phishing

鋭くあるか、やられるか。

フィッシングがますます狡猾になってきています。新たなキャンペーンが、約90万件の電話番号を狙って、偽のウォレットサイトへユーザーを誘導しようとしています。1回間違ってタップしただけで、資産は消えます。SMSのリンクには特に細心の注意を払ってください。

#Security #Phishing ‎

3つのウォレットおよび取引ベンダーが1週間でデータ侵害を開示—そして、そのうち1社も1枚のコインやプライベートキーを失わなかった。

何が起きたのか：SafePalは8月16日、サードパーティの受注追跡プラグインが約39,798人の顧客の氏名、メールアドレス、購入情報を公開してしまったことを確認した。同じ日、イスラエル最大の規制対象暗号資産ブローカーであるBits of Goldも、約200,000人の顧客に影響したと報じられる別のベンダー侵害を開示した。そしてさらにその3日後、Trezorが、履行パートナーのShipMonkが約14,000人の顧客を対象に情報を露出させたと開示した。

なぜ重要か：3件はいずれも、シードフレーズ、プライベートキー、または資金は一切侵害されていない。しかし、漏えいした氏名、メール、そしてあなたが所有しているハードウェアウォレットが何かという「証拠」は、後に行われる説得力のある「偽サポート」フィッシングのために使われるまさにターゲティング情報だ—これはLedgerの2020年の侵害後、何年も続いた同じ手口である。これら3社は直接侵害されたのではなく、そのベンダーが侵害された。

ポイント：Bits of Goldは200,000人という数字を公式に確認していない—その数は報道ベースであり、会社が発表したものではない。また、これは「窃取」ではなく「フィッシングの仕掛け」ストーリーなので、「今日資金が危険にさらされている」と読まないことが重要だ。実際のリスクは、数週間または数か月後に現れる。あなたの名前とウォレットのブランドをすでに把握している、ターゲット型メールの形で。

ハードウェアウォレットを買ったことがあるなら、配送データが漏れたかどうか分かりますか？

金融アドバイスではありません。DYOR。

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

$BTC SELF-CUSTODYの警告: TrezorのPII流出で13K人のユーザーが特定される🎯

今回の侵害はオンチェーンではなく、物理的なレイヤーにあります。Trezorの物流パートナーであるShipMonkが、13,689人分の注文データ（氏名、住所、メールアドレス）を漏えいさせました。端末や秘密鍵は影響を受けていませんが、ここで明確なのは、狙いがウォレットの“裏側”にいる人間だということです。🎯

これはソーシャルエンジニアリングによる流動性の“探索”の典型例です。Trezorは、フィッシングメールに加えて、物理郵便のなりすまし（スプーフィング）まで警告しています。Ledgerの前例では、2020年に272k人がさらされ、その後に恐喝が行われました。保有者への物理攻撃は前年比33%増で、こうした手口により3,000万ドル超が吸い上げられています。🔐

一方で、Coldcardのファームウェアへの懸念の中、長期ウォレットから23.3万BTCが流出しており、多重署名（マルチシグ）への“退避”が示唆されています。Trezorの対応は？匿名の配送ロールアウト（段階導入）です。物流レイヤーを信頼しますか、それともOPSECが最終的なフロンティアですか？🧠

⚠️ 金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ $BTC #HardwareWallet #CryptoSecurity #SelfCustody #Phishing

👀💡

🚨 Web3のセキュリティアラート: フィッシング署名が数秒であなたのウォレットを空にする可能性があります
暗号資産の盗難は進化しています。詐欺師はもはやあなたの12のキーワードを必要とせず、Crypto Drainersと呼ばれるスクリプトを使って、オフチェーン署名であなたを騙し、ワンクリックでゼロにします。🛑💼
目に見えないトラップの仕組み:
* ガスなしの署名 (Permit/Permit2): 手数料を節約するために設計されており、偽のサイトに悪用されます。「ウォレットを接続するために署名する」または「エアドロップを請求する」と言われた場合、実際には無制限の引き出し許可に署名していることになります。
* ディレイ実行: 攻撃者はあなたのデジタル署名を保存し、数日または数週間後に盗難を実行できるため、最初はそのサイトが安全だと思わせます。
* トークンやNFTに影響: 悪意のある署名1つで、あなたのステーブルコイン（USDT/USDC）やコレクション全体を完全に空にすることができます。
🔒 今日から自分を守る方法:
1. 署名する前に読む: ウォレットのウィンドウにPermit、Permit2、またはApproveのような用語が表示されたら、すぐにキャンセルしてください。
2. バーナーウォレットを使用: 報酬請求サイトや新しいdAppにメインの貯蓄ウォレットを接続しないでください。
3. アクセスを監査: 定期的にRevoke.cashやScamSnifferのダッシュボードにアクセスして、古いまたは無制限の許可を取り消してください。
あなたのブロックチェーンでの署名は確定的で不可逆です。あなたのOpSecを最高レベルに保ちましょう！🛡️ あなたはdAppと相互作用する前に、どのツールを使ってセキュリティを確認していますか？コメントで教えてください！👇
#CryptoSecurity #WalletDrainer #phishing

$1 MILLION SCAM ALERT: フィッシング攻撃でイーサリアム上の大量USDTが流出!

Cointelegraphから16秒前に速報が入った。暗号資産ユーザーが、イーサリアムネットワーク上で悪意のあるフィッシング用トークン承認に誤って署名してしまい、約$1,000,000（USDT）を取り返しのつかない形で失ったという。
この痛ましい損失は、web3コミュニティ全体に対する厳しい、そしてつらい教訓だ。すべてのスマートコントラクトのやり取りは必ず二重に確認し、トークン承認を決して無闇に承諾しないこと。セキュリティは常に最優先であるべきだ！
フィッシングから身を守るために、あなたはどれくらいの頻度でウォレットのトークン承認を確認し、無効化（リボーク）していますか？安全に気をつけて！
#USDT #Ethereum #phishing #WriteToEarn

$NOXA Xアカウントがハッキングされました - いかなるリンクもクリックしないでください 🚨

Onchain Lensが、公式のNoxa Xアカウントが侵害されたことを検知しました。コミュニティのメンバーは、アカウントが投稿したリンクをクリックした後にウォレットを流出されました。

これは現在進行中です。攻撃者は悪意のあるリンクを積極的に投稿しています。アカウントからのいかなるリンクも、ウォレットを接続したり、署名したり、操作したりしないでください。追加の案内があるまでお待ちください。

Noxa Xアカウントの直近の投稿を既に操作しましたか？

投資助言ではありません。常にリスクを管理してください。

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

$NOXA X アカウントがハッキングされました — ウォレットが流出、すべてのリンクを避けてください ⚠️

オンチェーン・レンズの監視により、Meme トークンのローンチプラットフォーム「Noxa」の公式 X アカウントが侵害されたことが確認されました。投稿されたリンクとやり取りしたコミュニティユーザーは、すでに流出（ドレイン）したウォレットを報告しています。この攻撃は現在進行中です — このアカウントからウォレットに接続したり、取引に署名したり、いかなるリンクもクリックしないでください。

これは市場の動きではありません。流動性を直接狙うセキュリティ脅威です。接続中のウォレットで最近のアクティビティを確認しましたか？

投資助言ではありません。常にリスクを管理してください。

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡

⚠️ P2P アラート！「口座がブロックされています」モードに注意し、スパムメールに気をつけてください
#phishing #P2P #estafas
コミュニティの皆さん、最近P2Pで私が遭遇した詐欺の試みの手口を共有します。十分に注意して、罠にかからないようにしてください。
📍 この騙し方はどうやって機能するの？
- 売り注文を開きます。
- 相手側がチャットで「送金できない」と書きます。理由として、あなたの受取口座（例：Zinli や銀行）がブロックされているからだ、というのです。
- スパムフォルダ（メールの迷惑メールフォルダ）を確認するようしつこく求めてきます。
- スパムには、決済手段のサポートを装った偽メールが届き、「口座のロック解除」を促すリンクが含まれています。
- そのリンクは、アクセス情報やGoogle/メールの認証コードを盗もうとする偽のページへ誘導します。

💡 いつも覚えておいてください：
- 公式のプラットフォームは、スパム内のリンクから口座のロック解除を求めることはありません。
- 暗号資産を手放したり、送信元の真正性を確認せずに怪しいリンクをクリックしたりしないでください。
- ただちに、Binanceの公式サポート窓口のチャネルから注文を通報してください。

資金を守り、常に慎重に取引しましょう！ 🛡️

$ETH ONE WRONG APPROVAL COST A TRADER NEARLY $1 MILLION 🚨

イーサリアム上で悪意のあるコントラクトに気づかず署名してしまい、ウォレットの保有者がUSDTで約100万ドルを失いました。ブロックチェーンは侵害されていません――詐欺の取引をユーザーが承認したのです。

これはネットワークのハックではありません。弱点は多くの場合「画面」と「椅子」の間にある、という教訓です。承認するコントラクトは必ず二重に確認し、内容を十分に理解できないものには決して署名しないでください。

署名する前に、取引の承認をどう確認しますか？

投資助言ではありません。常にリスクを管理してください。

#ETH #CryptoSecurity #Phishing #Ethereum

💎

$GNO TEAM アカウントが侵害されました — 安全に気をつけて ⚠️

PeckShieldの監視によると、Gnosisの公式Xアカウントがハッキングされました。詳細が出るまで、そのアカウントの投稿やリンクには一切アクセスしないでください。

こうした乗っ取りは、通常フィッシングのスレッドや偽のトークン配布につながります。アカウントが本物のように見えても、確認されるまで侵害されたものとして扱ってください。1回の誤クリックでウォレットが使い果たされる可能性があります。

「公式」とされるリンクをクリックする前に、出どころを確認していますか？

投資助言ではありません。常にリスク管理をしてください。

#GNO #SecurityAlert #Phishing #CryptoScam

⚡

$2.94M POLYMARKETのユーザーがフィッシングで騙される――資金が $ETH に移動🔥

攻撃者はPUSDを保有する11以上のウォレットを侵害し、盗んだ資産をETHに換金したうえで、1つのアドレスに集約しました。これは集中した流動性の流出を意味し、ハッカーが配布を開始すればETHのスポット市場に圧力をかける可能性があります。

このようなフィッシングは、より大きな市場構造の変化に先行することがよくあります――DeFiプロトコルからの流動性の撤退は、板の厚み（オーダーブックの深さ）を引き締めます。攻撃者のETHポジションは、オンチェーン上での動きがないか追跡する価値があります。

今日はトークンの承認（承認設定）を確認していますか？

※投資助言ではありません。常にリスク管理を行ってください。

#ETH #SecurityAlert #Phishing #DeFiRisk

🔥

あなたのGoogle検索が詐欺サイトに導いている

もうGoogle検索で分散型アプリを探すのはやめて。最近、偽のUniswap広告を使ったフィッシング攻撃があり、たった2週間で127万ドルを盗まれた💸

攻撃手法はシンプル：広告スペースを買う → 公式ページをコピー → お前がウォレットを署名するのを待つ → 資金が消える🪄

リカバリーフレーズを盗む必要も、悪意のあるソフトをインストールする必要もなく、お前が自分で金を他人に送ってしまった。

いくつかの命を守るアドバイス：
✅ 公式サイトをブックマークして、検索に頼らない
✅ ウォレットを接続する前にURLを一目見る
✅ 認可リクエストをもう一度確認してから署名する
✅ 定期的に不要なトークンの承認を取り消す

ハードウェアウォレットはプライベートキーを守るが、お前の判断力は守れない⚠️

#CryptoSecurity #Phishing #Uniswap #Web3Safety

#CryptoSecurity

バイナンスコミュニティ！
最近、ウォレットが追加されたと偽ってフィッシングメッセージが届くので注意してください。もし自分ではない場合は、電話番号に連絡するようにとのことです！これは詐欺師ですからね！
#phishing #scamriskwarning
警告済み、守られています！💪

😱 フェイク取引所にウォレットを接続 — 一瞬で$660Kを失った

今週の最も痛ましい話の一つで、残念ながらこの手の話はまだまだ続く。

ある人が、見た目は完全に合法的な暗号取引所のサイトにアクセスした — インターフェース、ロゴ、すべてが整っていた。ウォレットを接続した。するとほぼすぐに$660,000を失った。

トランザクションの確認も警告もなし。単に — 終わり。

最後の一撃：

気を取り直した彼は詐欺師に連絡し、全額返金のために$60Kの報酬を提案した。彼らは断った。論理的に考えて、$60Kで$660Kを返す理由はないからだ。単に$660Kをそのままにしておく方が得だ。

この仕組みの解説：フェイク取引所はハッキングで盗むのではなく、犠牲者自身から許可を得る。ウォレットを接続すると、サイトはトークンの管理に関する承認を要求し、もし人がそれを承認すると、その後はスクリプトが自動的にすべてを数秒で引き出す。

#CryptoSecurity #phishing #Web3 #OPSEC

フォローして — ここでは人々が財産を失ったスキームを定期的に解説している 🔔

🚨 アラート：@SafePal がデータ侵害を開示し、39,798人の顧客に影響しているとのことです。

資金やウォレットの認証情報は安全だと報じられていますが、SafePal スタッフを装った詐欺師によるフィッシングの試みに注意してください。いかなる情報も共有する前に、必ず公式の経路でメッセージを確認してください。 #SafePal #CryptoSecurity #Phishing

フィッシング詐欺にご注意ください

🚨 「アカウントを停止します」や「報酬を受け取るためにこのリンクをクリックしてください」などのメッセージは、フィッシング詐欺の可能性があります。

リンクをクリックする前に、Webサイトのアドレスと発信元を必ず確認してください。

フィッシングメッセージに遭遇したことはありますか？👇

#Phishing #CryptoSecurity #ScamAlert #BTC #BNB $BTC $BNB $DOGE

⚠️ セキュリティ警告：ClickLock マルウェアが macOS ユーザーからデータを盗み出す！

新しい悪質なソフトウェアとして「ClickLock」が登場し、macOS デバイスのユーザーを狙っています。このマルウェアはソーシャルエンジニアリングを用いて被害者を騙し、パスワードや機密データを窃取します。脆弱性の悪用や高度な権限の取得は不要であるため、情報セキュリティ上のリスクがますます高まっています。

━━━━━━━━━━━━━━
📊 影響：📈 高
🏷️ OTHER

#macOSSecurity #CyberThreat #ClickLock #DataProtection #Phishing

🔗 出典: https://www.techradar.com/pro/security/macos-users-may-face-real-sophisticated-threats-that-require-neither-exploits-nor-any-elevated-access-to-succeed-clicklock-stealer-tries-to-trick-apple-users-into-revealing-their-passwords