詐欺師が窃盗志望者から盗むことを目的に暗号キーを共有:カスペルスキー

デジタルの敵と長年戦ってきた経験豊富なサイバーセキュリティ研究者として、私は、暗号通貨の世界は詐欺師によって考案された革新的なスキームに無縁ではないと自信を持って言えます。私は仕事柄、世間知らずなものから実に狡猾なものまで、あらゆるものを見てきました。ロードされたウォレットのシード フレーズをオンラインに投稿する最近の傾向は、これらの詐欺の性質が進化し続けていることを証明しています。

欺瞞的な戦術で、詐欺師は疑うことを知らない仮想通貨ユーザーを装い、貴重なデジタル資産を含むウォレットのシード フレーズをインターネット上で公開します。このトリックは、これらのアカウントを利用しようとする人々から暗号を盗むように設計されています。

Kaspersky のサイバーセキュリティ専門家 Mikhail Sytnik 氏は、12 月 23 日の最近のブログ投稿で、詐欺師が新たな戦略を考案したと指摘しました。つまり、新しく作成したアカウントを使用して、暗号通貨ウォレットのシード フレーズをコメントとして YouTube に投稿しているのです。

研究者は金融関連のビデオの中で、シードフレーズを共有する暗号通貨ウォレットから別のウォレットにテザー(USDT)を転送する方法を尋ねるユーザーからのコメントを発見した。 

Sytnik は、Tron ブロックチェーン上に約 8,000 USDT が保管されているデジタル ウォレットに気づきました。これは誘惑であるように見えます。 USDT を盗もうとする潜在的な窃盗犯は、最初に取引手数料の支払いとして最小限の TRON (トロン ネットワークのネイティブ トークン、TRX) をおとりのウォレットに送金する必要があります。

窃盗未遂者が取引手数料のためにTRXをおとりウォレットに移動させると、そのTRXは詐欺師が管理する別のウォレットにすぐにリダイレクトされます。これは、おとりウォレットが実際にはマルチシグネチャウォレットであるためです。送信トランザクションを処理する前にいくつかの確認が必要です。 。

Sytnik氏によると、これらのウォレットから取引を行うには2人以上の同意が必要だという。したがって、「料金」が支払われた後であっても、USDT を個人ウォレットに送信することはオプションではありません。

「このシナリオでは、詐欺師はデジタル版のロビンフッドのようなものです。この計画は主に他の詐欺師をターゲットにしているからです。」

研究者は人々に対し、たとえシードフレーズを与えられたとしても決して他人の暗号通貨ウォレットにアクセスしようとしないこと、そして暗号通貨に関するオンライン上の見知らぬ人の主張に注意するようアドバイスした。 

詐欺師が他の詐欺師を騙そうとすることは、暗号通貨では新しいことではありません。

7月、カスペルスキーは、テレグラムを利用して本物の仮想通貨取引所へのリンクを誘導し、お金に飢えた個人を狙った複雑な詐欺を発見した。この詐欺には、一見無害に見えるファイルも含まれていましたが、実際には悪用される可能性のある隠れた罠でした。

この手の込んだ詐欺は、悪意のあるソフトウェアを密かに植え付けることを目的としており、最終的な目標は、ユーザーのコンピュータから膨大な量のデータとリソースを奪取する可能性があります。

2024-12-24 08:26