ずっと「人が多くて、名前がとても公式っぽくて、プロフィール画像もきちんとしているコミュニティのグループに入れば、安全エリアに入ったのと同じだ」と思っていました。けれどあの「管理者のプライベートメッセージ」をきっかけに、人が多い場所こそ、詐欺師が最も愛する“漁場”だと理解しました。
しばらく前、ある新プロジェクトを追っていて、その公式コミュニティに入りたいと思いました。あるSNSで検索すると、同名のグループがいくつも出てきます。そのうちの1つはメンバーが1万人を超えていて、グループの告知もそれらしく書かれていました。私は「こんなに人が多いなら公式に違いない」と思い、そこを開きました。入ってから数分もしないうちに、管理者の肩書きをつけた人物が私にプライベートメッセージを送ってきたのです。「おめでとうございます。プロジェクトのエアドロップ枠が当たりました。リンクをクリックしてウォレットの認証を完了してください。期限を過ぎると無効です。」さらに「公式」のリンクも添えられていました。
私はほとんどクリックしてしまいそうになりました。でも「公式っぽいほど注意しろ」と以前痛い目を見たことを思い出し、まずプロジェクト側の公式サイトに戻りました。公式サイトの告知から、公式のグループ入口を探したところ……私が入った「上万人の大きなグループ」は、そもそもプロジェクト側が作ったものではなく、なりすましのフィッシンググループだったのです。グループ内の「管理者」「カスタマーサポート」「古参ユーザー」などはすべて、詐欺師のサブアカウントでした。彼らは役割分担をして、私のように「人が多いから」と飛びついた人を狙って待ち構えていたのです。「エアドロップ認証」と称するリンクは、まさにウォレットの権限を盗むための入口でした。
私はすぐにそのグループを退出し、その「管理者」をブロックしました。少しでも多く確認できていて本当に助かりました。この出来事で、「人を見て判断し、道は見ない」という癖を完全に改めることになりました。第一に、どんなプロジェクトの公式コミュニティであっても、入るのは公式サイトと公式告知に記載された入口だけ。検索欄で「なんとなく」でグループを選ぶことは絶対にしない。第二に、公式コミュニティの管理者が、あなたにリンクを送って「ウォレットの検証」「エアドロップの受け取り」を促すためにプライベートメッセージを送ることは、絶対にありません。プライベートで送られてくる「公式の特典」は、すべて詐欺だと考えるべきです。第三に、グループに入ったらまず告知とピン留め投稿を確認し、公式の安全注意があるかを見ましょう。「人が多い・賑やか」という雰囲気に惑わされないように。
Web3では、賑やかさ＝信頼できることではありません。規模が検証の代わりにはなりません。
詐欺師が身を隠しやすい場所は、「見た目が公式」な人たちの集まりの中です。あの「万人規模のフィッシンググループ」は、今日まで忘れない一 lesson でした。公式の入口を見極め、告知に載っている住所だけを信じること。それ以外がどれほど賑やかでも、あなたとは関係ありません。
#バイナンス安全木曜日