【SMS詐欺】MEXCを装う偽SMSの手口と対策を徹底解説

【SMS詐欺】MEXCを装う偽SMSの手口と対策を徹底解説

ネット上で突然届く不審なメッセージにより、大切な資産が狙われる事件が後を絶ちません。今回のSMS詐欺は、海外の暗号資産取引所をかたって利用者を巧妙に誘導し、個人情報や認証コードを盗み出そうとする危険な手口です。SMS詐欺とは、携帯電話のショートメッセージサービスを利用して偽のリンクを送りつけ、巧妙に偽サイトへと誘導する詐欺の手口全般を指します。

詐欺の概要と注意喚起

海外の暗号資産取引所「MEXC」の日本法人アカウントは、同社の認証コードを装った不審なSMSが利用者に届いているとして、X（旧Twitter）で緊急の注意喚起を行いました。近年、国内の規制強化や他社取引所の日本市場撤退が相次ぐ中、不安を感じたユーザーが資産の移動先を探している心理を悪用する卑劣な手口が確認されています。

詐欺情報のポイント

情報源に応じた要点

「MEXC Japan」によると、2023年8月23日夕方以降、複数の利用者から「[MEXC]認証コード」で始まる不審なSMSを受け取ったとの連絡が相次ぎました。メッセージ内に記載されているリンク先「mexc.sc」は、同社の公式ドメインではありません。送信者名は過去の正規メッセージと同じスレッドに表示されるよう偽装されており、一見して偽物と見抜くのが非常に難しい点が大きな特徴です。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回のSMS詐欺における最大の特徴は、ユーザーの「不安や焦り」に付け込んでいる点です。直近ではBitgetをはじめとする他社取引所の日本撤退が相次ぎ、利用者は自分の資産をどこへ移動させるべきか悩みがちな状況にありました。犯人グループは、この「お引っ越し」ムードを巧みに利用し、公式を装った偽SMSを大量に送信することで、ユーザーを偽のログイン画面へと誘導しています。送信者名が過去の正規メッセージに偽装して並ぶため、公式からの連絡だと信じ込んでしまう被害者が後を絶ちません。

被害の流れと典型パターン

騙されるポイント

被害者が罠に落ちるまでの典型的な流れは、まずスマホに「[MEXC]認証コード」と書かれた本物そっくりのSMSが届くことから始まります。メッセージ内のリンクをタップすると、公式そっくりに作られたフィッシングサイトへと飛ばされます。そこで焦ってIDやパスワード、あるいはSMSで届いた認証コードを入力してしまうと、アカウントが乗っ取られ、保有している暗号資産が不正に引き出される被害へと発展します。

安全に対処する方法

絶対にやってはいけない行動

もしこのような不審なメッセージを受け取った場合、SMS内のリンクを絶対に開かないことが何よりも重要です。また、届いた認証コードを絶対に他人に教えないでください。万が一、リンク先でIDやパスワードを入力してしまった場合は、速やかに公式アプリや公式サイトへアクセスし、ログインパスワードをすぐに変更する必要があります。被害に遭った可能性がある場合や金銭的な実被害が生じた場合は、最寄りの警察署や消費者センターへ速やかに相談するようにしましょう。

まとめ

暗号資産取引所のサービス終了や撤退といった業界の動きは、詐欺グループにとって格好のターゲット選定材料となります。「自分は大丈夫」と油断せず、公式情報以外のリンクからは絶対に個人情報を入力しない強い警戒心が求められます。少しでも怪しいと感じたときは、公式サイトを直接ブックマークから開くなどして、常に安全な経路でアクセスする習慣を徹底しましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/67d9640e3f9f2fde4f855831cc03541cd5eb0097