【偽サイト】トレザーをかたる偽メールの手口と詐欺対策

【偽サイト】トレザーをかたる偽メールの手口と詐欺対策

暗号資産（仮想通貨）の普及に伴い、それを狙った巧妙なフィッシング詐欺や偽サイトによる被害が後を絶ちません。今回は、人気ハードウェアウォレットを提供するトレザー（Trezor）の正規メール配信経路が第三者に悪用され、約34.7万人に危険なフィッシングメールが送信された重大なインシデントについて詳しく解説します。

詐欺の概要と注意喚起

今回の事件は、トレザーがニュースレターなどの配信に利用していた第三者マーケティングプラットフォーム「ブレボ（Brevo）」のシステムが不正アクセスを受けたことから発生しました。攻撃者は正規のメール配信経路を乗っ取り、利用者に対して緊急性の高い偽のセキュリティ警告メールを送信しました。偽サイトへ誘導してウォレットのバックアップ情報（シードフレーズ）を入力させ、暗号資産を盗み出すことが狙いです。

詐欺情報のポイント

情報源に応じた要点

2024年9月に発生したこのインシデントでは、ブレボの顧客アカウント120件のうちトレザーも標的となりました。トレザー自体の製品やウォレットシステム、パスワードなどは直接侵害されなかったものの、約34.7万件のメールアドレスが攻撃者に知られた可能性があり、今後のフィッシング攻撃に再利用される危険性があります。また、約2,500人が悪質なリンクをクリックしてしまったことが確認されています。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

攻撃者が送信したフィッシングメールの件名は「Critical Security Alert: STM32 Entropy Vulnerability（重大なセキュリティ警告：STM32エントロピー脆弱性）」というものでした。専門用語を使ってユーザーの不安を煽り、冷静な判断力を奪うのがこの詐欺の手口の常套手段です。メール内のリンクをクリックさせると、偽のアプリダウンロードや、ウォレットの復元に必要なバックアップ情報（秘密情報）の入力を巧妙に要求してきます。

被害の流れと典型パターン

騙されるポイント

被害者が騙されてしまう典型的な流れは、まず本物そっくりの組織やサービス名から届く「緊急のセキュリティ警告」メールを読むことから始まります。ユーザーは「早く対応しないと資産が危険かもしれない」と焦り、メールに記載された怪しいリンクをクリックしてしまいます。そして、偽サイトの画面上で指示されるがままに、絶対に他人に教えてはいけないウォレットのバックアップ情報を入力してしまい、最終的に暗号資産を不正に移動されてしまうという仕組みです。

安全に対処する方法

–絶対にやってはいけない行動

不審なメールに記載されたリンクを絶対にクリックしないこと、そしてウォレットのバックアップ情報（シードフレーズ）をいかなる外部サイトでも絶対に絶対に入力しないことが何よりも重要です。トレザーをはじめとする公式企業が、メール等でバックアップ情報を尋ねることは絶対にありません。もし誤ってリンク先の偽サイトでバックアップ情報を入力してしまった場合は、被害を最小限に抑えるため、直ちに資産を別の安全な新しいウォレットへ移動させるという迅速な行動が必要です。万が一被害に遭った可能性がある場合は、警察の相談窓口や消費生活センターへの通報・相談も検討してください。

まとめ

今回の事件は、信頼している企業からの正規のメール配信システムであっても、芋づる式に悪用されるリスクがあることを示しています。暗号資産を扱うユーザーは、どんなに公式らしいメールであっても常に疑う目を持ち、セキュリティ情報を自己防衛の一環としてキャッチアップすることが大切です。甘い言葉や緊急性を煽る手口には十分注意し、自分の資産は自分で守るという強い意識を持ちましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/ddc03c0030bce3ec9130ecdd999fbb2683668175