MetaMaskの暗号通貨フィッシング詐欺 – それを削除する方法

MetaMaskの暗号通貨フィッシング詐欺とは何ですか？?

メールが届きました, ポップアップ, あるいは、MetaMaskのセキュリティ警告と全く同じように見えるブラウザ通知が表示され、ウォレットの認証が必要だと告げられる。, あなたの資産は危険にさらされています, または、シードフレーズを緊急に再入力する必要があります. 何かをクリックしたり、一言も入力する前に, 今すぐこの記事を読んでください. これは、仮想通貨ユーザーを標的とした、最も経済的に壊滅的な被害をもたらすフィッシング詐欺の一つである。, そして、被害は数秒で発生する可能性がある。. このページ下部のガイドでは、関連するマルウェアを削除する方法と、ウォレットをすぐに保護する方法について説明しています。.

MetaMaskの暗号通貨フィッシング詐欺は、 フィッシング MetaMask（世界で最も広く使われているブラウザベースの暗号通貨ウォレット）になりすます攻撃, 以上で 30 数百万のアクティブユーザー — シードフレーズを盗む, 秘密鍵, 被害者のウォレット認証情報. これらの攻撃については、SensorsTechForumのセキュリティ研究者によって詳細に記録されています。, マルウェア対策のヒント, そしてHowToRemove.Guideは被害者に数百万ドルの損害を与えた。. MetaMask自体が、いかなる状況下でも（メールでも）シードフレーズを尋ねることは決してないと明言している。, ポップアップ経由ではない, サポートチャネル経由では. シードフレーズに関するリクエスト, 秘密鍵, またはリカバリーフレーズは詐欺です. 終止符.

MetaMaskのフィッシング詐欺はどのようにして被害者に届くのか？?

MetaMaskのフィッシング攻撃は、複数の既知の配信経路を同時に使用する。. 最も危険で最も一般的なものは以下のとおりです。:

• MetaMaskを装ったフィッシングメール — 最も一般的な変異体. マルスパム キャンペーンでは、MetaMaskの公式デザインを模倣したメールが送信される（同じロゴを使用）。, 同じ配色, 同じ口調で、ウォレット認証の期限が切れていると主張する。, あなたのアカウントは停止されました, または不審な活動が検出されました. これらのメールに含まれるリンクは、入力したシードフレーズを瞬時に収集する、巧妙に偽装されたMetaMaskページに誘導します。. 送信元アドレスは、実際の metamask.io ドメインではなく、metamask-security.com や support-metamask.io といったわずかなバリエーションを使用しています。.
• 偽のMetaMaskブラウザ拡張機能 — 偽のGoogle広告結果を通じて配布される不正なMetaMask拡張機能, Chromeウェブストアの偽の出品情報, また、非公式のダウンロードサイトでは、セットアップ中にシードフレーズを密かに盗み取る悪質なMetaMaskの模倣品がインストールされます。. これらの偽の拡張機能は、入力したすべての情報を C&Cサーバー.
• Google広告の悪質な広告を利用した偽のMetaMaskサポートページ 詐欺師は、MetaMaskサポートやMetaMaskウォレットヘルプといった検索をターゲットにしたGoogle広告を購入している。, MetaMaskの偽サポートページを検索結果の上位に配置する 悪意のある広告. 表示された番号に電話をかけた被害者は、ウォレットの問題を解決するという口実で、シードフレーズを提供するよう指示する詐欺師に繋がってしまう。.
• プッシュ通知の悪用とブラウザの乗っ取り — プッシュ通知 怪しいサイトに付与された権限は、偽のMetaMaskセキュリティ警告をデスクトップに直接配信するために悪用される可能性があります。これらの警告は正規のブラウザセキュリティ警告と全く同じように見え、重要な評価なしに即座にアクションを引き起こします。. A ブラウザハイジャッカー MetaMask関連の検索をフィッシングページにリダイレクトすることも可能.
• ソーシャルメディアでのなりすましとダイレクトメッセージ — Twitter/X 上の偽の MetaMask アカウント, 不和, 電報, Redditは、ウォレットの問題を投稿したユーザーに連絡を取っている。, 手助けを申し出て、最終的にフィッシングページに誘導したり、シードフレーズを直接尋ねたりする。. MetaMaskはどのプラットフォームにも公式サポートのダイレクトメッセージ機能を持っていません。.

MetaMaskのフィッシング詐欺とはどのようなものですか？?

具体的なダメージは遭遇した変異体と、それとインタラクトしたかどうかによって異なりますが、すべての変異体は同じ最終目標を狙っています。: シードフレーズを盗み、財布の中身を空にする. 全体像はこちら:

• シードフレーズの盗難と即座のウォレットからの資金流出 MetaMaskフィッシングの亜種の第一の目的は、 12 または24単語のシードフレーズ. シードフレーズを持っている人は誰でも完全な, 永続, そして、そこから派生したすべてのウォレット内のすべての資産への取消不能なアクセス権（すべてのチェーンとすべてのトークンにわたる）. シードフレーズが漏洩した場合、復旧は不可能です。. フィッシングページにあなたのフレーズが入力された瞬間, 自動化されたボットが数秒であなたの財布の中身を空にする.
• リンクされたアカウントの認証情報窃盗 —財布そのものを超えて, MetaMaskのフィッシングページは、MetaMask拡張機能のロック解除に使用されたパスワードをローカルにキャプチャすることがよくあります。. このパスワードが取引所で再利用された場合, Eメール, またはその他のサービス, これらのアカウントは組織的な攻撃による即時の買収リスクに直面している。 データ収集.
• 偽のダウンロードによるマルウェアのインストール ― 一部のMetaMaskフィッシングキャンペーンでは、被害者を偽のMetaMaskアップデートをダウンロードするように誘導します。, セキュリティツール, またはウォレット復元ユーティリティ. これらのダウンロードはインストールします スパイウェア または 悪意のあるペイロード クリップボードのアクティビティを監視する機能、具体的にはコピーされた暗号アドレスを監視し、それを攻撃者のアドレスに置き換える機能。, すべての送信トランザクションをサイレントにリダイレクトする. これ 難読化ツール-保護されたクリップボードハイジャッカーは継続します レジストリキー 再起動を介した変更.
• トークン承認の悪用 より巧妙なMetaMaskフィッシングサイトでは、ユーザーにウォレット接続と承認要求が表示され、攻撃者のスマートコントラクトが特定のトークンに対して無制限に支出できる権限が付与される。. これらのリクエストに対して「承認」をクリックした被害者は、攻撃者に特定のトークン保有量をいつでも（数か月後であっても）それ以上の操作なしに抜き取る権限を与えてしまうことになる。.

MetaMaskは、シードフレーズを尋ねるメールを送信することはありません。. MetaMaskのサポートは、いかなるソーシャルプラットフォームでもダイレクトメッセージを送ることはありません。. MetaMaskの公式ページはmetamask.ioのみである。. MetaMaskを名乗る他のドメイン上のページはすべてフィッシングサイトです。.

あなたは何をするべきか?

初期設定時に公式のMetaMask拡張機能以外の場所にシードフレーズを入力した場合: クリーンなデバイスで新しいシードフレーズを使用して完全に新しいウォレットを作成し、残りの資産をすべて直ちに転送してください。現在のウォレットは完全に侵害されており、保護できません。. ウォレットを不審なサイトに接続した場合, revoke.cashを使用して、すべてのトークン承認を直ちに取り消してください。. ブラウザの拡張機能を確認し、公式のmetamask.ioウェブサイトからインストールされていないMetaMask拡張機能はすべて削除してください。. クリップボードハイジャックマルウェアを検出するために、デバイス全体のスキャンを実行します。. システムをクリーンアップして暗号通貨を保護するための残りのすべての手順については、この記事の下にある完全な削除ガイドに従ってください。.