【偽アプリ・偽サポート】iPhone閲覧で暗号資産が盗まれる手口と対策

【偽アプリ・偽サポート】iPhone閲覧で暗号資産が盗まれる手口と対策

最近、スマートフォンのセキュリティを脅かす巧妙な偽アプリ・偽サポートによる被害が急増しています。特に今回は、iPhoneで特定のサイトを閲覧するだけで暗号資産が盗まれてしまうという非常に危険な脅威が確認されており、多くの利用者に対して迅速な注意喚起が行われています。

詐欺の概要と注意喚起

ブロックチェーンセキュリティ企業であるSlowMist（スローミスト）の調査によると、iPhoneを狙う攻撃ツール「DarkSword（ダークソード）」に関連するフィッシングサイトが1500件以上も確認されました。これらはECサイトや暗号資産取引所、ウォレット、ゲームなどを巧妙に装っており、日常的に利用するサイトに似せられているため非常に見分けがつきにくくなっています。

詐欺情報のポイント

情報源に応じた要点

今回の攻撃では、iOSの脆弱性を利用して端末に侵入し、ウォレットのデータや保存されたパスワードなどが不正に取得されます。DarkSwordを用いた攻撃基盤には、端末への侵入から情報収集、外部送信、さらにはウォレットの資金集約までを行う高度な機能が組み込まれており、imTokenやTokenPocket、TronLinkなどの有名な暗号資産ウォレットがターゲットにされています。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回の最大の特徴は、Safariなどのブラウザで攻撃コードが仕込まれたページを開くだけで感染のリスクが生じる点です。従来のように怪しいファイルをダウンロードさせたり、個人情報を入力させたりする手法とは異なり、ページを表示した瞬間にバックグラウンドで危険な処理が実行される恐れがあります。攻撃者は取得した復元フレーズを悪用して残高を確認し、不正送金を行います。

被害の流れと典型パターン

騙されるポイント

被害者が罠にかかる典型的なパターンは、SNSや個別メッセージ、SMSなどに届いた不審なリンク、あるいは検索結果から偽のECサイトや暗号資産取引所のページにアクセスしてしまうことです。ユーザーは「通常の買い物をしている」「残高を確認している」という油断から、ページを開くだけで端末内の重要なデータが外部に送信され、気づいた時には資産が抜き取られているという被害に遭ってしまいます。

安全に対処する方法

絶対にやってはいけない行動

このような被害を防ぐため、読者の皆様には不審なリンクや見覚えのないメッセージ内のURLを安易に開かないことを徹底していただきますようお願いいたします。また、もし不審なページにアクセスしてしまった可能性がある場合は、そのページを開いていない別の端末を使って新しいウォレットを作成し、早急に資産を安全な場所へ移すことが強く推奨されます。日頃からiOSを最新の状態にアップデートし、セキュリティ意識を高く持つことが重要です。

まとめ

暗号資産やデジタル資産を狙うサイバー攻撃は年々高度化しており、今回は「サイトを閲覧するだけ」という極めて厄介な手口が確認されました。偽アプリ・偽サポートや怪しいフィッシングサイトに対しては常に警戒心を持ち、少しでも不審に感じた場合はアクセスを即座に中断するようにしてください。万が一被害に遭った可能性がある場合は、消費生活センターや警察の相談窓口へ速やかに連絡し、適切な指示を仰ぐようにしましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/eeeca8011a9594cf8f7547b79bf2dae41c5b0949