ウォレットの警告をクリックしないでください。今夜、「本物の送り主」かどうかを確認する方法

ウォレットのセキュリティ警告が表示される前に、まずはウォレットブラウザを開いて何も操作しないでください。第一のステップは、その警告をクリックしないことです。第二のステップは、お金がどこから出て行けるかを決定することです。資金が確保されたアカウントの緊急状況のように見える詐欺行為の目的は、一時停止をクリックに変えることです。この記事の残りの部分は、その一時停止を守るためのチェックリストです。

実際の送信者が話すような警告です。

送信者情報を信じるのはやめましょう。二つの異なる「これは正規のものです」という詭计があり、それらは逆の理由で人々を騙すのです。

第一の方法は、チェーン上のアドレスを汚染することです。詐欺師は、実際に支払うアドレスを見て、ほぼ同じような文字列を生成します。開頭と閉尾の文字を共有しているそうすると、その偽物からダストやゼロ価値のトランザクションが送られてきます。ウォレットやエクスプローラーは最新のものに基づいて情報を表示するため、その偽物はあなたの履歴の最上位に表示されます。これは、実際の送信者に対応するコンピュータ上の情報です。次に、最近送信したアドレスをコピーする際に、全体の文字列を確認する代わりに、その偽物をコピーするだけです。承認されるウォレットでは、「以前にこのアドレスに送金したことがあります」というメッセージが表示されます。

二つ目は、認証を通過する電子メールです。詐欺師は、実際のドメインに似たドメインを購入したり、表示名欄を操作したり、または、根本的なアドレスが正しいが、アカウントが侵害されている状態で活動したりします。SPF、DKIM、DMARCつまり、クライアントが緑色のチェックマークを付けて表示するようなものです。そして、「今すぐ確認する」という警告が出てきます。これにより、ウォレットが署名できる内容が消費されてしまいます。暗号化されたパスは、身元を確認するものではありません。単にメッセージがどの経路を通って送信されたかを証明するだけであり、その経路が信頼できるかどうかは証明できないのです。

両者には共通の仕組みがある。それは、不可逆的な送信というものだ。単にアドレス中毒だけで十分だった。エテルリアとBNBチェーンで、少なくとも8,380万ドルの確定損失があります。2022年半ばから2024年半ばの間に、約2億7千万回の試みが、1700万人の被害者に対して行われました。なぜこれが続くのかというと、1万0千里のうち、ほんのわずかな割合しか成功しないからです。しかし、このような活動を大規模に行う組織は、インフラや手数料の費用を、コストの10倍から20倍も得ています。Chainalysisが調査したあるキャンペーンでは、一匹のクジラが電気を送信するということがありました。6800万ドルのWrapped Bitcoinが、実際の受取人とは異なるアドレスに送金されました。数人のユーザーの手によって行われたこの戦術により、被害者がほとんどの資金を取り戻そうとしても、オペレーターは利益を得ることができました。そのキャンペーンで被害者が持っていた財布内の資金の平均値は338,900ドル以上でした。これらの被害者は経験豊富で活動的なユーザーであり、新規のユーザーではありません。

慌てる前に、分母をよく読んでみてください。

スケールというのは、民間伝承が真実から逸脱する場所なので、単位を明確にしましょう。アメリカ人は報告していました。2025年には、暗号資産詐欺によってFBIが110億ドル以上の損失を被った。— それは、彼らが追跡するすべての詐欺種類の中で最も多くの資産が入った例です。Chainalysisは、世界的な暗号通貨の詐欺や不正行為に関するデータを提供しています。今年は170億ドル近くに達し、偽物詐欺の件数は前年比で約1,400％増加した。そのほとんどは投資詐欺や恋愛目的の行為です。資金は銀行のシステムを通じて移動されるだけで、あなたのハッピーワレットには送られません。

この警告が指す「ウォレットドレインアー・フィッシング」というものは、はるかに小さな、別の種類のフィッシングです。つまり、シグネチャーフィッシングによる損失です。2025年には、494百万ドルから約84百万ドルに減少した。前年と比べて、その減少は実際に起きているのです。これは一時的なものではなく、被害者が詐欺行為をより早く見つけられるようになっていることを意味しています。Coinbaseのようなプラットフォームからの警告も、単なる偽装行為に過ぎません。アドレス詐欺も別の問題です。そして、消耗品を提供する人々もまた、まとめて考えるべきではありません。彼らを一つの数値として扱うことは、利用者が安心するための方法です。

今夜のテストが、何かを警告するためのものだ。

入力情報を信頼する前に、出口の名前を決めなさい。セキュリティの観点から言えば、取引が行われる場所を決めるのです。いいえ何も開ける前に、行ってもいい。

1. メッセージから直接操作しないでください。自分のブックマークやスマホのアプリアイコンから取引やウォレットアプリを開き、そこにある注意事項を確認してください。実際のプラットフォームの警告は、メールボックスの中にありません。アカウント内にあります。
2. 全体のアドレスを読んでください。最初と最後の4文字だけではありません。アドレス中毒は、部分文字の確認によって成立します。つまり、署名が行われるデバイス上で、各文字を一つずつチェックするのです。
3. 「損失を受け入れることができる範囲を超えるものについては、テスト支払いを行ってください。」6800万ドルのその取引は、小さな支払いが確認される前に、大量の支扅いが行われたために、ほぼ失敗に終わりました。
4. ハードウェアウォレットの自身の画面で目的地を確認し、携帯電話やコンピューター上のページではないことです。コールドスクリーンの利点は、見ているページが偽物である可能性があるということです。
5. ゼロ値の取引や、ほとんど意味のない取引を隠して無視しましょう。デフォルトでドストを抑制するウォレット、または頻繁に送信する人に対して手動でアドレスを変更する習慣がある場合、詐欺に必要な「中毒歴」が生まれないのです。

戦略を捨てる政権

このチェックリストは、自分が保護者であると考えている限り、実際に利用する価値があるだけです。それこそが、セキュリティの話の中に隠された真の投資判断なのです。取引所では、保険を借りるようなものです。プラットフォームが個人財布のフィッシングリスクを負い、その代わりに、あなたの鍵や、自社のハッカー攻撃、そして資金の凍結処理を行います。自己保管の場合は、あなた自身が不正行為を防ぐ担当者となります。ブロックチェーンという技術の特徴は、確定した送信が無効にならないという点ですから、アドレスを無効化することはできません。

ですから、「あなたの鍵ではない、あなたのコインでもない」というスローガンは、善行ではなく、単なる取引の手段に過ぎません。その代償というのは、手数料や操作上のエラー、そして現在、何十億ドルもの利益をもたらす偽造産業を生み出しているセキュリティの負担です。取引所からの出金を行うのは、その人が今夜のチェックリストを済ませて合格した時だけ意味があります。急いで行う必要があるという警告メールがあった時ではありません。何かがあって、急いで行動するよう求めるメッセージは…今自らが「tell」を名付けている。このプランは、その中の何かがウォレット画面が嘘をつくものではなくなる日が来ると失効する。6桁の金額を送信する前に、必ず再確認を行うべきだ。メールの前ではなく、送信の前です。