偽の暗号通貨ウォレットとは何ですか？

偽の暗号通貨ウォレットとは、ユーザーの投資を安全に保つことを目的とせず、詐欺師に暗号通貨を直接盗むための秘密のバックドアを提供する暗号通貨ウォレットです。

あらゆる種類の暗号通貨を保有するには、仮想暗号ウォレットが必要です。これらのデジタルストレージデバイスは、ソフトウェアプログラム、オンラインアプリ/サービス、または物理デバイスです。常にインターネットに接続されているウォレットは「ホットウォレット」と呼ばれ、物理的なハードウェアウォレットは「コールドウォレット」と呼ばれます。

ホットウォレットとコールドウォレットの両方が偽造される可能性がありますが、攻撃手法はそれぞれ異なります。

詐欺師はどのように偽の暗号通貨ウォレットを作成しますか？

詐欺師は、偽の暗号通貨ウォレットを一見正当なアプリケーションや暗号サービスの中に隠すことを好みます。そして、彼らは古典的な詐欺手法に依存して被害者を騙してそれを使用させます。

多くの場合、詐欺師は本物の暗号ウォレットに見える悪意のあるモバイルアプリを開発します。これらのアプリは実際のウォレットと同様に機能するように見えるかもしれませんが、実際にはユーザーの秘密鍵やログイン認証情報を盗むために設計されています。詐欺師は、見た目上有効なウォレットアドレスを生成する偽のウォレットジェネレーターツールを使用することもあります。これらのアドレスは詐欺師によって制御されており、知らずにそれを使用した被害者は、詐欺師がそのアドレスに送信された資金にアクセスできるようにしています。

ユーザーがこれらの偽のウォレットをダウンロードまたは使用するように仕向けるために、詐欺師は実際の暗号取引所やウォレットサービスに似せたフィッシングウェブサイトを設置します。一度被害者が認証情報や秘密鍵を入力するように騙されると、詐欺師はそれをキャプチャし、被害者の実際のウォレットにアクセスします。

彼らはしばしば、暗号通貨ユーザーをターゲットにしたマルウェアを配布します。このマルウェアには、キーストロークを記録し、パスワードや秘密鍵をキャプチャするためのキーロガーや、ユーザーがコピーした実際のウォレットアドレスを詐欺師が制御するアドレスに置き換えるクリップボードハイジャッカーが含まれます。

すべての詐欺と同様に、顧客サポートの代理人や暗号通貨コミュニティ内の信頼できる人物になりすますようなソーシャルエンジニアリング技術が、ユーザーに自発的にウォレット情報を提供させるために効果的に機能します。

暗号通貨ウォレットの詐欺はどのように機能しますか？

ステップ1：詐欺師は偽の暗号通貨ウォレットプラットフォームまたはアプリを作成します。これは、正当なウォレットプロバイダーを模倣したウェブサイトや、アプリストアでダウンロード可能な偽のモバイルアプリである可能性があります。偽のウォレットは、本物のウォレットプロバイダーに似たドメイン名、ロゴ、ユーザーインターフェースを使用して、信頼性を持たせることがあります。

ステップ2：詐欺師は、ソーシャルメディア、オンラインフォーラム、フィッシングメール、および有料広告を通じて偽のウォレットを宣伝します。彼らはしばしば、無料トークンや独占機能を提供するような魅力的なオファーや途方もない約束を使ってユーザーを引き付けます。

ステップ3：偽のウォレットを試すようユーザーが誘導され、詐欺師のプラットフォームでサインアップまたはアカウントを作成するよう指示されます。このプラットフォームは、登録プロセス中にユーザーの個人情報を収集し、さらに詐欺行為に利用される可能性があります。

ステップ4：登録後、ユーザーは直ちに偽のウォレットに暗号通貨を預けるよう奨励されます。詐欺師は通常、ユーザーができるだけ多くの金額を預けるように誘引するインセンティブやボーナスを提供します。

ステップ5：ユーザーが偽のウォレットに資金を預けると、詐欺師はプライベートキーやアカウント認証情報へのアクセスを使用して、資金を自分のウォレットに転送し、実質的に被害者から暗号通貨を盗みます。

ステップ6：詐欺師が欲しい資金を盗んだり疑いを引き起こし始めると、偽のウォレットプラットフォームをシャットダウンし、完全に姿を消します。被害者はしばしば、詐欺師を追跡したり盗まれた資金を回収する方法がありません。