【偽サイト】Coldcard偽サイトに要注意！手口と被害を防ぐ対策

【偽サイト】Coldcard偽サイトに要注意！手口と被害を防ぐ対策

暗号資産（仮想通貨）の安全管理において必須とされるハードウェアウォレットですが、近年は所有者を標的とした巧妙な詐欺が後を絶ちません。今回は、著名な暗号資産ウォレット関連の脆弱性を悪用し、利用者の資産を狙う偽サイトおよびフィッシング詐欺が急増しているトラブルについて、その手口と危険性を分かりやすく解説します。

詐欺の概要と注意喚起

暗号資産ハードウェアウォレット大手のTrezorやFoundationが相次いで警告を発しているように、Coldcardに関するフィッシング詐欺が現在深刻な問題となっています。この問題の背景には、Coldcardの脆弱性を突いた攻撃が発生していることがあり、これを逆手に取った悪質な詐欺グループがユーザーを標的にしています。ウォレット企業は「リカバリーフレーズを問い合わせることは決してない」と強調しており、不審な連絡には一切応じない強い姿勢が求められます。

詐欺情報のポイント

情報源に応じた要点

セキュリティ企業のProofpointなどの調査によれば、Coldcardユーザーを装った差出人から「協調的なハードウェア監査」への参加を求められる手口が確認されています。また、Galaxy Researchの調査では、脆弱性を悪用した大規模な流出によって、約7300アドレスから計1596BTC、1億ドル（約160億円）以上が盗まれたとされており、被害総額は未確認分を含めると200億円を超える可能性が指摘されています。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回の主な手口は、ユーザーを巧妙に誘導する偽サイトを用いたものです。標的となったユーザーがColdcardを装った偽サイトのボタンをクリックすると、GitHub上のバッチファイルが実行される仕組みになっています。さらに悪質なことに、偽サイトのチャット窓口ではボットではなく実在の人物が丁寧に応対し、ユーザーを信用させて導入手順を案内するという巧妙な手口が使われています。最終的には遠隔操作ツール「ScreenConnect」が導入され、データや資金の窃取、さらにはランサムウェア感染につながる恐れがあります。

被害の流れと典型パターン

騙されるポイント

被害者が騙されていく典型的なパターンは、まず「ハードウェア監査への参加」や「緊急のセキュリティ更新」といったもっともらしい名目で連絡を受けるところから始まります。本物の企業やサービスからの連絡だと誤認させた上で偽サイトへ誘導し、チャット窓口での親切なサポートによって警戒心を解かせていきます。その結果、指示されるがままにバッチファイルを実行してしまい、パソコン内に遠隔操作ツールを入れられてしまうのが一連の流れです。専門的な知識がない一般の利用者であっても、親切なサポート対応に安心してしまう心理を突く点が非常に危険です。

安全に対処する方法

絶対にやってはいけない行動

このような被害に遭わないために、読者が絶対に避けるべきなのは、「緊急のセキュリティ更新を促す通知や連絡を安易に信じること」および「見知らぬサイトから指示されたバッチファイルを勝手に実行すること」です。特に、シード（リカバリーフレーズ）や秘密鍵の入力を求める連絡には絶対に応じないことが重要です。万が一、不審なファイルをダウンロードしてしまったり、詐欺の被害に気づいたりした場合は、インターネット接続を速やかに遮断し、被害の拡大を防ぐために警察や消費生活センター、専門の相談窓口へ速やかに連絡してください。また、証拠となる画面のスクリーンショットやチャット履歴などは必ず保存しておきましょう。

まとめ

暗号資産を取り巻く環境は常に進化している一方で、それを狙う詐欺の手口も日々巧妙化しています。今回はハードウェアウォレットの脆弱性を利用した大規模な被害が報告されましたが、どのようなサービスであっても「緊急対応を迫る」「チャットで親切に誘導する」といった手口には常に警戒が必要です。大切な資産をご自身で守るためにも、怪しい通知には一切乗らないという徹底した自衛意識を持ち続けましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/35f93d3a5a35245facfcff3f6587856c38439cb6