PANewsの報道によると、サイバーセキュリティ機関Scam Snifferは、最近Telegramの暗号資産コミュニティを狙ったマルウェア攻撃が2,000％急増したと警告しています。詐欺師は偽の認証ボットを使ってスクリプトを実行させており、複数のユーザーの秘密鍵が流出し、ウォレットの資産がすべて盗まれる被害が発生しています。11月のWeb3フィッシング被害額は全体で938万ドルに達し、9,200人以上が被害に遭いました。

こうした手口は、コミュニティへの誘導とトロイの木馬の仕込みを組み合わせています。詐欺師はまず、コミュニティ内でアナリストやプロジェクト関係者になりすまし、グループに参加するよう誘います。参加すると、偽のボットがカウントダウンを表示して認証を求め、切迫感をあおります。次に、ページ上でわざと認証に失敗したように見せ、「手動で修復」するよう誘導し、裏では悪意のあるPowerShellコードをクリップボードに書き込みます。ユーザーがターミナルに貼り付けて実行すると、トロイの木馬がバックグラウンドでブラウザーの履歴やウォレットの秘密鍵を盗み取ります。

偽の認証トロイの木馬を防ぐため、日頃から次の3点を覚えておきましょう。
1. ターミナルにコマンドを絶対に貼り付けない：正規の認証はソフトウェア内でクリックするだけで完了し、コマンドラインを開いてコードを貼り付ける必要はありません。
2. SNS利用環境と資産管理環境を分ける：コミュニティでのチャットと多額の資産を保管するウォレットは分け、普段使いのパソコンに秘密鍵をむき出しの状態で保存しないでください。
3. 公式コミュニティの情報源を確認する：グループに参加する前にプロジェクトの公式サイトで確認し、コメント欄にある見知らぬリンクはクリックしないでください。

ターミナルを開いてコードを貼り付けるよう求める認証は、100％秘密鍵を狙ったトロイの木馬です。

投資助言ではありません。リスクはご自身で判断してください。
$BTC $ETH