phishing

公式で検証済みのアドレスから、100％本物にしか見えないメールが届き、しかも実際にはあなたの仮想通貨の資産を丸ごと盗むための罠だと判明する——そんなことが起きています。これは架空の話ではなく、ハードウェアウォレット利用者を襲う最新のセキュリティ・ナイトメアです。

オフライン鍵が安全であることは分かっていても、メールアドレスが私たちに対する武器として悪用されていると知ったら、どうやって安心して眠れるのでしょうか？

現時点で分かっていることは以下の通りです：

🚨 Trezorは、出荷業者ShipMonkにおける第三者のセキュリティ侵害が根本原因だと確認しました。
🚨 この侵害により、悪意のある攻撃者が正規のTrezorドメインから直接フィッシングメールを送れるようになりました。
🚨 侵害されたデータには、端末を注文した顧客の個人情報が含まれています。

シードフレーズは、たとえメールがまさに公式ドメインから届いていても、どのウェブサイトに対しても絶対に入力しないでください。マジで、みなさん用心してください。警戒心を保って、$BTC and $ETH を安全に守りましょう。これらのハッカーは賢くなりすぎています。

#Trezor #Security #Phishing #Write2Earn

​🛡️ Incidente en Trezor:
​Detalle técnico: Esta campaña de phishing no compromete el Secure Element ni la criptografía de los dispositivos físicos de Trezor. El vector de ataque se centra en la ingeniería social y el spoofing de dominios, imitando interfaces de actualización de firmware o interfaces web (como Trezor Suite) para engañar al usuario y lograr que revele su frase semilla (seed phrase) o conecte firmas maliciosas. Recuerda: ninguna cartera legítima te pedirá jamás tu semilla por internet.
​🚨
​"¡No pongas en riesgo tus activos por un descuido! Haz clic en 'Seguir' para recibir alertas técnicas de seguridad en tiempo real, apoya este análisis con una propina y comparte tu opinión para mantener segura a la comunidad."
​#BinanceSquare
​#ciberseguridad
​#Phishing
​$BTC

​$ETH

​$BNB

🚨 2億4,500万ドル規模のビットコイン強奪が有罪答弁で幕を閉じ、ソーシャルエンジニアリングの恐ろしい力が明らかになりました。

巧妙ななりすましと盗まれたセキュリティコードを使うことで、ハッカーは何百万ドルも吸い上げた後、手の込んだマネーロンダリングの暴走に踏み出しました。

この事例は、「セキュリティは最も弱い人間のつながりほどしか強くない」という厳しい現実を突きつけています。2FAを必ず保護し、身元を二重に確認し、何も信用しないでください。みなさんも安全に！ 🛡️

#Bitcoin #CryptoSecurity #Phishing

🔴 $VTHO ALERT: ハッカーがフィッシングメールを拡散中—今すぐウォレットを安全に！ 🚨

🦈 賢い資金運用者たちが、トレザーのメールゲートウェイでの侵害をすでに警告しています。ハッカーは「Critical Security Alert（重大なセキュリティアラート）」という誘導文で受信箱に殺到しています。 📊 このフィッシングの波は、$VTHO と$IOST の保有者を狙い、最近の“やわらかい売り”の機運を悪用して、クリック一つで資産を盗み取ろうとしています。

💡 直ちに対処：疑わしいトレザーのメールにあるリンクや添付ファイルはすべて中止し、未知のdApp接続をすべて無効化し、デバイスのシードをローテーションしてください。 📌 クリーンな受信箱こそが、あなたのポートフォリオを“サメに餌を与えるプール”に変えかねない流動性狩りへの最初の防衛線です。

💬 ハードウェアウォレットを確保し、dAppの権限を監査しましたか？ 👇

⚠️ 金融アドバイスではありません。常にリスクを管理してください。 🛡️

🏷️ #VTHO #SecurityAlert #Phishing #CryptoSafety

🛡️ 🔥

**

**Filtración en proveedor tercero genera correos de phishing desde dominio legítimo de Tre

— Análisis por EmeDotEme
#EmeDotEme #Ciberseguridad #Phishing

🚨 $TRZ ハックアラート：フィッシングメールがユーザーに殺到中！ ⚠️

Trezorはサードパーティのメールプロバイダーが侵害されたことを確認しました。これにより、詐欺師が偽のTrezorメッセージを一斉に送りつけています。 🛡️ 偽ドメインは削除されましたが、受信箱への洪水（大量送信）はまだ継続中なので、クリックはすべて潜在的な罠です。

ハードウェアそのもの、秘密鍵、バックアップは影響を受けていませんが、8月のShipMonkインシデントによる個人データ漏えいが、いまなお13,000人以上のユーザーを悩ませています。 📊 未承諾のリンクはすべて敵対的なものとして扱い、公式チャネルで確認し、今後の連絡に備えて新しいアドレスの使用も検討してください。 🔍

💬 Trezorのメールをタップする前に、毎回二重チェックしていますか？ 👇

⚠️ 投資助言ではありません。常にリスクを管理してください。 🛡️

🏷️ #TRZ #Security #Phishing #Crypto

🚀 🔥

誰もが「セキュリティチェックを完了してください」という画面はボットを排除するためだと思ってるけど、実際は公式っぽく見えるフィッシングページがたくさんあって、毎週ちゃんと人を引っかけてる。

次のローソク足を逃したくなくて、取引の途中で急いでポップアップを開いちゃう。そしたら口座がガッツリ吸い取られていく。正直、あの偽の検証画面で大勢が、何ヶ月も積み上げた“袋”を失ってる。

先週、知り合いのトレーダーが、$BTC スパイクの後にそれを踏んだ。レイアウトも同じ、アカウントを守るためにボットではないことを確認し、スパムを防ぐためです、みたいな文言も同じ。彼は全部打ち込んだ。8分後に、彼らは4.2 $BTC プラスと$ETH のほか$BNB をまとめて引き上げた。気づいたのは、引き出しがもう通ってからだった。

公式アプリから自分でログインを開始していないなら、そのチェックはあなたを守ってくれていない。タブを閉じて、アプリを直接開いて。

最近、他にも誰かこういうのにほぼ引っかかりかけた？
#cryptosecurity #phishing #BNB

セキュリティ警告: 大規模フィッシングキャンペーンがUnicodeを使ってメールフィルターを回避

— EmeDotEmeによる分析
#EmeDotEme #Ciberseguridad #Phishing

フィッシング対策コード：1分の設定で、すべての偽メールをブロック。
「偽メールに騙されて半分の資産を失う」事故のたびに、この設定が抜けていました。
フィッシング対策コード：設定すると、Binanceから届くすべての公式メールにあなた専用のコードが付きます。このコードのない「公式メール」はすべて偽物で、認証コードのメールも同様です。
・コードは規則性のないものにする、誕生日は使わない ・Appのセキュリティセンターで1分で設定
2021年に設定したなら、今では迷惑メールかどうかが一目で見分けられます。
#AccountSecurity #Phishing $BNB

セキュリティ警告：ムスク氏のXが、未承諾のパスワードリセットメールの波を送ったと報じられています。現時点では侵害の証拠はありません。暗号資産の皆さん—怪しいリンクはクリックせず、公式チャネルで確認し、ウォレットを守るために2FAを有効にしてください。警戒を続けましょう。#Security #Phishing $BTC

鋭くあるか、やられるか。

フィッシングがますます狡猾になってきています。新たなキャンペーンが、約90万件の電話番号を狙って、偽のウォレットサイトへユーザーを誘導しようとしています。1回間違ってタップしただけで、資産は消えます。SMSのリンクには特に細心の注意を払ってください。

#Security #Phishing ‎

3つのウォレットおよび取引ベンダーが1週間でデータ侵害を開示—そして、そのうち1社も1枚のコインやプライベートキーを失わなかった。

何が起きたのか：SafePalは8月16日、サードパーティの受注追跡プラグインが約39,798人の顧客の氏名、メールアドレス、購入情報を公開してしまったことを確認した。同じ日、イスラエル最大の規制対象暗号資産ブローカーであるBits of Goldも、約200,000人の顧客に影響したと報じられる別のベンダー侵害を開示した。そしてさらにその3日後、Trezorが、履行パートナーのShipMonkが約14,000人の顧客を対象に情報を露出させたと開示した。

なぜ重要か：3件はいずれも、シードフレーズ、プライベートキー、または資金は一切侵害されていない。しかし、漏えいした氏名、メール、そしてあなたが所有しているハードウェアウォレットが何かという「証拠」は、後に行われる説得力のある「偽サポート」フィッシングのために使われるまさにターゲティング情報だ—これはLedgerの2020年の侵害後、何年も続いた同じ手口である。これら3社は直接侵害されたのではなく、そのベンダーが侵害された。

ポイント：Bits of Goldは200,000人という数字を公式に確認していない—その数は報道ベースであり、会社が発表したものではない。また、これは「窃取」ではなく「フィッシングの仕掛け」ストーリーなので、「今日資金が危険にさらされている」と読まないことが重要だ。実際のリスクは、数週間または数か月後に現れる。あなたの名前とウォレットのブランドをすでに把握している、ターゲット型メールの形で。

ハードウェアウォレットを買ったことがあるなら、配送データが漏れたかどうか分かりますか？

金融アドバイスではありません。DYOR。

$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing

$BTC SELF-CUSTODYの警告: TrezorのPII流出で13K人のユーザーが特定される🎯

今回の侵害はオンチェーンではなく、物理的なレイヤーにあります。Trezorの物流パートナーであるShipMonkが、13,689人分の注文データ（氏名、住所、メールアドレス）を漏えいさせました。端末や秘密鍵は影響を受けていませんが、ここで明確なのは、狙いがウォレットの“裏側”にいる人間だということです。🎯

これはソーシャルエンジニアリングによる流動性の“探索”の典型例です。Trezorは、フィッシングメールに加えて、物理郵便のなりすまし（スプーフィング）まで警告しています。Ledgerの前例では、2020年に272k人がさらされ、その後に恐喝が行われました。保有者への物理攻撃は前年比33%増で、こうした手口により3,000万ドル超が吸い上げられています。🔐

一方で、Coldcardのファームウェアへの懸念の中、長期ウォレットから23.3万BTCが流出しており、多重署名（マルチシグ）への“退避”が示唆されています。Trezorの対応は？匿名の配送ロールアウト（段階導入）です。物流レイヤーを信頼しますか、それともOPSECが最終的なフロンティアですか？🧠

⚠️ 金融アドバイスではありません。常にリスクを管理してください。🛡️

🏷️ $BTC #HardwareWallet #CryptoSecurity #SelfCustody #Phishing

👀💡

🚨 Web3のセキュリティアラート: フィッシング署名が数秒であなたのウォレットを空にする可能性があります
暗号資産の盗難は進化しています。詐欺師はもはやあなたの12のキーワードを必要とせず、Crypto Drainersと呼ばれるスクリプトを使って、オフチェーン署名であなたを騙し、ワンクリックでゼロにします。🛑💼
目に見えないトラップの仕組み:
* ガスなしの署名 (Permit/Permit2): 手数料を節約するために設計されており、偽のサイトに悪用されます。「ウォレットを接続するために署名する」または「エアドロップを請求する」と言われた場合、実際には無制限の引き出し許可に署名していることになります。
* ディレイ実行: 攻撃者はあなたのデジタル署名を保存し、数日または数週間後に盗難を実行できるため、最初はそのサイトが安全だと思わせます。
* トークンやNFTに影響: 悪意のある署名1つで、あなたのステーブルコイン（USDT/USDC）やコレクション全体を完全に空にすることができます。
🔒 今日から自分を守る方法:
1. 署名する前に読む: ウォレットのウィンドウにPermit、Permit2、またはApproveのような用語が表示されたら、すぐにキャンセルしてください。
2. バーナーウォレットを使用: 報酬請求サイトや新しいdAppにメインの貯蓄ウォレットを接続しないでください。
3. アクセスを監査: 定期的にRevoke.cashやScamSnifferのダッシュボードにアクセスして、古いまたは無制限の許可を取り消してください。
あなたのブロックチェーンでの署名は確定的で不可逆です。あなたのOpSecを最高レベルに保ちましょう！🛡️ あなたはdAppと相互作用する前に、どのツールを使ってセキュリティを確認していますか？コメントで教えてください！👇
#CryptoSecurity #WalletDrainer #phishing

$NOXA Xアカウントがハッキングされました - いかなるリンクもクリックしないでください 🚨

Onchain Lensが、公式のNoxa Xアカウントが侵害されたことを検知しました。コミュニティのメンバーは、アカウントが投稿したリンクをクリックした後にウォレットを流出されました。

これは現在進行中です。攻撃者は悪意のあるリンクを積極的に投稿しています。アカウントからのいかなるリンクも、ウォレットを接続したり、署名したり、操作したりしないでください。追加の案内があるまでお待ちください。

Noxa Xアカウントの直近の投稿を既に操作しましたか？

投資助言ではありません。常にリスクを管理してください。

#NOXA #SecurityAlert #CryptoAlert #Phishing

⚡

$1 MILLION SCAM ALERT: フィッシング攻撃でイーサリアム上の大量USDTが流出!

Cointelegraphから16秒前に速報が入った。暗号資産ユーザーが、イーサリアムネットワーク上で悪意のあるフィッシング用トークン承認に誤って署名してしまい、約$1,000,000（USDT）を取り返しのつかない形で失ったという。
この痛ましい損失は、web3コミュニティ全体に対する厳しい、そしてつらい教訓だ。すべてのスマートコントラクトのやり取りは必ず二重に確認し、トークン承認を決して無闇に承諾しないこと。セキュリティは常に最優先であるべきだ！
フィッシングから身を守るために、あなたはどれくらいの頻度でウォレットのトークン承認を確認し、無効化（リボーク）していますか？安全に気をつけて！
#USDT #Ethereum #phishing #WriteToEarn

$NOXA X アカウントがハッキングされました — ウォレットが流出、すべてのリンクを避けてください ⚠️

オンチェーン・レンズの監視により、Meme トークンのローンチプラットフォーム「Noxa」の公式 X アカウントが侵害されたことが確認されました。投稿されたリンクとやり取りしたコミュニティユーザーは、すでに流出（ドレイン）したウォレットを報告しています。この攻撃は現在進行中です — このアカウントからウォレットに接続したり、取引に署名したり、いかなるリンクもクリックしないでください。

これは市場の動きではありません。流動性を直接狙うセキュリティ脅威です。接続中のウォレットで最近のアクティビティを確認しましたか？

投資助言ではありません。常にリスクを管理してください。

#NOXA #SecurityAlert #Phishing #CryptoSafety

⚡

⚠️ P2P アラート！「口座がブロックされています」モードに注意し、スパムメールに気をつけてください
#phishing #P2P #estafas
コミュニティの皆さん、最近P2Pで私が遭遇した詐欺の試みの手口を共有します。十分に注意して、罠にかからないようにしてください。
📍 この騙し方はどうやって機能するの？
- 売り注文を開きます。
- 相手側がチャットで「送金できない」と書きます。理由として、あなたの受取口座（例：Zinli や銀行）がブロックされているからだ、というのです。
- スパムフォルダ（メールの迷惑メールフォルダ）を確認するようしつこく求めてきます。
- スパムには、決済手段のサポートを装った偽メールが届き、「口座のロック解除」を促すリンクが含まれています。
- そのリンクは、アクセス情報やGoogle/メールの認証コードを盗もうとする偽のページへ誘導します。

💡 いつも覚えておいてください：
- 公式のプラットフォームは、スパム内のリンクから口座のロック解除を求めることはありません。
- 暗号資産を手放したり、送信元の真正性を確認せずに怪しいリンクをクリックしたりしないでください。
- ただちに、Binanceの公式サポート窓口のチャネルから注文を通報してください。

資金を守り、常に慎重に取引しましょう！ 🛡️