フィッシング攻撃の仕組み

多くの暗号資産ユーザーはシードフレーズを秘密にすることの重要性を理解しています。しかし、この認識は詐欺師が他の方法でユーザーを悪用する機会も生み出しています。

一般的な手口は、小さなアクションや手数料と引き換えに大きな報酬を提供することです。詐欺師は執拗で、シードフレーズを含む機密情報を暴露させようと継続的に試みます。

黄金のルール

Tangemサポートが最初に連絡してくることは絶対にありません。Telegram、Discord、メール、その他のプラットフォームでTangemを名乗る人物から連絡があった場合、それは詐欺です。

tangem.com → Communityに記載されている公式コミュニケーションチャンネルのみを信頼してください。

フィッシング攻撃の仕組み

ほとんどの暗号資産詐欺は同じパターンに従います:

フェーズ1:準備
攻撃者は正規のものに酷似した偽のウェブサイト、メールアドレス、またはソーシャルメディアアカウントを作成します。目的は、疑いを持たないターゲットを騙す説得力のある見せかけを作ることです。

フェーズ2:餌
被害者は緊急のオファー、アラート、または約束を含むメッセージを受け取ります(例:暗号資産エアドロップ、セキュリティ警告、サポートリクエスト)。目的は、被害者が考える前に即座の行動を引き起こすことです。

フェーズ3:情報収集
被害者は偽のウェブサイトに誘導され、機密情報(シードフレーズ、ログイン認証情報、ウォレットアクセス)の入力を求められます。

フェーズ4:悪用
入手した情報を使って、攻撃者はウォレットを空にし、身元を盗み、または被害者の連絡先を標的にします。

フェーズ5:逃走
攻撃者は姿を消すか、新しいターゲットに移ります。

Tangemユーザーが狙われる方法

Telegramでの偽サポート

一般的なシナリオ:ユーザーがTangemのTelegramチャットに質問や苦情を投稿します。詐欺師はメッセージを見て、Tangemサポート担当者を装ってプライベートメッセージを送ります。

助けを申し出て、公式Tangemサイトと見た目が同一の偽ウェブサイトへのリンクを送ります。ただし「Tangemを入手」ボタンが「ウォレットを接続」に置き換えられています。このサイトにシードフレーズを入力すると、攻撃者があなたの資金への完全なアクセス権を得ます。
 

safety-guide-1.webp
Phishing message example in Telegram


覚えておくべきこと:

  • Tangemサポートが先にDMを送ることは絶対にありません
  • support@tangem.comまたは公式チャットボットから直接サポートに連絡してください
  • プライベートメッセージで送られたリンクは絶対にたどらないでください

Discordでの偽サポート

新しいユーザーがTangem Discordで質問をします。詐欺師がチャットで返答し、別のサーバー(公式Tangem Discordではない)の偽の「テクニカルサポート」チャンネルへ誘導します。

safety-guide-2.webp
Phishing message example in Discord


そこでユーザーは「サポートチケットを開く」よう求められ、ウォレットの詳細またはシードフレーズを提供するよう言われます。

覚えておくべきこと:

  • Tangemが別のサーバーへの参加を求めることはありません
  • サポートチケットは公式Tangemウェブサイトからのみ提出できます
  • そのようなメッセージを見たら無視してアカウントを報告してください

詐欺師が求めること

以下を求める人物には注意してください:

  • シードフレーズやアクセスコードの共有
  • 不明なウェブサイトへのウォレット接続
  • ウォレットを「確認」したり「アクセスをロック解除」したりするための資金の送金
  • ブラウザ拡張機能や追加アプリのインストール
  • サポートのためのプライベートサーバーまたはチャンネルへの参加

正規のサポート担当者がシードフレーズを求めることは絶対にありません。

無視すべき一般的な詐欺の勧誘

  • 「ブロックチェーンでのトランザクションを加速する」
  • 「非カストディアルウォレットへのアクセスを回復する」
  • 「盗まれたまたは紛失した資金を返金する」
  • 「エアドロップを請求する — 期間限定」

これらのオファーは常に詐欺です。暗号資産が詐欺師に送られると、回収することはできません。

FAQ

シードフレーズを共有してしまいました。どうすればよいですか?

直ちに新しいウォレットに資金を移動してください。新しいウォレットを作成し、すべての資産を転送して、侵害されたウォレットは使用しないでください。

詐欺師を報告するにはどうすればよいですか?

遭遇したプラットフォーム(Telegram、Discordなど)でアカウントを直接報告してください。support@tangem.comでTangemサポートに通知することもできます。

Tangemの公式チャンネルはどこで確認できますか?

すべての公式チャンネルはtangem.com → メニューのCommunityセクションに記載されています。

さらにサポートが必要ですか?

オンラインでサポートリクエストを開始して、時間を節約しましょう。

リクエストを送信する