インド🇮🇳で暗号資産の世界に積極的に関わっている方(購入、取引、P2P販売など)は、最近急増している巧妙な詐欺について認識しておく必要があります。Binance(および他のプラットフォーム)を偽装した偽のSMSメッセージが、貴方の機密情報を漏らさせたり、早期に暗号資産を引き出すように仕向けたりするものです。これらは単なるフィッシング攻撃ではなく、信頼と緊急性を巧みに利用して、貴方を金融的損失のリスクにさらすように仕組まれています。
どうしたの?
スパム送信者はSMSスプーフィングという手法を使っています。この手法では送信者の番号が操作またはマスクされ、メッセージが信頼できるソース(Binance、銀行、またはよく知っている番号など)から送信されたように見せかけます。
インドで一般的なP2P暗号資産取引の文脈では、この脅威は特に現実的です:
🔺「支払いが完了しました – 暗号資産を送金してください」というメッセージを受け取るが、実際には支払いは届いていない。
🔺Binanceのリンクに見えるメッセージを受け取り、アカウントの確認やアンロックを求める。リンクをクリックすると、偽のサイトに誘導され、ログインして資格情報を渡してしまう可能性があります。
🔺Binanceのカスタマーサービスを装った人物から、アカウントが停止されるという警告を受け、リンクをクリックするかコードを提供するよう要求される。
要するに、この詐欺は、偽の確認、偽のカスタマーサービスの連絡、偽のリンクなど、錯覚を生み出し、あなたが(暗号資産を解放したり、コードを共有したり、リンクをクリックしたりする)行動を取る前に、止まって考えたり確認したりする機会を奪うことにあります。
なぜインドの暗号資産ユーザーにとって、これが重要なのか👇
インドの暗号資産市場は活況を呈しており、個人間で暗号資産を売買するP2Pチャネルも広がっています。多くの場合、インドの銀行送金が使われます。しかし、P2P取引は、直接的な買い手・売り手のやり取りと、時間制限のある送金の性質が、ソーシャルエンジニアリング詐欺のリスクを高めています。
「支払いが完了しました」と言われ、すぐに暗号資産を解放すると、後で銀行取引が実際に行われていないことに気づく。この状況は、非常に危険です。
詐欺はあなたのアカウントをハッキングする必要はありません。ただ、SMSを信じ、急いで行動し、損失を被るだけです。
偽SMS詐欺の仕組み(詳しく解説)👇
▪️偽の支払い確認SMS
P2Pで暗号資産を売却していると、買手が銀行口座に資金を振り込んだと表示されるメッセージが届きます。信頼して暗号資産を解放しますが、後で支払いが未処理であることが判明します。銀行から通知が来たり、口座に預金がないことが確認されます。スキャム業者はすでに消えています。
▪️SMS経由のフィッシングリンク
BinanceからのSMSを受け取ります:「不審なログインを検出しました。身元を確認してください:[偽のリンク]」。このリンクをクリックすると、ログイン情報を取得され、アカウントの資金がすべて引き出されてしまいます。
▪️アカウント停止を装った脅し
「Binanceアカウントが停止されます。今すぐ確認してください」というメッセージを受け取ります。パニックに陥り、リンクをクリックしたり、コードを提供したりします。詐欺師はそのコードやリンクを使って、あなたのアカウントにアクセスします。
▪️Binanceカスタマーサービスを装う
Binanceのスタッフを装った詐欺師が、公式に見える番号からWhatsAppやSMSを送ります。資金を「セキュアアカウント」に移動するよう依頼したり、QRコードをスキャンするよう要求します。従うと、暗号資産はすべて失われます。
🚨インドユーザーに必須の安全対策
以下のステップを確実に守ることで、自分自身を守ることができます:
🔸「支払いが完了しました」というSMSだけを信じてはいけません。または「今すぐ暗号資産を解放してください」と言われても、必ず自分の銀行口座にログインして、本当に資金が到着していることを確認してから暗号資産を解放してください。
🔸Binanceや銀行、暗号資産プラットフォームから送られてくる無断のリンクや緊急のSMSは無視してください。常に公式ウェブサイトやアプリに直接アクセスしてください(リンク経由ではなく)。
🔸取引所アカウントに二段階認証(2FA)を有効にしましょう(Google AuthenticatorやAuthyなど)。銀行口座にもできるだけ2FAを設定してください。フィッシングリンクはログイン情報と2FAを同時に取得しようとする可能性があります。
🔸取引所が対応している場合、アンチフィッシングコードを設定しましょう。これにより、公式メッセージにはあなたの選んだコードが含まれます。コードがなければ、警戒すべきサインです。
🔸Binanceのスタッフからと偽るSMS/WhatsAppで送られてくるリンクをクリックしないでください。BinanceはSMSやWhatsAppで、資金を「セキュアウォレット」に移動するよう依頼したり、コードを渡すよう求めることはありません。
🔸不審な番号やメッセージはすぐにブロック・報告してください。不安な場合は、取引所の不正・セキュリティメールに転送してください。
🔸取引所の公式アプリまたはウェブサイトを使用してください。URLを注意深く確認しましょう(例:「binance.com」、ではなく「binance-secure.org」など)。偽のサイトはロゴやデザインを模倣していることがあります。
🔸P2P取引では特に注意が必要です。買い手・売り手の取引を、ビジネス取引のように扱いましょう。暗号資産を解放する前に、SMSではなく自らの銀行口座で銀行振込の確認を行うことが必要です。
🔸「ありえないほど良い」オファー、または急いで行動するよう迫る買い手には疑いを持ちましょう。詐欺師は、確認する時間を与えないように、緊急性を演出することがよくあります。
🔸取引仲間や家族、コミュニティのメンバーに、これらの詐欺について教育しましょう。これらの詐欺は、ユーザーが一人で行動し、情報が不足しているときに成功します。
なぜ今、この問題が重要なのか🔻
インドでの暗号資産の普及が進み、P2P取引が増加する中、詐欺師の攻撃対象も広がっています。Binanceのようなプラットフォームも、偽SMS詐欺が増加し、進化していることを認めています。
流動性が高いとき、参加者が増えると、詐欺師の誘惑も高まります。わずかな暗号資産の損失でも、心理的・経済的に大きなダメージを受ける可能性があります。
インドの暗号資産ユーザーとして、あなた自身が最も強力な防御です。プラットフォームや銀行がセキュリティを強化しても、最も重要なのは、あなたがどれだけ注意深く、慎重であるかということです。
予期しないSMSやリンクを受け取ったら、一時停止しましょう。考える。確認する。パニックや緊急性を感じたら、それは詐欺師が狙っているポイントです。
Binanceを含むどのプラットフォームでも、以下の点を忘れないでください:
• 支払いはSMS通知ではなく、銀行明細での確認が必要です。
• 官方チャネル(アプリまたは公式サイト)でのみ認証を行い、ランダムなリンクは使わないでください。
• カスタマーサービスを名乗る人物が「今すぐ資金を移動してください」と要求するなら、すぐに立ち去りましょう。
• ブロック、報告、そして先に進む。
注意を払い、安全を確保し、暗号資産を守りましょう。