最近一个月、フィッシング攻撃者は新しい手口に切り替えました。従来のソーシャルエンジニアリングだけに頼るのではなく、より高度な技術を駆使して暗号通貨ユーザーを狙い始めています。すでに多くの実例が公開されており、状況は決して侮れません。

具体的には、この攻撃の手口は次の通りです：まず、ソーシャルエンジニアリングの技術を使ってユーザー情報を騙し取ったり信頼を築いたりし、その後、技術的な操作を組み合わせて、ユーザーに悪意のあるリンクをクリックさせたり、問題のある取引に署名させたりします。簡単に聞こえますが、連携して行うと威力はかなりのものです。

私たち一般ユーザーにとって、防御策もそれほど複雑ではありませんが、真剣に取り組む必要があります。第一に、知らないリンクを安易にクリックしないこと、特に見知らぬアカウントからの緊急を装った情報のリンクには注意してください。第二に、いかなる取引に署名する前にも、よく考え、その取引が何であり、どこへ流れるのかを確認してください。第三に、定期的にウォレットやアカウントの活動をチェックし、異常があればすぐに対処してください。

総じて、攻撃者の手口は進化し続けており、私たちの防御意識もそれに追いつく必要があります。少しでも注意を怠らなければ、リスクも減ります。