【怪しい会社情報】ハードウェアウォレットのKeystoneで購入者情報流出、詐欺対策と手口

【怪しい会社情報】ハードウェアウォレットのKeystoneで購入者情報流出、詐欺対策と手口

暗号資産を安全に保管するためのハードウェアウォレットを手がける Keystone（キーストーン） の公式サイトが不正アクセスを受け、購入者の個人情報が流出する重大なインシデントが発生しました。今回の事件は、メーカーを装った巧妙な詐欺や二次被害につながる危険性が高く、利用者は十分な警戒と適切な対策が必要です。

詐欺の概要と注意喚起

2023年10月20日に Keystone（キーストーン） の運営会社が不正アクセスを検知し、同月23日に第三者による顧客情報の取得が確認されました。流出したのは、購入者の氏名、連絡先、配送先住所、および購入した商品や価格などの注文内容ですが、暗号資産の命綱である復元フレーズや秘密鍵、ウォレットのパスワードなどは対象外とされています。しかし、流出した個人情報をもとにした巧妙な詐欺連絡が来る可能性が非常に高いため、細心の注意が求められます。

今回の詐欺情報のポイント

情報源に応じた要点

今回の事案における最大のポイントは、公式を装った詐欺連絡（フィッシング詐欺）のリスクです。攻撃者は流出した氏名や住所などの注文情報を使って、本人だと信じ込ませるメッセージを送ってくる可能性があります。復元フレーズや秘密鍵は流出していないものの、利用者がパニックを起こして偽の案内通りに行動してしまうことが最も危惧される点です。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

個人情報流出のニュースが報じられた後、加害者は 同社を装った電話やSMS、メール、郵便 を使って連絡してくる手口が典型です。主に「返金対応をする」「新しい端末に無償で交換する」といった甘い言葉や、緊急性を煽る内容でユーザーを誘導し、偽サイトへアクセスさせようとします。また、暗号資産関連のトラブルでは、サポートを装って復元フレーズを聞き出そうとする悪質なケースが後を絶ちません。

被害の流れと典型パターン

騙されるポイント

被害者が騙されてしまう典型的なパターンは、自分が過去に購入した正確な注文情報（商品名や価格など）がメッセージ内に記載されているため、相手を本物の Keystone（キーストーン） のサポート窓口だと信じ込んでしまう点です。「個人情報が漏れているなら対応しなければならない」という心理的動揺につけ込み、不審なリンクをクリックさせたり、セキュリティ情報を入力させたりするのが詐欺グループの常套手段です。

安全に対処する方法

絶対にやってはいけない行動

最も避けるべき危険な行動は、見知らぬ連絡先からの指示に従って復元フレーズや秘密鍵を他人に教えたり、自分で注文していない端末や怪しい入力フォームに入力したりすること です。メーカー側が電話やSMS、メールなどで直接復元フレーズの入力を求めることは絶対にありません。もし不審な連絡を受けた場合は、一切返信をせず、公式の公式サイトから直接サポートへ確認を取ることが重要です。万が一被害に遭った可能性がある場合は、最寄りの警察署や消費者センターへ速やかに相談してください。

まとめ

今回の Keystone（キーストーン） の情報流出は、ハードウェアウォレットを利用しているユーザーにとって大きな警鐘となります。デバイス自体の安全性とは別に、購入時に登録した個人情報が外部に漏れるリスクがあることを常に意識しなければなりません。甘い誘いや突然の連絡には決して乗らず、冷静に対処する姿勢を心がけましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/c7f86fdf4854dc4b00f4610e787a7cf803257417