結果であると誤って主張されています。これは誤りです。これはMetaMaskに特有のエクスプロイトではありません。 https://t.co/MiJ3QgslMy
— MetaMask (@MetaMask) April 18, 2023
このウォレットプロバイダーは、「5,000ETHが11つのブロックチェーン上のさまざまなアドレスから盗まれた」と述べ、MetaMaskから資金がハッキングされたという主張は「誤り」であることを再確認しました。
Wallet Guardの共同創設者であるOhm Shah氏は、コインテレグラフとのインタビューで、メタマスクチームが「必死に研究している」と述べ、「これがどのように起こったのかには確かな答えがありません」と述べています。
この記事をNFTとして収集し、仮想通貨の分野における独立ジャーナリズムへの支持を示し、歴史の一瞬を保存しましょう。
雑誌:変動の激しい市場であなたの仮想通貨を保護する方法:ビットコインのベテランと専門家の意見
We will continue to update Kocoo; if you have any questions or suggestions, please contact us!
Was this article helpful?
93 out of 132 found this helpful
Related articles
- 韓国のHana BankとBitGo、共同で暗号資産保管事業を開始予定
- 「G20サミット前に、暗号通貨を規制するためのグローバルフレームワークについての議論が進行中」とインドの財務大臣が発言
- 韓国のHana BankがBitGoと提携し、デジタル資産の保管サービスを提供します
- オンチェーンデータ:価格の下落により、短期的なビットコイン保有者は損失を被っている- 最新情報はこちら
- 「ビットコイン価格予測、BTCが26,000ドルの抵抗ラインに接近 – 購入のタイミング?」
- 「ポルトガルで暗号通貨詐欺が増加、2人の投資家が312,000ドル以上の被害を受ける」
- 「数十億ドルのオラクルツールChronicleがMakerDAOエコシステムの外で拡大する」