モバイルデバイスを暗号資産の詐欺から守る方法

仮想通貨の普及と価値の上昇に伴い、仮想通貨詐欺も増加しています。モバイルデバイスもこの被害から除外されません。これらの詐欺はさまざまな形を取りますが、すべての目的は、あなたが苦労して手に入れた仮想通貨を盗むことです。

この記事では、さまざまなモバイルデバイスの詐欺について解説し、それらからデバイスを守る方法を学びます。始めましょう！

モバイルデバイス詐欺とは？

bankmycell.comによると、2023年2月現在、スマートフォンユーザー数は約69億2千万人で、スマートフォンの浸透率は86.34%です。これは、世界人口の86.34%がスマートフォンを保有していることを意味します（電話番号を基準）。

モバイルデバイス詐欺とは、携帯電話その他のモバイルデバイスを利用して被害者を狙うあらゆる種類の詐欺です。悪意のあるアプリ、テキストメッセージ、ウェブサイト、さらには電話通話の形で現れることがあります。

一部のモバイルデバイス詐欺は、あなたの暗号通貨取引所の口座情報やウォレットキーなどの個人情報を奪おうとします。他のものは、デバイスに悪意のあるソフトウェアをインストールさせようとする場合があります。中には、単にあなたに暗号通貨を送金させるよう騙そうとするものもあります。

モバイル電話の詐欺を避けることは、日々新たな手口が生み出されているため、私たちの生活の重要な一部となっています。しかし、一部の詐欺は必ずしも明確ではないため、自分自身を守るためにその見分け方を理解することが不可欠です。

さらに、KuCoin上でご自身の資産を保護するために必要なすべてのセキュリティ対策を有効化するのに役立つセキュリティのお知らせをご確認ください。

暗号通貨モバイルデバイス詐欺にはどのような種類がありますか？

現代では携帯電話はほぼ私たちの体の一部と見なされており、サイバー犯罪者もそれをよく知っています。私たちは常に携帯デバイスを携帯しており、猫の動画から最も機密性の高いデータまで、あらゆるものにアクセスしています。銀行口座や暗号資産取引所口座、メールその他の機密情報を携帯電話にリンクしており、それが暗号資産の盗難や詐欺の理想的な標的となっています。

モバイルデバイスに関するさまざまな詐欺が、あなたの暗号資産取引所口座やウォレットに影響を及ぼす可能性があります。その中でも特に注目されるものには以下があります：

1. モバイルウイルス詐欺

2. フィッシングおよびバイッシング

3. フェイク暗号通貨アプリ（フェイク取引所アプリ、フェイクウォレットアプリ、フェイク収益アプリ）

4. クリプトジャッキングアプリ

5. Clipper Apps

6. SIMスワッピング

7. WiFiの不正アクセス

モバイルウイルス詐欺

モバイルウイルスは、コンピュータウイルスがコンピューターに感染するのと同様に、モバイルデバイスに感染するタイプのマルウェアです。携帯電話で特定のウェブサイトを閲覧していると、端末のスキャンによりウイルス感染が検出されたという通知が表示され、すぐにアンチウイルスアプリをダウンロードするよう促されることがあります。

ただし、このアプリは実際にはマルウェアまたはスパイウェアであり、他のデバイスを感染させようとするか、あなたのデバイスを乗っ取ろうとします。これにより、悪意のある人物がすべてのパスワードおよびアカウント、暗号資産取引所アカウントや暗号資産ウォレットにアクセスできるようになります。

これらの攻撃から身を守る最も簡単な方法は、ウェブのポップアップを無視することと、携帯電話にサイバーセキュリティを導入することです。

フィッシングおよびバイッシング

フィッシングは、攻撃者が正当なウェブサイト、アプリ、またはサービスに成りすまして、個人情報を引き出そうとする詐欺の一種です。攻撃者は、本物とまったく同じように見える偽のログインページを作成します。フィッシング詐欺は、現在最も一般的な暗号資産詐欺の一つです。

フィッシング詐欺はSMSメッセージを通じても発生し、「smishing」とも呼ばれます。これらの詐欺は、送信されたSMS内のマルウェアリンクをクリックさせることで、ユーザーに行動を促します。リンクを開くと、デバイスがマルウェアやスパイウェアに感染します。

フィッシングと同様に、フィッシングは偽のウェブサイトではなく、攻撃者が偽の電話やテキストメッセージを使ってあなたをだまそうとします。これらの詐欺は見分けるのが非常に難しいため、ますます増加しています。

フィッシング詐欺から身を守る最良の方法は、承認されたウェブサイトのみを使用し、機密情報を保管しているサイトをブックマークして迅速にアクセスできるようにすることです。バイシング攻撃の場合は、相手やウェブサイトが信頼できるように見えても、個人情報を決して開示しないことが重要です。さらに、KuCoinのフィッシング対策コードを口座設定で有効化してください。

偽の暗号通貨アプリ

あなたの仮想通貨を盗むことを目的として作られた偽の仮想通貨モバイルアプリは多数存在します。最も顕著なバージョンには以下があります：

• 偽の取引所アプリ
• 偽のウォレットアプリ
• 偽の収益アプリ

偽の取引所アプリ

偽の取引所アプリはその名の通り、仮想通貨投資家を騙して本物であると信じ込ませるモバイルアプリです。このような仮想通貨取引所アプリの最も有名な例は、おそらくPoloniexのものです。

2018年、Poloniexが公式モバイル取引アプリをリリースする前から、Google Playには同じ名前の偽の取引所アプリが複数掲載されていました。多くのユーザーがこれらの不正アプリをダウンロードし、ログインしようとしました。その結果、Poloniexの暗号資産口座のログイン情報を詐欺師に渡すことになりました。当然ながら、ユーザーの取引所上の暗号資産はすべて消失しました。他の一部のアプリは、ユーザーのGmailアカウントのログイン情報まで要求していました。

このような詐欺からあなたの暗号資産投資を守るため、以下のことが可能です：

• 2段階認証（2FA）を使用してください：前述の例では、2FAが有効になっていない口座からのみ暗号資産が盗まれました。2FAは完全に安全というわけではありませんが、攻撃者が取引所のログイン情報を手に入れても回避するのは非常に難しく、大きな保護となります。
• ダウンロードしているアプリの正当性を確認してください：ダウンロード数、レビュー、評価を確認することで確認できます。偽のアプリは、ユーザーが詐欺に遭ったと苦情を述べているコメントや、完璧に無欠な評価を持っていることが多いです。

さらに、正当なアプリは正当な企業によって開発されており、アプリストアの提供情報で開発者を確認できます。また、公式取引所のウェブサイトにアクセスし、提供されているアプリがモバイルアプリストアのものと一致するか確認することもできます。

偽のウォレットアプリ

投資家を騙すためによく使われる仮想通貨関連のモバイルアプリの別のカテゴリは、偽のウォレットです。仮想通貨ウォレットには多くの種類がありますが、最も人気のあるのは利便性が高いためモバイルウォレットです。

近年、仮想通貨の価値が上昇しているため、詐欺者がMetaMask、Exodus、Jaxx、Coinomi、Ledgerなどの人気のあるウォレットの偽物を多数作成しています。

これらの悪意のある行為者の目的は、ユーザーを騙して偽のウォレットアプリをダウンロードさせ、その後、プライベートキーまたはシードフレーズを盗むことです。ほとんどの場合、詐欺師は人気のあるウォレットのインターフェイスをそのまま模倣し、いくつかの言葉をここかしこ変更することでこれを実行します。

偽のウォレットアプリに騙されないために、あなたは：

• ウォレットアプリが独自のアドレスをインポートする前に、新たにアドレスを生成するか確認してください。新しいアドレスが生成されたら、そのウォレットが存在するか確認できます（多くの偽アプリはウォレット作成部分も偽装できます）。
• 偽の取引所アプリに関するセクションで強調されたすべてのヒントを使用してください。

偽の収益アプリ

もう一つの悪意のある仮想通貨モバイルアプリのカテゴリは、いわゆる収益アプリです。これらのアプリの前提は、特定のタスクを完了することでユーザーに仮想通貨を獲得させる方法を提供することです。これらのアプリは通常、プレゼントや偽の高収益収益アプリとしてマーケティングされています。

しかし実際には、これらの収益アプリのほとんどは、人々の暗号資産を盗むことを目的として作られた単なる詐欺です。

偽の収益アプリに騙されないためには、全く働かないで高額な報酬を約束するなどの赤信号を確認してください。また、アプリの評価や開発者などを確認して、その有効性をチェックすることもできます。

Cryptojackingアプリ

私たちが言及する別の種類の悪意のある仮想通貨アプリは、クリプトジャッキングアプリです。クリプトジャッキングとは、攻撃者がユーザーの許可や認識なしに、ユーザーのデバイスを利用して仮想通貨をマイニングする攻撃の一種です。

cryptojackingはウェブサイトと最も関連付けられることが多いですが、モバイルアプリを通じて行われることもあります。例えば、人気ゲームFortniteでcryptojackingスクリプトがゲームに注入された事例がありました。

クラウドマイニングアプリによる詐欺を避けるには、次のようにしてください：

• アプリが要求している権限を確認してください。たとえば、仮想通貨をマイニングしようとするアプリは、お使いのデバイスのCPUとGPUへのアクセスが必要な場合がほとんどです。
• マイニングは非常に電力消費の多いタスクであるため、モバイルデバイスが過熱していないか確認してください。
• マルウェアを検出するのに役立つモバイルウイルス対策ソフトをインストールしてください。

Clipper Apps

次のカテゴリの悪意のある仮想通貨モバイルアプリは、クリッパーアプリです。クリッパーアプリは、あなたの仮想通貨ウォレットアドレスを攻撃者のアドレスに置き換えるように設計されています。たとえば、友人にBTCを送るためにBitcoinのウォレットアドレスをコピーして貼り付けた場合、クリッパーアプリはそのアドレスを攻撃者のアドレスに置き換えます。

クリッパーアプリによる詐欺を避けるには、次のようにしてください：

• 送信する仮想通貨のアドレスを再度確認してください。
• マルウェアを検出するのに役立つモバイルウイルス対策ソフトをインストールしてください。

SIMスワッピングアプリ

SIMスワッピングは、攻撃者がモバイルサービスプロバイダーをだまして、あなたの電話番号を自分が制御するSIMカードに転送するタイプの攻撃です。攻撃者があなたの電話番号を手に入れると、それを使用してパスワードをリセットし、オンラインアカウントにアクセスできるようになります。

SIMスワッピング攻撃は仮想通貨分野に限定されるものではありませんが、犯罪者が人々の仮想通貨ウォレットや取引所口座にアクセスするために使用されてきました。

SIMスワッピングアプリによる詐欺を避けるには、次のことをしてください：

• 可能な限り2段階認証（2FA）を使用してください。ただし、モバイル電話の2FAは避けるようにしてください。代わりに、Google Authenticatorなどのアプリを利用することをお勧めします。これらははるかに安全です。
• サイバー犯罪者がソーシャルメディアで見つけた電話番号を利用して、あなたになりすまし、暗号資産を盗む可能性があるため、電話番号を共有しないでください。
• モバイルデバイスで予期しないテキストメッセージや着信などの異常な活動に注意してください。

WiFiのセキュリティ侵害

仮想通貨の世界に限定されるわけではありませんが、注意すべきもう一つの点はWiFiの不正アクセスです。WiFiの不正アクセスとは、犯罪者があなたのWiFiネットワークにアクセスし、あなたの通信内容を盗聴する行為です。

パブリックWiFiネットワークをご利用の場合は、犯罪者がお使いの暗号資産取引を傍受する可能性があるため、特に注意が必要です。

WiFiの不正アクセスによる詐欺を避けるには、次のことをしてください：

• 仮想通貨の取引にはパブリックWiFiネットワークを使用しないでください。また、モバイルウォレットに多くの仮想通貨を保有している場合は、安全でないWiFiネットワークへの接続も避けてください。
• 可能な限り仮想プライベートネットワーク（VPN）を使用して、トラフィックを暗号化し、犯罪者があなたのデータを傍受するのを難しくしてください。
• ネットワーク上の異常なデバイスやトラフィックなどの疑わしい活動に注意してください。

暗号資産詐欺の厳しい世界で自分を守る

ご存知の通り、すべての詐欺にはそれぞれ独自の特徴や手口がありますが、すべてが共通の目的を持ち、似たような手法で運営されています。新しいタイプの詐欺は定期的に登場するため、常に備えが必要です。ただし、基本的なセキュリティ対策はそれほど頻繁に変化しません。

お使いの携帯電話に保存している情報、その情報を誰と共有しているか（直接的または間接的）に注意し、100％詐欺でないと確信できないアプリやウェブサイトは避けてください。

資金が盗まれてしまうと、利益や収益は一切得られません。セキュリティを最優先するプラットフォームやアプリの利用を検討してください。KuCoinでは、2段階認証、モバイル連携、メール連携、取引パスワードなど、詐欺を回避するための複数の機能を提供しています。

ボーナスとして、保有している暗号資産にはハードウェアウォレットの使用を検討し、取引所やモバイルウォレットには取引または使用する分のみ保管することをお勧めします。

これらの予防策が時として面倒に感じられるかもしれませんが、長期的には積極的なセキュリティ対策を講じることで、仮想通貨資産をブラックスワンのセキュリティ侵害から守り、メリットを得られます。さらに多くのセキュリティヒントをお楽しみに！

 

 

免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。