phishing

Ledger is investigating reports of roughly $86 million in wallet thefts linked to Southeast Asian reseller CryptoBilis. A fake phishing site ranking high in Google search results has drawn over 1 million visits in the past 30 days, tricking users into revealing their 24-word recovery phrases. The company has asked the distributor to pause sales while the probe continues.

#NewNews #CoinVahini #Ledger #CryptoSecurity #Phishing

「口座からお金を引き出されたが、魂（心）は気づかなかった。」

最近、これをよく耳にします。

あるメッセージが届きます：

「不審な取引を検知しました。口座を確認するためにクリックしてください。」

人は一瞬でパニックになります。リンクをクリックして偽サイトに入り、SMSや2FAコードを入力してしまいます…

その後は？

お金が消えてしまいます。😕

詐欺師の多くは、あなたの口座を「ハッキング」する必要すらないことがしばしばあります。パニックにさせ、情報を自分から渡させるのです。

私のルールはとてもシンプルです：

🔹 リンクをすぐにクリックしない。
🔹 パスワードと2FAコードを誰にも共有しない。
🔹 口座が本当に公式のものか確認する。
🔹 疑わしい場合は、自分でアプリを開いて確認する。

特にBinance TR名義で届くDM、電話、またはリンクには、より一層注意してください。

パニックなし。急がない。まず確認。@Binance Global Türkçe

#BinanceTR #Phishing #SiberGüvenlik

中国語版：
ブロンクスの男性がCoinbaseのフィッシング詐欺で12年の実刑判決、1600万ドルを盗んだ！この男は「口座がハッキングされた」と偽って全米およそ100人を騙し、送金させた。暗号の世界には罠が多いので、皆さんくれぐれも警戒を！#phishing #crypto $COIN $BTC

英語：
ブロンクスの男性がCoinbaseのフィッシング詐欺で1600万ドルを盗み、12年の刑を言い渡された！この男は「口座がハッキングされた」と偽って約100人のアメリカ人をだまし、資金の送金へと誘導した。暗号の世界には罠がある—常に警戒しよう！#phishing #crypto $COIN $BTC

この投稿から取引すると、Binanceが手数料を支払ってくれる可能性があります。

毎日、3つの詐欺が暗号資産のウォレットをすべて消し去ります。そしてその3つは同じ仕組みです。焦らせて、合言葉（鍵）を要求します。

1つ目は、メールやメッセージで届きます。プラットフォームの公式通知のように見せかけます。「アカウントに問題があります」と言い、すぐにクリックするよう促します。すると、そのリンクはあなたのパスワードを盗む偽のページへ誘導します。これをフィッシングと呼びます。

2つ目は、テクニカルサポートの担当者になりすました人物です。不審な活動を検知したと言います。そして「あなたを守るために、シードフレーズが必要です」と迫ります。正規のサポートチームがそんなことを求めることは一切ありません。

3つ目は、無料の暗号資産を約束します。有名人が勧めている、または抽選で、あなたが送る$BTC を倍にするというような内容です。何かを送ってしまうと、消えてなくなります。贈り物は餌でした。

重要な概念

- 本物のどのプラットフォームも、メッセージでシードフレーズを求めることはありません。誰かが求めてきたら、どれほど説得力があっても詐欺です。
- 焦りは手口です。詐欺師は、判断力を鈍らせるために緊急性を作り出します。
- リンクは正しそうに見えて、偽のページにつながることがあります。何かの情報を入力する前に、サイトの完全なアドレスを確認してください。
- 有名人がSNSで無料の暗号資産を配ることはありません。そうした投稿は必ず偽物です。

何かを急がせられて鍵を要求されたら、ウィンドウを閉じてください。これ以上の合図は不要です。

透明性：この投稿のアセットシンボルを押す、または価格リンクをクリックして取引すると、Binanceが手数料を支払ってくれる可能性があります。

#Estafas #Phishing #FraseSemilla #SeguridadCripto

🚨 $BTC ALERT: 偽のハードウェアウォレット警告がメール経由で拡散中 🦈

📊 暴露の中心はウォレットそのものではなく、メールのインフラです。Trezorは侵害されたメールサービスを確認し、BitBoxは複数のBitcoin企業を標的にした共有ニュースレタープロバイダを指摘しました。 📌 このサプライチェーン上の取り違えにより、攻撃者は信頼できるブランドになりすまし、ブランドの信用を利用して不正なセキュリティ警告を押し付けることができます。

🔍 予期しないウォレットのセキュリティメールはすべて未検証として扱ってください。立ち止まり、公式チャネルで照合し、緊急リンクや依頼には決して対応しないでください。 💡 ハードウェア自体は安全ですが、コミュニケーション層が現在は高リスクの経路になっています。

💬 重要なアラートのために、どのように検証手順を強化していますか？ 👇

⚠️ 金融助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #BTC #SecurityAlert #CryptoSafety #Phishing

🔥 💎

公式で検証済みのアドレスから、100％本物にしか見えないメールが届き、しかも実際にはあなたの仮想通貨の資産を丸ごと盗むための罠だと判明する——そんなことが起きています。これは架空の話ではなく、ハードウェアウォレット利用者を襲う最新のセキュリティ・ナイトメアです。

オフライン鍵が安全であることは分かっていても、メールアドレスが私たちに対する武器として悪用されていると知ったら、どうやって安心して眠れるのでしょうか？

現時点で分かっていることは以下の通りです：

🚨 Trezorは、出荷業者ShipMonkにおける第三者のセキュリティ侵害が根本原因だと確認しました。
🚨 この侵害により、悪意のある攻撃者が正規のTrezorドメインから直接フィッシングメールを送れるようになりました。
🚨 侵害されたデータには、端末を注文した顧客の個人情報が含まれています。

シードフレーズは、たとえメールがまさに公式ドメインから届いていても、どのウェブサイトに対しても絶対に入力しないでください。マジで、みなさん用心してください。警戒心を保って、$BTC and $ETH を安全に守りましょう。これらのハッカーは賢くなりすぎています。

#Trezor #Security #Phishing #Write2Earn

​🛡️ トレゾールでのインシデント:
​技術詳細: このフィッシングキャンペーンは、トレゾールの物理デバイスのセキュア・エレメントや暗号化を侵害しません。攻撃ベクトルは、ソーシャルエンジニアリングとドメインのなりすましに重点を置き、ファームウェア更新のインターフェースやWebインターフェース（Trezor Suiteなど）を模してユーザーを欺きます。その結果、ユーザーにシードフレーズ（seed phrase）を開示させたり、不正な署名を接続させたりします。覚えておいてください: 正規のウォレットが、インターネット経由であなたのシードを求めることは決してありません。
​🚨
​"うっかりで資産を危険にさらさないで！『フォロー』をクリックして、リアルタイムのセキュリティ警告を受け取りましょう。この分析にチップで支援し、コミュニティを安全に保つためにあなたの意見を共有してください。"
​#BinanceSquare
​#ciberseguridad
​#Phishing
​$BTC

​$ETH

​$BNB

🚨 2億4,500万ドル規模のビットコイン強奪が有罪答弁で幕を閉じ、ソーシャルエンジニアリングの恐ろしい力が明らかになりました。

巧妙ななりすましと盗まれたセキュリティコードを使うことで、ハッカーは何百万ドルも吸い上げた後、手の込んだマネーロンダリングの暴走に踏み出しました。

この事例は、「セキュリティは最も弱い人間のつながりほどしか強くない」という厳しい現実を突きつけています。2FAを必ず保護し、身元を二重に確認し、何も信用しないでください。みなさんも安全に！ 🛡️

#Bitcoin #CryptoSecurity #Phishing

🔴 $VTHO ALERT: ハッカーがフィッシングメールを拡散中—今すぐウォレットを安全に！ 🚨

🦈 賢い資金運用者たちが、トレザーのメールゲートウェイでの侵害をすでに警告しています。ハッカーは「Critical Security Alert（重大なセキュリティアラート）」という誘導文で受信箱に殺到しています。 📊 このフィッシングの波は、$VTHO と$IOST の保有者を狙い、最近の“やわらかい売り”の機運を悪用して、クリック一つで資産を盗み取ろうとしています。

💡 直ちに対処：疑わしいトレザーのメールにあるリンクや添付ファイルはすべて中止し、未知のdApp接続をすべて無効化し、デバイスのシードをローテーションしてください。 📌 クリーンな受信箱こそが、あなたのポートフォリオを“サメに餌を与えるプール”に変えかねない流動性狩りへの最初の防衛線です。

💬 ハードウェアウォレットを確保し、dAppの権限を監査しましたか？ 👇

⚠️ 金融アドバイスではありません。常にリスクを管理してください。 🛡️

🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety

🛡️ 🔥

**

**サードパーティ提供者によるフィッシングメールが、Tre の正当なドメインから送信されます

— EmeDotEme による分析
#EmeDotEme #Ciberseguridad #Phishing

🚨 $TRZ ハックアラート：フィッシングメールがユーザーに殺到中！ ⚠️

Trezorはサードパーティのメールプロバイダーが侵害されたことを確認しました。これにより、詐欺師が偽のTrezorメッセージを一斉に送りつけています。 🛡️ 偽ドメインは削除されましたが、受信箱への洪水（大量送信）はまだ継続中なので、クリックはすべて潜在的な罠です。

ハードウェアそのもの、秘密鍵、バックアップは影響を受けていませんが、8月のShipMonkインシデントによる個人データ漏えいが、いまなお13,000人以上のユーザーを悩ませています。 📊 未承諾のリンクはすべて敵対的なものとして扱い、公式チャネルで確認し、今後の連絡に備えて新しいアドレスの使用も検討してください。 🔍

💬 Trezorのメールをタップする前に、毎回二重チェックしていますか？ 👇

⚠️ 投資助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #TRZ #Security #Phishing #Crypto

🚀 🔥

🚨 Web3のセキュリティアラート: フィッシング署名が数秒であなたのウォレットを空にする可能性があります
暗号資産の盗難は進化しています。詐欺師はもはやあなたの12のキーワードを必要とせず、Crypto Drainersと呼ばれるスクリプトを使って、オフチェーン署名であなたを騙し、ワンクリックでゼロにします。🛑💼
目に見えないトラップの仕組み:
* ガスなしの署名 (Permit/Permit2): 手数料を節約するために設計されており、偽のサイトに悪用されます。「ウォレットを接続するために署名する」または「エアドロップを請求する」と言われた場合、実際には無制限の引き出し許可に署名していることになります。
* ディレイ実行: 攻撃者はあなたのデジタル署名を保存し、数日または数週間後に盗難を実行できるため、最初はそのサイトが安全だと思わせます。
* トークンやNFTに影響: 悪意のある署名1つで、あなたのステーブルコイン（USDT/USDC）やコレクション全体を完全に空にすることができます。
🔒 今日から自分を守る方法:
1. 署名する前に読む: ウォレットのウィンドウにPermit、Permit2、またはApproveのような用語が表示されたら、すぐにキャンセルしてください。
2. バーナーウォレットを使用: 報酬請求サイトや新しいdAppにメインの貯蓄ウォレットを接続しないでください。
3. アクセスを監査: 定期的にRevoke.cashやScamSnifferのダッシュボードにアクセスして、古いまたは無制限の許可を取り消してください。
あなたのブロックチェーンでの署名は確定的で不可逆です。あなたのOpSecを最高レベルに保ちましょう！🛡️ あなたはdAppと相互作用する前に、どのツールを使ってセキュリティを確認していますか？コメントで教えてください！👇
#CryptoSecurity #WalletDrainer #phishing

$1 MILLION SCAM ALERT: フィッシング攻撃でイーサリアム上の大量USDTが流出!

Cointelegraphから16秒前に速報が入った。暗号資産ユーザーが、イーサリアムネットワーク上で悪意のあるフィッシング用トークン承認に誤って署名してしまい、約$1,000,000（USDT）を取り返しのつかない形で失ったという。
この痛ましい損失は、web3コミュニティ全体に対する厳しい、そしてつらい教訓だ。すべてのスマートコントラクトのやり取りは必ず二重に確認し、トークン承認を決して無闇に承諾しないこと。セキュリティは常に最優先であるべきだ！
フィッシングから身を守るために、あなたはどれくらいの頻度でウォレットのトークン承認を確認し、無効化（リボーク）していますか？安全に気をつけて！
#USDT #Ethereum #phishing #WriteToEarn

セキュリティ警告：ムスク氏のXが、未承諾のパスワードリセットメールの波を送ったと報じられています。現時点では侵害の証拠はありません。暗号資産の皆さん—怪しいリンクはクリックせず、公式チャネルで確認し、ウォレットを守るために2FAを有効にしてください。警戒を続けましょう。#Security #Phishing $BTC

3つのウォレットおよび取引ベンダーが1週間でデータ侵害を開示—そして、そのうち1社も1枚のコインやプライベートキーを失わなかった。

何が起きたのか：SafePalは8月16日、サードパーティの受注追跡プラグインが約39,798人の顧客の氏名、メールアドレス、購入情報を公開してしまったことを確認した。同じ日、イスラエル最大の規制対象暗号資産ブローカーであるBits of Goldも、約200,000人の顧客に影響したと報じられる別のベンダー侵害を開示した。そしてさらにその3日後、Trezorが、履行パートナーのShipMonkが約14,000人の顧客を対象に情報を露出させたと開示した。

なぜ重要か：3件はいずれも、シードフレーズ、プライベートキー、または資金は一切侵害されていない。しかし、漏えいした氏名、メール、そしてあなたが所有しているハードウェアウォレットが何かという「証拠」は、後に行われる説得力のある「偽サポート」フィッシングのために使われるまさにターゲティング情報だ—これはLedgerの2020年の侵害後、何年も続いた同じ手口である。これら3社は直接侵害されたのではなく、そのベンダーが侵害された。

ポイント：Bits of Goldは200,000人という数字を公式に確認していない—その数は報道ベースであり、会社が発表したものではない。また、これは「窃取」ではなく「フィッシングの仕掛け」ストーリーなので、「今日資金が危険にさらされている」と読まないことが重要だ。実際のリスクは、数週間または数か月後に現れる。あなたの名前とウォレットのブランドをすでに把握している、ターゲット型メールの形で。

ハードウェアウォレットを買ったことがあるなら、配送データが漏れたかどうか分かりますか？

金融アドバイスではありません。DYOR。

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

$NOXA Xアカウントがハッキングされました - いかなるリンクもクリックしないでください 🚨

Onchain Lensが、公式のNoxa Xアカウントが侵害されたことを検知しました。コミュニティのメンバーは、アカウントが投稿したリンクをクリックした後にウォレットを流出されました。

これは現在進行中です。攻撃者は悪意のあるリンクを積極的に投稿しています。アカウントからのいかなるリンクも、ウォレットを接続したり、署名したり、操作したりしないでください。追加の案内があるまでお待ちください。

Noxa Xアカウントの直近の投稿を既に操作しましたか？

投資助言ではありません。常にリスクを管理してください。

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡