【初心者注意!】NFT売買におけるフィッシング詐欺の防ぎ方。事例をもとに解説。

本記事では、NFT売買におけるフィッシング詐欺の防ぎ方について解説します。

本記事で分かること

・実際に起きたフィッシング詐欺の事例
・フィッシング詐欺の対処方法
・フィッシング詐欺に遭わないための注意点
・資産の分散管理について

それでは解説していきます。

目次

NFTで最初に注意しなければならないのはフィッシング詐欺

フィッシング詐欺には、一番注意してください。

どのように対処すればいいのか。

結論、「Google検索でサイトにアクセスしないこと」が対処方法です。

暗号資産を触るうえでは、NFTに限らず注意が必要になります。

[st-kaiwa3]事例・対処方法を紹介していきますね。[/st-kaiwa3]

2023年5月に起きたフィッシング詐欺の事例

まずは詐欺の事例から共有します。

https://twitter.com/ichiyaduke23/status/1653933538499252226

簡潔にまとめると、以下のような流れでフィッシング詐欺の被害が起きました。

①会社のPCでメタマスクウォレットを復元
②Google検索で偽サイトにアクセス
③シードフレーズを2回入力

上記3つの何が良くなかったのかは後述します。

[st-kaiwa3]まずは、対処方法からお伝えしますね。[/st-kaiwa3]

フィッシング詐欺の対処方法

対処方法の流れは以下のとおりです。

対処方法の流れ

①広告からサイトにアクセスしない
②公式Twitterからサイトにアクセスする
③サイトのURLをブックマークする
④複数人のブログからサイトにアクセスする
⑤ブックマークのURLと一致しているかを確認する

[st-kaiwa3]10分程度作業時間が増えるだけなので、ぜひ参考にしてください。[/st-kaiwa3]

広告からサイトにアクセスしない

これが最重要です。徹底してください。

Google広告は、お金を出せばサイトを上位に表示させることが可能です。

[st-kaiwa3]「スポンサー」「広告」の表記に注意してください。[/st-kaiwa3]

公式Twitterからサイトにアクセスする

必ず「公式Twitter」からサイトにアクセスしてください。

メタマスクの公式Twitterは以下のURLです。(このURLは公式のものですが、これすら疑うくらいの警戒心を持ってください。)

https://twitter.com/MetaMask

公式Twitterのプロフィールにある「metamask.io」が公式サイトです。

[st-kaiwa3]Twitterの偽アカウントに注意してください。[/st-kaiwa3]

多くの偽アカウントがあります。

主に以下の7つのポイントで見分けることができます。

偽アカウントを見分ける方法

・フォロー数
・フォロワー数
・ツイート数
・Twitterを利用しているのはいつからか(例:20〇年〇月からTwitterを利用しています)
・@からのTwitter ID(例:@aki_039)
・アイコン
・誰がフォローしているか

以下の記事も参考にしてください。

参考:詐欺やハッキング被害であふれかえるNFT・仮想通貨市場!【3大リスクと対策】

サイトのURLをブックマークする

アクセスしたサイトをブックマークしてください。

複数人のブログからサイトにアクセスする

誰でもいいので、ブログなどからサイトにアクセスしましょう。

よければ、私の記事も参考にしてください。

あわせて読みたい
【2024年最新版】MetaMask(メタマスク)とは?始め方を画像付きで解説 [st-kaiwa2]NFT買いたいけどお財布が必要? どんなお財布がある? 誰でも簡単に出来る方法を教えてほしい。 [/st-kaiwa2] こんなお悩みを解決できる記事を用意しました...
https://aki-ke.com/how-to-start-metamask

ブックマークのURLと一致しているかを確認する

サイトを開いた時にブックマーク済みであれば、公式サイトである可能性が高いです。

他の多くのブログ記事からサイトにアクセスして「すべてがブックマーク済み」であれば、サイトの信頼性が高くなります。

[st-kaiwa3]これで終了です。簡単ですね。[/st-kaiwa3]

詐欺被害の後に「OpenSea上で取引ができないようにする方法」もあるので参考にしてください。

https://twitter.com/ichiyaduke23/status/1655564786539659269

フィッシング詐欺に遭わないための注意点

当記事の冒頭でお伝えした、今回の事例で良くないと思う点は、以下の3つです。

・会社のPCでメタマスクウォレットを復元
・Google検索で偽サイトにアクセス
・シードフレーズを2回入力


[st-kaiwa3]順番に解説します。[/st-kaiwa3]


会社のPCでメタマスクウォレットを復元

これはかなり危険です。

なぜなら、多くのファイルを開く可能性があるから。

危ないサイトへ誘導するファイルが送られてきた場合、情報を抜かれる可能性があります。

[st-kaiwa3]暗号資産専用のPCを使用している人も多いです。[/st-kaiwa3]


Google検索で偽サイトにアクセス

本記事で紹介したとおり「検索からサイトにアクセスすること」は、非常に危険です。

最新の注意を払って、公式からサイトにアクセスしてください。

シードフレーズを2回入力

シードフレーズは1回しか入力を求められません。

また、拡張機能を追加する前にシードフレーズを求められることもありません。

銀行のアプリをインストールする前に「口座番号や暗証番号を求められること」はありませんよね。

それと同じ考え方で問題ありません。

分散管理について

大量の資産を保有していて、分散管理していないのは大変危険です。

特にCryptoの世界では、資産を分散管理させてください。

例えるなら、分散管理をしないのは「全財産を1つの財布に入れて飲み会に行くのと同じ」と言えます。

分散管理の具体例

資産の管理は、人によって大きく違います。

最低限分けたほうがいい例を出します。

分散管理の事例

・メインウォレット(基本的な売買)
・フリーミント用ウォレット(突撃用)
・ハードウェアウォレット(保管用)

NFTプロジェクトをやるのであれば、もちろんプロジェクト用のウォレットを作成する必要があります。

さらにウォレットについて知りたい方は、下記の記事を参考にしてください。
参考記事:【資産を守る】セルフカストディとハードウェアウォレットについて解説

まとめ

本記事の内容をまとめて終わります。

まとめ

・フィッシング詐欺の事例
・フィッシング詐欺の対処方法
・フィッシング詐欺に遭わないための注意点
・資産の分散管理について

以上です。

最後まで読んでいただき、ありがとうございました。

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

NFT・Web3.0を多くの人に普及するために活動中 | NFT NEWS Japan 元副編集長 | 詐欺被害を減らすために”セキュリティ”について発信 | NFTコレクション運営 | 活動リンク:https://lit.link/aki039

コメント

コメントする

目次