$BTC が80,355ドルで取引され、恐怖・強欲指数が50を示しているときでさえ、「うますぎる話」のリンクをクリックしたい誘惑はなくなりません。たった一つの悪質なページが本物そっくりだったために、ウォレットにアクセスできなくなった友人を見てきました。以下に、そうした危機一髪の経験から学んだことと、資産を詐欺師の手に渡さないための簡単なチェックリストを紹介します。
詐欺サイトの見分け方
フィッシングサイトは人気の取引所のレイアウトを模倣し、同じロゴを使い、正規のサイトに見せかけるために$ETH の現在価格（2,419ドル）まで表示します。URLには小さなタイプミスがあったり、ほとんどの人が見落とすようなサブドメインが追加されていたりします。多くの場合、ページには「特別オファー」が表示され、今ログインすればボーナスがもらえるとうたっています。
注意すべき危険信号
- ウェブアドレスが公式ドメインと完全に一致していない。
- 秘密鍵やシードフレーズを求めてくる。正規のサービスがそれらを求めることはありません。
- 急かして行動させようとする緊急性をあおる表現。
- SSL証明書の不一致に関する警告、または鍵マークが表示されていない。
ウォレットを守る方法
まず、公式サイトを必ずブックマークし、メール内のリンクではなく、そのブックマークからアクセスします。次に、すべての取引所で二要素認証を有効にします。追加の認証コードがあれば、パスワードが盗まれても不正アクセスを防げます。さらに、多くの攻撃は古い脆弱性を悪用するため、ソフトウェアとブラウザー拡張機能を常に最新の状態に保ちます。
簡単なチェックリスト
- URLを一文字ずつ確認する。
- 鍵マークがあるか確認し、証明書の詳細をチェックする。
- シードフレーズ、秘密鍵、ログインコードは絶対に共有しない。
- 長期保管にはハードウェアウォレットを使用する。
- 2FAを有効にし、SMSではなく専用の認証アプリの利用を検討する。
本物らしく見えるフィッシングページに遭遇したことはありますか？お互いに学び合えるよう、下に体験談を共有してください。
金融アドバイスではありません。