フィッシング

美股 BNB 暗号財庫会社 Nano Labs の会長孔剣平は、彼の X アカウントが以前フィッシング攻撃を受けたことを発表し、現在は無事に制御を取り戻したと述べました。孔剣平は、攻撃者が彼の普段使用するメールアドレスにフィッシングメールを送信し、彼の AI アシスタントがメール内の偽のリンクを X の公式認証ページと誤認識したため、彼が X に送信されたコードをフィッシングページに入力してしまい、最終的にアカウントが盗まれたと説明しました。その間、アカウントは一時的に数件の詐欺情報を投稿しました。孔剣平はユーザーに対し、非公式のリンクをクリックしないよう警告し、たとえ AI がリンクを信頼できると判断しても警戒を怠らないようにし、X のバインドされたメールアドレスを外部に知られにくいものに設定することを推奨しました。

バイナンスウォレットは、高リスクの署名シナリオに対するリアルタイム検出とリスク遮断機能を導入したことを発表しました。これは、DeFiプロジェクトの承認メカニズムを利用したフィッシング攻撃を防ぐためのものです。バイナンスによると、一部の攻撃はユーザーにガス代が不要なオフライン署名を完了させるだけで、資産が盗まれる可能性があります。今後もリスク識別シナリオとセキュリティ保護の範囲を拡大していく予定です。

アメリカのブルックリン地区検察官事務所によると、23歳のブルックリンの男性ロナルド・スペクターは、フィッシングおよびソーシャルエンジニアリング詐欺を実施したため、4年から12年の懲役刑を言い渡されました。スペクターは約1年間、Coinbaseのカスタマーサービスを装い、「アカウントがハッキングされ、資産が危険にさらされている」との理由で、約100名のアメリカのユーザーを騙して暗号通貨を彼の管理するウォレットに移転させ、合計で約1594万ドルを盗みました。その後、彼は何度も換金し、ミキシングサービスや暗号ギャンブルプラットフォームを通じてマネーロンダリングを行いました。彼は9月2日に、第一級マネーロンダリング、第一級重大窃盗を含む全31件の起訴に対して有罪を認め、50万ドル以上の現金、暗号通貨、個人財産の没収を命じられ、さらに約1600万ドルの賠償を求められました。調査によると、彼はTelegramなどのプラットフォームで犯罪によって得た所得を公然と自慢していたことが明らかになっています。

Coinbase の公式発表によると、同社は Microsoft および複数の機関と協力し、AI によって駆動されるネット犯罪プラットフォーム EvilTokens を打撃しています。このプラットフォームは Telegram ボットを通じて「フィッシング即サービス」を提供し、AI を利用して侵害されたメールボックス内の信頼関係や支払い権限を分析し、Microsoft のデバイスコードログインプロセスを利用して多要素認証を回避しています。Coinbase のグローバルインテリジェンスチームは追跡を行い、2025 年 10 月から 2026 年 6 月の間に EvilTokens が 4 つの Tron アドレスを通じて約 110 万ドルの収入を得ており、700 以上の異なるアドレスからの 1000 件を超える入金が関与していることを発見しました。関連する証拠は Microsoft の民事訴訟を支持し、最終的に 50 のウェブサイトが押収され、175 以上の関連ドメインが無効化されることにつながりました。イギリスの大都市警察は 9 月 11 日に関連する運営者を逮捕し、デジタルデバイスを押収しました。Coinbase は、この事件が Coinbase アカウントや証明書の漏洩を引き起こさなかったと述べていますが、一部の顧客は操作されたメールによって詐欺師のアドレスに暗号通貨を送金するよう誘導されました。

CriptoNoticiasによると、スペインの国民警備隊と国家警察はそれぞれ2件の暗号通貨犯罪事件を摘発し、48名の関係者を逮捕または特定しました。その中で、あるポンジスキームは113名の投資家に約32.7万ユーロの損失をもたらしました。もう一つの犯罪ネットワークはフィッシングや偽の賃貸広告などの手法を用いて詐欺を行い、違法に得た資金を追跡を回避するために暗号資産に換え、43万ユーロ以上の損失を引き起こしました。

韓国聯合通信社の報道によると、釜山警察庁は、釜山沙上区の複合ショッピングセンターのマーケティング部門が使用しているSMS送信代理会社のアカウントに不正に侵入した者が、26万人以上の不特定の人々に対して詐欺SMSを一斉送信し、「暗号通貨ウォレットが更新されました」と主張し、迅速なインストールを誘導したことを明らかにしました。ユーザーが添付されたリンクをクリックすると、仮想資産が盗まれるフィッシング攻撃（Smishing）に遭遇する可能性があります。現在、警察は関連アカウントのアクセス権を封鎖し、不正侵入者の追跡調査を行っています。

最近、memeコインの市場が活発で、オンチェーンの取引がますます活発になっています。しかし、市場が温まるにつれて、memeコインの表示ページには非常に高い偽装度のフィッシングリンクが頻繁に現れ、「新しい」攻撃手法により、多くの経験豊富なトレーダーが被害に遭っています。暗号KOLの@insidecalls、@cladzsolは最近、日常のチェーンスキャン中にmemeコインのホームページを開いたところ、「cloudfare検証」の提示が表示され、指示に従って「検証を完了」した後、資金が盗まれたと暴露しました。その中で、@cladzsolは約60万ドルの資産を盗まれました。市場の情報によると、最近人気のある複数のmemeコインの表示ページでは、ホームページが「cloudfare検証」ページに誘導され、実際にはフィッシングリンクです。ユーザーが指示に従って操作を実行すると、コンピュータシステムが悪意のあるスクリプトをダウンロード、実行し、資産の損失を引き起こします。この現象がこれほど蔓延しているのは、DexScreenerなどの主流の取引集約プラットフォームの審査が遅れていることに関連している可能性があります。現在、関連プラットフォームの表示ロジックは、トークンのメタデータに記載された「公式サイト」やソーシャルメディアリンクを直接引用することです。これらのフィールドは、トークンの作成者やその後「コミュニティが引き継ぐ」と主張する人によって更新される可能性があります。ハッカーはこの審査の隙間を利用して、memeコインの表示ページをフィッシング攻撃の新しい「漁場」に変えています。ユーザーはチェーンスキャン中に知らないリンクをクリックすることを避けられないかもしれませんが、「cloudfare検証」やその他の高度に疑わしいページが表示された場合は、直接閉じて、相互作用を避け、資産の安全を守るべきです。

ビットコインハードウェアウォレットメーカー Trezor は、ニュースレターを送信するために使用している第三者マーケティングプラットフォーム Brevo でデータ漏洩が発生したと警告しています。攻撃者はこのプラットフォームを利用して、34.7 万人の Trezor 顧客にフィッシングメールを送信しました。攻撃者は Trezor のドメイン名を使ってメールを送信し、フィッシングの試みをより混乱させるために、メールには悪意のあるリンクが含まれており、ユーザーにアプリをダウンロードさせ、ウォレットのバックアップを入力させるよう誘導しています。Trezor は、DNS レベルで 20 分以内にそのドメイン名を閉鎖し、リンクが引き続き有効になるのを防いだと述べていますが、その前に約 2500 人がクリックしてしまいました。Trezor は、メールの送信を続けるのを防ぐために Brevo アカウントを一時停止し、このマーケティングプラットフォーム以外の Trezor システムには影響がないことを強調し、Trezor は顧客にウォレットのバックアップを提供するよう求めることは決してないとユーザーに注意を促しました。この事件の前に、Trezor は先月、第三者の履行パートナーである ShipMonk が攻撃を受け、11742 名の顧客データが漏洩したことを明らかにしました。また、先週はさらに 6.7 万人のアメリカの顧客の名前、メールアドレス、電話番号、配送先住所、注文番号が漏洩したと報告しました。今年に入ってから、暗号通貨ウォレット Ledger の決済処理業者 Global-e およびウォレットプロバイダー SafePal でもデータ漏洩が相次いでおり、SafePal では約 3.98 万人の顧客の注文情報が未承認でアクセスされました。

GoPlusの警告によると、バイデン大統領の息子ハンター・バイデンが発行したミームコインLAPTOPがまもなくエアドロップされる予定です。Twitter上には大量の偽のLAPTOPエアドロップホワイトリスト、資格確認、クレームのフィッシングサイトが出現しており、同名の模倣品が複数のチェーンで上場しています。契約には未公開ソース、高税、取引停止などのリスクがあります。GoPlusはユーザーに公式ウェブサイトと公式Twitterを基準にし、模倣品の取引に慎重に参加し、トークンの安全検査を使用して契約の安全性を確認するように警告しています。「クリックしない、インストールしない、署名しない、転送しない」の四つの原則を忘れないでください。

暗号財布プロジェクト SafePal は、安全事件の進展を発表し、フィッシングサイトや偽アカウントの追跡を継続していることを示し、専門の反フィッシングセキュリティ会社を導入する計画を立てており、悪意のある情報の削除処理を加速し、ユーザーの資産の安全を守ることを目指しています。SafePal は、現在4社の専門反フィッシングセキュリティ会社の中から最終選考を行っており、パートナーを選定後、偽サイトや詐欺アカウントなどの脅威への対応効率をさらに向上させると述べています。チームは、影響を受けたデータが販売または公開されているかどうかを、ダークウェブフォーラムや取引市場などのチャネルを通じて継続的に監視しています。関連データの漏洩の兆候が発見された場合、影響を受けたユーザーには最初にリスク警告が届きます。セキュリティ監査に関して、SafePal は、3社の成熟した独立したセキュリティ機関の中から最終選択を行っており、注文システムに対して包括的なセキュリティ審査を実施します。同時に、チームは、システムの初期段階で必要なデータの保存規模を減らすために、注文および物流プロセスを再評価しています。影響を受けたユーザーに対して、SafePal は公式サポートチャネルを通じて一対一の支援を提供し続け、詐欺防止ページを継続的に更新し、事件の進展、よくある質問、および詐欺事例の分析を提供すると述べています。SafePal は再度ユーザーに注意を促します：公式は決してユーザーに助記詞（Seed Phrase）を提供するよう要求しません。ユーザーは誰にも助記詞を漏らさず、未知のQRコードをスキャンしたり、疑わしいリンクをクリックしたりせず、公式チャネルを通じて情報の出所を確認するべきです。

CoinDesk の報道によると、アメリカ国税庁（IRS）は、アメリカの暗号通貨保有者を狙った高度なメールフィッシング活動が拡大していると警告しています。攻撃者は公式の税務書類を偽造し、ユーザーに悪意のある QR コードをスキャンさせることで、暗号ウォレットの証明書や秘密鍵を盗もうとしています。報告によると、攻撃者は IRS を装って紙の手紙を送信し、「税務コンプライアンス」や「アカウント確認」といった名目で緊急感を煽り、手紙に QR コードを添付しています。一度ユーザーがスキャンすると、偽のウェブサイトに誘導され、ウォレットのログイン情報、リカバリーフレーズ、または秘密鍵が漏洩し、デジタル資産が盗まれる可能性があります。IRS は納税者に対し、公式機関が非公式な手段でユーザーに暗号ウォレットの秘密鍵、リカバリーフレーズ、または「ウォレット確認」操作を要求することはないと警告しています。暗号通貨保有者は、QR コードのスキャン、ウォレットの接続、または敏感な情報の提出を求める疑わしいメールや手紙に警戒する必要があります。暗号資産保有者の規模が拡大するにつれて、デジタルウォレットを狙った社会工学的攻撃が増加しており、規制機関やセキュリティ機関は関連する詐欺活動に対する防止の警告を強化しています。

チェーン上の探偵Specterによると、被害者はColdcardがハッキングされ、資金をBitcoinからEthereumに移動したと主張しています。しかし、チェーン上のデータによると、73枚のBTC（460万ドル相当）は2週間前にWhirlpoolミキサーから来ており、その一部はEthereumにクロスチェーンされ、その後フィッシングTornado Cashインターフェースを通じて入金されました。関連する資金移動の過程で2つのミキサーが使用されました。この人物は、秘密鍵の検索やブルートフォース攻撃に関与するTelegramグループにも出現していることが確認されました。チェーン上の探偵Specterは、この被害者が脅威行為者である可能性があり、その資金も別の脅威行為者によって盗まれた可能性があると述べています。

Cointelegraph の報道によると、サイバーセキュリティ会社 Rapid7 は、Operation Asterix と呼ばれる暗号フィッシングキャンペーンを明らかにし、対象は複数の国の約 88.5 万件の電話番号で、被害者を偽のウォレットサービスサイトに誘導しています。すでに 5576 件の電話番号が Binance ユーザーアカウントと一致し、攻撃リストに載っています。攻撃者は Ledger、Trezor、Exodus の偽アプリを装ってニーモニックフレーズを盗み、偽のカスタマーサービスメールや電話を使って被害者に接触しています。Rapid7 はまた、ドイツの 31.6 万件以上の電話番号の中で 43066 件が暗号取引アカウントと一致しており、ヒット率は約 13.6% であることを発見しました。関連する攻撃には、Kraken アカウントに対するバルク電話番号検証ツールも含まれており、調査では AI ツールがフィッシング活動で大量に使用されていることがわかりました。ブロックチェーンセキュリティ会社 Hacken のデータによると、今年の第一四半期におけるフィッシング攻撃とソーシャルエンジニアリング詐欺によって 3.06 億ドルの損失が発生し、暗号業界全体の 4.82 億ドルの総損失の大部分を占めています。

チェーン上の探偵SpecterはXプラットフォームで投稿し、盗まれたデータがカバーする期間を考慮すると、データ漏洩は4月にすでに発生していた可能性があり、遅くとも5月初旬には発生していたが、関係者は最近まで、Trezorが自社のデータ漏洩を発表したのとほぼ同時に沈黙を守ることを選んだと述べています。一部のユーザーは当時、フィッシング攻撃を受けて資産を失っていましたが、関係者は透明性を保たず、ユーザーに警告やリスク提示を行わず、データ漏洩を否定しました。

Cointelegraph の報道によると、DeFiLlama の創設者 0xngmi は、Apple の App Store に長期間存在する DeFiLlama を装ったフィッシングアプリのため、チームは公式モバイルアプリのリリースを遅らせていたと述べています。チームは、すべての偽アプリが削除されるまで公式モバイルアプリをリリースせず、ユーザーが詐欺に遭うリスクを低減することを目指しています。昨日、DeFiLlama の創設者 0xngmi は、「数ヶ月間、Apple のアプリストアから DeFiLlama を装った偽アプリを削除するよう試みており、Apple に商標侵害や公式アプリの偽装などの問題を継続的に報告してきました。その後、私たちは小額のウォレットにチャージし、このアプリをダウンロードしましたが、予想通り、ウォレット内の資金がすべて盗まれてしまいました。そこで、この状況を Apple に報告しました。結果、数日以内にこのアプリは Apple によって削除されました。他の暗号通貨会社がこの情報を知り、私たちのように時間を無駄にしないことを願っています。」

FlashRescue 連創 @DarcyAri が X プラットフォームで発表したところによると、Hyperliquid に関連する Google の有料広告フィッシング事件により、約 55 万ドルの資金損失が発生したとのことです。攻撃者に関連するアドレスが公開されており、ユーザーは Google の有料広告フィッシングリスクに注意し、資産の安全を守る必要があります。

SBSの報道によると、韓国金融監督院（FSS）は、仮想資産に関わる音声フィッシングなどの金融詐欺による損失賠償問題に対応するため、システムの全面改革を開始しました。FSSは8月6日に「金融詐欺損失賠償システム改善プロジェクト」を始動しました。このプロジェクトは、今年10月から仮想資産の損失を賠償範囲に含めるため、現行のウォン中心の賠償計算システムを改革することを目的としています。現在のシステムは主にウォン建ての損失に基づいて賠償額を計算していますが、改革後は賠償比率を採用し、関与する仮想資産の種類と数量を考慮します。さらに、支払いが一時停止される場合、仮想資産のウォン換算価値も計算に含まれます。

チェーン探偵Specterの監視によると、同じ攻撃者がLedgerに対して類似のフィッシング活動を行っています。関連するスクリーンショットは2日前に撮影されており、このスポンサー広告は現在削除されています。現時点で、これらの活動によって300万ドル以上が盗まれています。

Bitcoin News は X プラットフォームで、Trezor ユーザーが Trezor を装った Google のスポンサー検索結果をクリックした後、生涯の貯蓄が盗まれたと報告したと述べています。このフィッシングページは Google Sites にホストされており、被害者にウォレットの復元シードを入力させるように仕向けているとされています。Trezor は、この報告の処理を進めており、当該サイトの削除を進めていると述べ、ユーザーに対して、どのサイトやオンラインフォームでもウォレットのバックアップやリカバリーフレーズを入力しないよう警告しています。Google のスポンサーによるフィッシング広告は、暗号ユーザーが直面する継続的な攻撃手段であり続けています。

GoPlusの監視によると、Baseチェーン上のあるユーザーがフィッシング攻撃により50万USDCを失いました。攻撃者は不正に得た資金をWETHに交換する際、スクリプトにスリッページ保護が設定されていなかったため、流動性がほとんどないUniswap V4のWETH/USDCプールにルーティングされ、50万USDCがわずか67.9ETH（価値12.9万ドル）にしか交換されませんでした。そのうち37万ドルがMEVボットに奪われました。このMEVボットはわずか0.03USDCを支払ってその取引を先取りしましたが、そのために3.5ETHのガス代を支払いました。その後、被害者は攻撃者とMEVアドレスにオンチェーンメッセージを送り、攻撃者の身元を特定したことを伝え、10%の報酬を支払って返金を要求する意向を示しました。