フィッシングメール

ビットコインハードウェアウォレットメーカー Trezor は、ニュースレターを送信するために使用している第三者マーケティングプラットフォーム Brevo でデータ漏洩が発生したと警告しています。攻撃者はこのプラットフォームを利用して、34.7 万人の Trezor 顧客にフィッシングメールを送信しました。攻撃者は Trezor のドメイン名を使ってメールを送信し、フィッシングの試みをより混乱させるために、メールには悪意のあるリンクが含まれており、ユーザーにアプリをダウンロードさせ、ウォレットのバックアップを入力させるよう誘導しています。Trezor は、DNS レベルで 20 分以内にそのドメイン名を閉鎖し、リンクが引き続き有効になるのを防いだと述べていますが、その前に約 2500 人がクリックしてしまいました。Trezor は、メールの送信を続けるのを防ぐために Brevo アカウントを一時停止し、このマーケティングプラットフォーム以外の Trezor システムには影響がないことを強調し、Trezor は顧客にウォレットのバックアップを提供するよう求めることは決してないとユーザーに注意を促しました。この事件の前に、Trezor は先月、第三者の履行パートナーである ShipMonk が攻撃を受け、11742 名の顧客データが漏洩したことを明らかにしました。また、先週はさらに 6.7 万人のアメリカの顧客の名前、メールアドレス、電話番号、配送先住所、注文番号が漏洩したと報告しました。今年に入ってから、暗号通貨ウォレット Ledger の決済処理業者 Global-e およびウォレットプロバイダー SafePal でもデータ漏洩が相次いでおり、SafePal では約 3.98 万人の顧客の注文情報が未承認でアクセスされました。

Moonshotのツイート通知により、一部のユーザーが「最近の活動を確認する」という件名のフィッシングメールを受け取ったことが報告されています。このメールはMoonshotからのものではなく、現在のところアカウントが不正使用された兆候は確認されていません。公式はこの件を調査中です。Moonshotはユーザーに対し、このメールを削除し、リンクをクリックしないようにすることを推奨しています。すでにリンクをクリックしたり、認証コードを入力した場合は、アプリ内サポートを通じて公式に連絡してください。

Scam Sniffer の監視によると、フィッシングメールの increase Allowance に署名した後、アドレスが 720,108 ドルの valBUSD + valTUSD を失った。

ChainCatcher のメッセージによると、FTX は債権者に対して合計 16.5 億ドルの賠償金を支払うための第 3 ラウンドの準備を進めており、FTX の公式アカウントは X プラットフォームで厳重な警告を発し、債権者と一般の人々に増加するフィッシング攻撃に注意するよう呼びかけています。詐欺師は破産再編成管理者 Kroll Restructuring Administration と FTX Recovery Trust を装って欺瞞的なメールを送り、ユーザーが 118% から 142% の清算を受ける資格があると主張し、ユーザーを欺くリンクをクリックさせたり、偽のウェブサイトにアクセスさせてウォレットを接続させたり、情報を確認させたりしています。FTX は、公式がユーザーに対してウォレットを接続させたり、資金を受け取るために個人情報を提供させたりすることは絶対にないと強調し、債権者には公式ウェブサイトのみを参照し、疑わしいメールには警戒するよう促しています。

ChainCatcher のメッセージ、FTX はユーザーに Kroll または FTX Recovery Trust からのように見えるフィッシングメールや、FTX の顧客ポータルのように見えるいくつかのウェブサイトに警戒するように通知しました。FTX は、公式にはユーザーにウォレットを接続するよう求めないと強調しています。あるユーザーは FTX の偽の賠償メールについて、XPUB を生成するためにツールをダウンロードする必要があると述べており、そのツールは非常に危険です。これに対して、SlowMist の余弦は、この悪意のあるツールは AI を使って作成されたものであり、リカバリーフレーズを盗む意図が非常に明確であると述べています。それ以外には、特に他の危害はないとのことです。

ChainCatcher のメッセージ、暗号インフラストラクチャおよびハードウェアウォレットプロバイダーの Blockstream は X プラットフォームで、Jade ハードウェアウォレットのユーザーを狙った電子メールフィッシング攻撃が発生しており、暗号通貨や敏感なユーザー情報が盗まれていると発表しました。Blockstream は、同社がユーザーにファームウェアファイルを電子メールで送信することはないと警告し、現時点でデータが漏洩したという事実は確認されていないことを明らかにしました。

ChainCatcher のメッセージによると、公式の発表として、香港証券先物委員会は、違法な者が証券監視委員会の名を騙って詐欺行為を行っていることに対して、一般市民に警戒を呼びかけています。この機関は、詐欺師が一部の証券監視委員会の上級管理職や著名な株式評論家を装い、フィッシングメールや偽造文書などの手段で一般市民に接触していることを発見しました。これらの詐欺師には、規制執行部の執行董事である魏弘福氏（Christopher Wilson）を装って詐欺メールを送信し、返信メールの受取人のコンピュータシステムにマルウェアやランサムウェアをインストールしようとする者や、証券監視委員会の最高財務責任者である温志遥氏を装い、「資料確認手続き」という名目でフィッシングメールを送信し、受取人の連絡先情報を取得しようとする者が含まれています。ターゲットには、証券監視委員会のライセンスを持つ法人およびその従業員が含まれています。香港証券監視委員会は、上記のすべての情報および主張が虚偽であることを強調し、出所不明の通信を扱う際には必ず警戒を高めるよう一般市民に呼びかけています。

ChainCatcher のメッセージ、SlowMist の余弦が X に警告を発信しました。最近、X ユーザーを対象とした大量のフィッシングメール攻撃が発生しています。攻撃メールの件名は「New login to X From XXX」で、Gmail のスパムフィルターを回避することができます。攻撃者は偽のアカウント異常ログイン通知を通じて、ユーザーに「Change your password」や「Review the apps」などのリンクをクリックさせ、実際には X のサードパーティアプリの認可ページにリダイレクトします。一度ユーザーが認可すると、攻撃者はツイートの投稿やリツイートの権限を取得し、ユーザーが知らないうちにそのアカウントを操作してコンテンツを投稿することができます。ユーザーはこのようなメールに対して高い警戒心を持ち、異常ログインの通知を軽信せず、メールのリンクや未知のアプリの認可を安易にクリックしないようにしてください。

ChainCatcher のメッセージによると、公式の発表として、ハードウェアウォレットメーカーの Trezor がセキュリティ警告を発表し、攻撃者が公式サポートの返信を装ったフィッシングメールを送信するためにその連絡フォームを悪用していることが判明しました。ユーザーにウォレットのバックアップ情報を漏洩させることを目的としています。公式は、Trezor がユーザーのウォレットバックアップを要求することは決してないと強調しており、その情報は常にオフラインで秘密にしておくべきです。現在、この問題は抑制されていますが、セキュリティは継続的なプロセスであり、ユーザーに警戒を呼びかけています。

ChainCatcher メッセージ、ビットコインメモリプールおよびブロックチェーンブラウザ Mempool は、公式にこのプロジェクトがいわゆる「暗号回復サービス」を提供しないことを発表しました。「mempool 回復（mempool recovery）」を名乗るロゴを使用したフィッシングメールはすべて詐欺です。コミュニティに対して、必ず警戒し、未確認のリンクとやり取りしないように注意を促します。

ChainCatcher のメッセージによると、FTX の債権者代表である Sunil が明らかにしたところによると、最近詐欺師が FTX を装って債権者にフィッシングメールを送信しているとのことです。Sunil は債権者に対して次のことを警告しています：メール内のリンクをクリックしないでください。これらのリンクは偽の請求ポータルに接続される可能性があります；送信者のアドレスを確認してください；メールのリンクを通じてではなく、公式の請求ポータルまたは公式のアドレスに直接アクセスしてください；X および Telegram チャンネルを通じて情報を確認してください。Sunil はすべての FTX 債権者に対して、このような詐欺行為に対して警戒を怠らないよう呼びかけています。

ChainCatcher のメッセージ、ある Reddit ユーザーが Toyota Coin の詐欺を暴露し、「Toyota Coin」を紹介するメールを受け取ったと述べています。送信者は「Toyota Brand Engagement Centerbecdonotreply@toyota.com」で、送信者のメールアドレスと Toyota Coin 以外は、他の内容は非常に正常に見えました。そのユーザーは、すでにそれをスパム、フィッシングメールとしてマークし、ブロックしたと述べています。また、その投稿のコメント欄にも他のユーザーが同じメールを受け取ったと報告しています。

ChainCatcher のメッセージ、 "チェーン上の探偵"ZachXBT が X プラットフォームで投稿し、Yat Siu（Animoca Brands の共同創設者）が数時間前にフィッシングメールの詐欺に遭った可能性があると述べています。この詐欺師は、以前の 1 ヶ月間に 15 を超える X アカウントを侵害して Meme コイン詐欺を行った同一人物である可能性があり、詐欺トークンは Kick & Vanar CEO ATO と同じアドレスに展開されています。

ChainCatcher のメッセージによると、NFT プロジェクト Pudgy Penguins のセキュリティ責任者 Beau が、偽の PENGU トークンに関するフィッシングメール攻撃を発見したと発表しました。コミュニティのユーザーに対して注意を促し、トークンのリリース情報は Pudgy Penguins の公式 X アカウントおよび Discord チャンネルでのみ発表されることを伝えています。コミュニティはすべての内容を公式チャンネルで確認し、その真偽を確保する必要があります。現時点で Pudgy Penguins はトークンの上場や申請サイトを提供していません。

以下是翻译后的文本：ChainCatcher のメッセージ、Morpho Labs は X に投稿して次のように述べています："不正な人物が Survey Monkey を通じて、MORPHO トークンに事前アクセスできると主張するフィッシングメールを送信したとの報告を受けました。これは詐欺ですので、無視してください。MORPHO には事前アクセス権はありません。現在、MORPHO を獲得する唯一の方法は、Morpho で供給または借入を行うことです。"

ChainCatcher のメッセージ、Scallop が X に投稿し、Scallop からのフィッシングメールに注意するよう警告しています。Scallop はメールを通じてトークンを配布することはありません。これらのメールや詐欺の NFT には決して関与しないでください。

ChainCatcher のメッセージ、FTX は X に投稿して注意を促しました：FTX 债务人からのフィッシングメールや、FTX 债务人を装ったオンライン請求ポータルサイトの詐欺サイトに注意してください。FTX 债务人はユーザーにウォレットを接続するよう求めることは決してありません。以前のニュース、FTX と米国商品先物取引委員会（CFTC）は 127 億ドルの和解合意に達したことに同意し、現在デラウェア州の裁判官の承認を待っています。7 月 12 日に米国デラウェア州破産裁判所に提出された法廷文書によると、両社は過去数ヶ月間交渉を行ってきました。和解合意の一環として、CFTC は FTX が再編計画を遵守する限り、CFTC はいかなる賠償も請求しないことに同意しました。したがって、FTX は債権者に最大 127 億ドルの賠償金を支払うことになりますが、これは利用可能な資金に依存します。この和解動議に関する公聴会は 8 月 6 日に行われる予定です。

ChainCatcher のメッセージ、イーサリアム財団のメールアカウントがハッカーに侵入され、35,794 人にフィッシングメールが送信され、81 人の購読者のメールアドレスが記録されました。メールは財団が LidoDAO と提携し、6.8% のステーキングイーサリアムの利益を提供すると偽っていました。ユーザーがメール内のリンクをクリックして取引を承認すると、そのウォレットが空にされます。財団は悪意のあるメールの送信を迅速に阻止し、攻撃経路を閉鎖し、関係者に警告を発しました。調査によると、攻撃者は新しいメールアドレスをいくつか取得しましたが、今回の攻撃で被害者が資金を失うことはありませんでした。以前のニュース、イーサリアムコア開発者：イーサリアム財団のメールリストプロバイダーが侵入された疑い。

ChainCatcher のメッセージ、Venus Protocol は X プラットフォームで警告を発表し、ユーザーにフィッシングメールに対する警戒を促しています。最近、ユーザーが Venus を装った詐欺メールを受け取っています。これらのメールは一見合法に見えますが、実際には詐欺であり、個人情報を盗むことを目的としています。Venus はプロモーションメールを送信したり、ユーザーのメールアドレスを収集したりすることはありません。Venus からのものであると主張するメールはすべて詐欺ですので、メール内のリンクをクリックしたり、個人情報を提供したりしないでください。

ChainCatcher のメッセージによると、The Block の報道では、BlockFi と FTX の債権者を対象としたフィッシングメールが少なくとも 500 万ドルの損失を引き起こしたとされています。セキュリティ専門家の Plumferno は、数人の友人の助けを借りて、このウォレットが盗んだ暗号通貨の出所が、BlockFi と FTX（おそらく他の企業も含む）からのフィッシングメールの一連であることを発見しました。これらのメールは債権者に一斉送信されており、ハッカーはメールサービス Mailer Lite から盗まれたデータを使ってメールアドレスリストを取得した可能性があります。オンチェーンデータによると、3 月 17 日以降、約 450 万ドルのイーサリアムがこのウォレットに流入しています。さらに、このウォレットは MAYC や Otherdeed などの高価値 NFT も盗んでいます。