COIN TOKYO

¥728,454
BTC +0.10%
¥23,005
ETH +0.31%
¥51.71
XRP +0.06%
¥49,553
BCH +0.02%
  • 2018/08/20
  • コイン東京編集部

最も悪用されるイーサリアムのフィッシング詐欺は第2四半期に2.5億円を集めた:カスペルスキー

このエントリーをはてなブックマークに追加
「サイバー空間の犯罪者は2018年の第2四半期にICOにまつわるフィッシング詐欺で合計230万ドル(約2.5億円)を集めた。」と14日、カスペルスキーは調査結果を報告しました。

「迷惑メールとフィッシング詐欺のレポート、2018年Q2」

多国籍サイバーセキュリティ企業カスペルスキーは最近発表した「迷惑メールとフィッシング詐欺のレポート、2018年Q2」で、オンライン犯罪者が偽のICOウェブサイトでクリプト投資家を標的にした状況を報告しました。これらのサイトのほとんどは、イーサリアムベースのスタートアップを模し、プラットフォーム開発のための資金調達を呈しています。

2018年Q2に、ICOを模したサイバー詐欺の被害額は2,329,317ドル*(約2.5億円)に及ぶという。これには伝統的なフィッシングは含まれていません。*2018年7月末時点のレート

サイバー犯罪者はEメールで偽のICOサイトリンクをばら撒くだけでなく、犠牲者にウォレットにイーサリアムを送らせるために、あらゆるトリックを駆使します。犠牲者は、これらの偽装ICOを信じてイーサリアムを送金してきました。カスペルスキーは以下のように説明します;

「最新のトークンにいち早くアクセスしようする投資家から資金を集めるため、新しいICOプロジェクトを立ち上げ続けています。フィッシングサイトが正式なプロジェクトサイトより早くポップアップすることもあります。」

〇イーサリアムスキャムのポップアップ、出展:カスペルスキー

2018年Q2に、カスペルスキーのアンチフィッシングソフトは58,000人のユーザーの偽の仮想通貨ウォレットやフィッシングウェブサイトへの接続を抑制してきたと主張しています。

代表的なETHギブアウェイ詐欺

カスペルスキーは、ツイッターなどのSNS上のETHギブアウェイ詐欺も取り上げています。サイバー犯罪者は著名人のアカウントを偽装して、同様の綴りのアカウント名を作成します。たとえば、オリジナルアカウント名にアンダーバー(_)が含まれる場合、犯罪者は名前のアンダーバーを2つ(__)含めた新たなユーザーを登録し、本人のツイッター投稿のコメント欄に「仮想通貨のギブアウェイ」に関するメッセージをリプライします。最近、この詐欺の手口はインスタグラムなど他のプラットフォームにも広がっています。

〇ヴィタリック・ブテリン氏のインスタグラムアカウント(フェイク)

HTTPS証明書の信頼性も

最も経験を積んだ投資家でも、HTTPS認証証明書が付いたウェブサイトは本物と考えるでしょう。しかし、カスペルスキーのレポートによると、HTTPS認証証明書の中に悪意のあるページが存在するという、これらの証明書へのアクセスが容易であると述べています。この調査では、グーグルなどの一般的なブラウザが非暗号化ウェブサイトを認証するアプローチを変更し始めていると述べています;

〇HTTPS認証証明書、出展:カスペルスキー

「2018年9月から、ブラウザ(Chrome 69)はURLバーにHTTPSサイトを“保護された”との表示をやめます。2018年10月からは代わりに、ユーザーが暗号化されていないサイトにデータを入力するとクロームで“保護されていない”の表示が開始されます。」


関連記事

仮想通貨の最新情報をお届けします!

関連キーワード

人気記事ランキングまとめ

もっと見る