MetaMask、TrustWallet、Electrum ウォレットをターゲットにした偽の暗号マイニング詐欺

クイック概要

製品概要

MetaMask、TrustWallet、Electrumウォレットのユーザーを標的とした、偽の仮想通貨マイニング詐欺が発生しています。詐欺師はソーシャルメディア広告や恋愛を装った誘い文句で被害者を誘い込み、偽のマイニングプールへの投資を促します。ウォレットの無制限承認機能を悪用することで、攻撃者はアクセス権を取得し、ユーザーのコインを盗み出します。ウォレット所有者は、リスクを軽減するために、dAppsの検証、無制限承認の回避、アプリの権限制限を行うべきです。

キーポイント

• 詐欺の標的になりやすいのは、自己管理型ウォレットのユーザーであることが多い。
• ソーシャルエンジニアリングの手法には、偽の広告や恋愛を誘う仕掛けなどが含まれる。
• 無制限の承認機能が、主な技術的脆弱性である。
• 攻撃者は、被害者がウォレットへのアクセスを承認した後、資金を抜き取ります。
• ユーザーは承認限度額を設定し、各dAppを検証することをお勧めします。

FAQ

偽の仮想通貨マイニング詐欺はどのように行われるのか？

詐欺師は高額のリターンを約束して被害者を誘い込み、偽のdAppsを使ってウォレットへのアクセスを要求し、無制限の承認権限を悪用して仮想通貨を盗む。

MetaMask、TrustWallet、Electrumウォレットが標的になっているのはなぜですか？

これらは自己管理型のウォレットであり、ユーザー自身がセキュリティに責任を負い、承認ベースの攻撃に対して脆弱である。

ユーザーはどのようにして自分のウォレットを保護できるのでしょうか？

アクセスを許可する前にすべてのdAppを検証し、無制限の承認を避け、権限に具体的な制限を設定してください。

Cybertrace 捜査官は、偽の暗号通貨マイニング詐欺を狙った緊急警報を発令している。 MetaMask, トラストウォレット、 (NAIST) と エレクトロ ウォレット所有者。簡単に儲かるという誘惑で罪のない被害者を誘惑し、偽の暗号通貨マイニング詐欺師は代わりに盗みます アプリ環境に合わせて 残念ながら、彼らはよく知られた抜け穴を巧妙に利用して、自己管理型暗号通貨ウォレット（取引所がホストしていないもの）を空にすることでこれを行っています。

MetaMask、TrustWallet、Electrumウォレットをご利用の方はご注意ください。偽の暗号通貨マイニング詐欺があなたを狙っています！この記事を読んで、その手口を学んでください。 暗号詐欺から身を守るすでに詐欺師に騙されている場合でも、絶望しないでください！代わりに、 contact Cybertrace 今日 私たちがどのようにあなたを助けることができるかについて話し合うために。

クリプトマイニングとは何ですか？

偽の仮想通貨マイニングを始める前に 詐欺」 MetaMask、TrustWallet、Electrumウォレット所有者への影響については、正当な理由を検討してみましょう。 暗号マイニング のように見えます。基本的には、 鉱業 ビットコイン、イーサリアム、その他の暗号通貨は、新しいコインを作成し、トランザクションを新しいブロックとして検証することを意味します。 ブロックチェーンマイナーは、強力なコンピューターを使用して、ブロックチェーンのトランザクションを検証する非常に複雑な数学の問題を解くことで競争します。

残念ながら、暗号通貨のマイニングには、強力で高価でエネルギーを大量に消費するコンピュータハードウェアが必要なため、ほとんどの人が参加するのは困難です。これに対して、一部の富を求める人々は力を合わせて 鉱山プール。名前が示すように、これらのマイナーはコンピューティング リソースをプールし、報酬 (新しいコイン) を共有することで協力します。残念ながら、偽の仮想通貨マイニング詐欺師は、偽のマイニングプールを汚い行為の餌として使用することもできます。

どのような種類の仮想通貨詐欺が存在するのでしょうか?

がありますが 多くの異なるタイプ 一般的な暗号通貨詐欺のうち、最も懸念されるのは偽の取引プラットフォームです。通常、これらには詐欺師が被害者に「投資」するよう説得することが含まれます（だんだん詐欺師は、ユーザーが信じられないほどの「利益」を得ていると信じて、多額のお金をつぎ込みます。偽のアプリやデスクトップのダッシュボードで利益が上がっているのを「見て」、詐欺師はユーザーにもっともっとつぎ込むように勧めます。

言うまでもなく、「投資」はありません。被害者のお金は詐欺師のポケットに直接入ります。残念ながら、詐欺師が用意しているのはそれだけではありません。実際、多くの詐欺師が偽の暗号通貨マイニング詐欺の分野に参入し、MetaMask、TrustWallet、Electrum ウォレットの所有者をターゲットにしています。

偽の暗号通貨マイニング詐欺はどのように機能するのか?

Cybertrace 捜査当局は、偽の仮想通貨マイニング詐欺の数が増加していることを特定しており、その多くは偽のマイニングプールに関係しています。残念なことに、それらはすべて同じような戦略に従っています。まず、偽の仮想通貨マイニング詐欺師は、偽のソーシャル メディア広告を通じて潜在的な被害者をターゲットにします。 ロマンスを誘うこの用語は、詐欺師が出会い系アプリで被害者とつながり、魅力的な投資機会を持ちかけて誘い込むことを指します。

被害者は信頼とFOMO（取り残される恐怖）に基づいて、偽の暗号通貨マイニング詐欺ウェブサイトに参加します。偽の暗号通貨マイニング詐欺のプールに参加するには、被害者はまず自分の資金を「投資」する必要があります。約束されたリターンがどれほど大きいとしても、被害者は「投資した」お金の1セントも二度と見ることはありません。このような詐欺は誰でも狙うことができますが、MetaMask、TrustWallet、Electrumウォレットの所有者は特に危険です。これは、詐欺師に次の機能を提供するあまり知られていない機能のためです。 無限の ユーザーのトークンへのアクセス。

偽の暗号通貨マイニング詐欺が MetaMask、TrustWallet、Electrum ウォレットをターゲットにするのはなぜですか?

セルフカストディ型ウォレットとして知られるMetaMask、TrustWallet、Electrumは、取引所ではなく所有者が直接管理しています。もちろん、一見すると素晴らしいように聞こえます。結局のところ、自分で管理するのが好きな人はいないでしょうから。しかし、これは同時に、サイバーセキュリティに関するすべての責任が、必ずしも技術に精通していないウォレット所有者にあることを意味します。

ウォレットはアプリまたはブラウザ拡張機能上にのみ存在し、その運営会社はあなたのデータにアクセスしたり、データのセキュリティを確保したりすることはできません。偽の暗号通貨マイニング詐欺師は、よく知られた抜け穴である「無制限の承認機能」を悪用して、まさにこの点で強力な攻撃を仕掛けてきます。

無制限承認機能とは何ですか？

MetaMask、Trust Wallet、Electrumウォレットの所有者は、特定のスマートコントラクト/分散型アプリ（dApp）とやり取りするたびに取引手数料（「ガス料金」と呼ばれる）を支払う必要があるため、多くの人が手数料を節約するための近道として、無制限承認機能を利用することを選択します。この機能により、特定のスマートコントラクト/dAppは特定のコイン/NFT 契約条件に従ってウォレットに入金されます。その代わり、ウォレット所有者は取引ごとに「ガス料金」を支払う必要がありません。スマート コントラクト/dApp が合法である限り、それは双方にとって有利です。ただし、偽の仮想通貨マイニング詐欺師が介入すると、事態は急速に悪化します。

偽の仮想通貨マイニング詐欺はどのようにして無制限の承認機能を悪用するのでしょうか?

おそらくこれがどこに行くのか推測できるでしょう。 MetaMask、TrustWallet、Electrum ウォレットの無制限の承認機能は、迅速かつ安価なやり取りを促進することを目的としています。しかし、よくあることですが、その利便性ゆえに、詐欺師が正面玄関をまっすぐ通ってしまう可能性もあります。腹立たしいことに、彼らは侵入するために鍵を盗んだり、錠を壊したりする必要さえありません。彼らに必要なのは、偽の仮想通貨マイニング詐欺プール Web サイトからダウンロードした偽の dApp だけです。それは合法的に見え、その本当の機能を巧妙に偽装し、手数料を節約する無制限の承認チェックを要求し、与えられると、アクセスを許可したすべてのコインをウォレットから排出します。全て。の。彼ら。

偽の暗号通貨マイニング詐欺からMetaMask、TrustWallet、Electrumウォレットを保護するにはどうすればいいですか?

資金をすべて失うことは壊滅的な打撃です。特に、最近マイニングプールに参加するために仮想通貨を購入したばかりの場合はなおさらです。このような事態を防ぐには、オンライン上のあらゆる場面と同様に、常に注意を払うことが重要です。幸いなことに、MetaMask、TrustWallet、Electrumのウォレットをお持ちの場合でも、いくつかの対策があります。 従うべき簡単な手順まず、ウォレット内のコインへのアクセス許可を求めるdAppを一つ一つ慎重に検証してください。次に、無制限の承認を拒否し、dAppがアクセスできるコインの最大数に制限を設けてください。最後に、悪意のあるdAppは契約で指定された種類のコインしかアクセスできないため、多様なコインのポートフォリオを保有することを検討してください。 その他。

偽の暗号通貨マイニング詐欺師にすでに捕まっている場合はどうすればいいですか?

もしこれらの詐欺師が既にあなたのMetaMask、TrustWallet、またはElectrumウォレットから資金を奪っていたとしても、怒るのではなく、仕返しをしましょう！多くの人が暗号通貨は追跡不可能だと誤解していますが、それは間違いです。 Cybertraceの経験豊富な調査員は次のことができます。 ブロックチェーン全体で暗号通貨を追跡する, ウェブサイトをフォレンジックに分析する, 包括的なサイバー詐欺調査を実施する。私たちの専門家チームは、 ダン・ハルピンは、長年にわたって無実の被害者が正義を受けられるよう支援してきました。として 完全に認定されています (NAIST) と 尊敬 サイバー詐欺調査会社として、私たちはあらゆる手段を尽くします。 今日私たちに話します あなたの事件について話し合って、偽の仮想通貨マイニング詐欺師に対して形勢を逆転させてください。