初回投稿 2018年5月16日

<迷惑メール>MyEtherWalletトークン詐欺フィッシング被害注意喚起

MyEtherWalletマイイーサウォレット名乗る不審な迷惑メール「エアドロップ暗号資産(仮想通貨)を無料でもらえるイベント」「DCNトークンキャンペーン報酬の受け取り方のご案内」「先着でもらえる!CHZトークンを5000枚受け取ることができます」は、フィッシング詐欺で仮想通貨アカウント注意。

エアドロップ?
Chiliz CHZ トークン?
ディープブレインチェーン?
Dentacoin DENT DCN トークン?

仮想通貨のビットコインやイーサリアムをオンライン上に保管するウォレットサービス MyEtherWallet (マイ・イーサー・ウォレット) や、よく分からない ○○○トークン をテーマにした日本語表記の怪しい 迷惑メール(スパムメール) が不特定多数にバラ撒かれてます。

MyEtherWallet重要なお知らせ迷惑メール
MyEtherWallet? 迷惑メール

MyEtherWalletトークン迷惑メール ETKトークン CHZトークン Chilizトークン NOAHトークン
CHZ? Stellargo? トークン迷惑メール

エアドロップ デントDENTトークン DCNトークン Stellargoトークン 詐欺メール
デント? トークン偽メール

迷惑メールの送信者は?

  • MyEtherWallet の正規ドメインである myetherwallet.com に偽装
    → 悪意のある第三者の成りすましだから注意!

さらに、海外のセキュリティ情報サイトによると、MyEtherWallet を騙る 英語バージョン のフィッシングメールが、同じタイミングでバラ撒かれているようです。

Phishing emails for fake MyEtherWallet login page
https://isc.sans.edu/diary/23655

Eメールの手口や文面から、迷惑メールの送信者は同一っぽい?


迷惑メール本文中に大量の変な文字?

ところで、この MyEtherWallet メールの本文をコピペすると異変が!

意味不明な英数字の羅列や、MyEtherWallet と関係ないニュース記事 (日本語、英語、中国語) の文章が本文中にモノ凄い大量に織り込まれてるのです。

イメージ 3
「MyEtherWalletをご利用いた」 以降に変な文字列が大量に

これは MyEtherWallet メール送信者が仕込んだ ワードサラダ と呼ばれる手法と思われます。

  • 本文と無関係な文字を混入させる
    → 単語が分断されてスパムフィルターの判定処理が混乱する
    → 同一の内容のEメールが次回の配信時にスパムフィルターで弾かれないようにする

偽メールがスパムフィルターにブロックされて、人間に読まれる機会もないまま破棄されては元も子もないので、スパムメール送信者も努力しているんでしょうね。 <どの程度の迂回効果あるのかナゾだけど

偽メール誘導先は MyEtherWallet 詐欺ページ

MyEtherWallet を名乗るEメールの本文中にある URL をポチッと踏むと?

メール誘導先は MyEtherWallet の正規 URL myetherwallet.com からデザインをパクって完璧に偽装されてる不正なページでした。 <フィッシング詐欺

イメージ 5
MyEtherWallet フィッシングサイト

MyEtherWallet フィッシングサイト偽ページ
MyEtherWallet 装う偽サイト

URL は 「My Ether Wallet」 の文字を絡めてビミョーに似せてあり、販売価格が安いであろう汎用ドメイン (例、.xyz .cc .top
.vip .ink) が使わています。


仮想通貨イーサリアムの盗難へ?

MyEtherWallet は、仮想通貨イーサリアムに縁のない多くのユーザーさんにとって完全に未知のウェブサイトでしょう。

コチとらも、このフィッシング詐欺メールで MyEtherWallet というサービスの存在を初めて知った口です。

イメージ 10
MyEtherWallet 正規ホームページ

なお、フィッシングサイトに単にアクセスする行為だけで、ウイルス感染や情報流出といった実害はありません。

ただ、仮想通貨イーサリアムに関連するアカウント情報や、何かしらファイルを送信することで、自分自身のウォレットから資産が盗まれてしまう金銭被害が考えられます。


迷惑メール送信者は中国由来?

MyEtherWallet を偽う不正なページは、ほぼ日本語と英語の2つの言語で記載されてあるけど、日本語+中国語を組み合わせた不自然な漢字 「日本语」 が確認できます。

イメージ 2
中国語で正しく表記するなら 「日语」

また、MyEtherWallet を偽う不正なページには、51.la ドメインを読み込む処理が存在し、これは中国で提供されてる正当なアクセス解析サービスのコードです。

イメージ 6
アクセス解析サービスのドメイン

Chrome 通知ポップアップでフィッシングサイト

<2018年12月 追記...>

上で紹介したフィッシングメールの攻撃者とは別でしょうか。

MyEtherWallet がテーマになっているウィンドウ画面が PC のデスクトップ画面の右下付近にポップアップ表示される症状を確認しました。

イメージ 4
あなたはETHを受け取りました
あなたのアカウントに17.9ETHを受け取った

この怪しいウィンドウ画面の領域をマウスでポチッとクリックすると、MyEtherWallet を騙るフィッシングサイトへ誘導される仕掛けになっています。 <通知ポップアップの消し方で表示しないようできる





関連ワード忘備録

[my ether wallet とは] [my ether wallet 迷惑メール] [my ether wallet ログイン] [my ether wallet 安全確認 メール] [myetherwallet とは] [myetherwallet メール] [myetherwallet ログイン] [myetherwallet 安全確認 メール] [myetherwallet 異常ログイン] [myetherwallet アカウント] …

偽メール件名 ご利用の MyEtherWallet アカウント: メールアドレスの確認 / 身分証で本人確認を実行 / MyEtherWalletアカウントのお知らせメールの受信設定をご確認ください / MyEtherWalletアカウントは24時間以内に停止されます / 【MyEtherWallet】<<重要なお知らせ>> / MyEtherWallet[重要なお知らせ] / 【MyEtherWallet】ーー安全確認 / 【MyEtherWallet】「スマート認証」 / 【MyEtherWallet】重要な変更の際には本人確認 / MyEtherWallet、ご本人様確認のため / 『ご利用のMyEtherWalletアカウント:メールアドレスの確認身分証で本人確認を実行』
送信者 MyEtherWallet <support_jp@myetherwallet.com> <support_admin@myetherwallet.com> <accountadmin@myethrewallet.com>
MyEtherWalletをご利用いただきありがとうございますが、アカウント管理チームは 最近MyEtherWalletアカウントの異常な操作を 検出しました。 無題な濃いログ
アカウントを安全に保ち、盗難などのリスクを防ぐため、アカウント管理チームによってアカウントが停止されています。次のアドレスでアカウントのブロックを解除することができます。
https://www.myetherwallet.com/access-my-wallet
秘密鍵の認証: https://www.myetherwallet.com/
お財布ファイルの認証: https://www.myetherwallet.com/
秘密鍵認証: https://www.myetherwallet.com/
今後ともよろしくお願い致します。
コントともよろしくお願い致します。
MyEtherWallet サポートセンター
偽メール件名 身分証で本人確認を実行 / 【MyEtherWallet】ーー安全確認 / MyEtherWallet[重要なお知らせ] / MyEtherWallet緊急問題
送信者 MyEtherWallet <support_jp@myetherwallet.com> <jp_admin@myetherwallet.com> <support_admin@myetherwallet.com>

お客様のMyEerWalltアカウントに異常ログインされたことがありました。お客様のアカウントの安全のために、ウェブページで検証してお願いします。無題な濃いログ
こちらのURLをクリックしてください。
安全認証:  https://www.myetherwallet.com/
安全認証: https://www.myetherwallet.com/access-my-wallet
秘密鍵全認証: https://www.myetherwallet.com/
秘密鍵認証: https://www.myetherwallet.com/
偽メール件名 【MyEtherWallet】ーー安全確認 / <<重要なお知らせ>> / 重要な変更の際には本人確認
送信者 MyEtherWallet <support_jp@myetherwallet.com>

【MyEtherWallet】ログイン確認メール
お客様へ
お使いのMyEtherWalletアカウントで不審なアクティビティが検出されました。安全のため、また強制に凍結されないように、MyEtherWalletに登録してアカウントをチャックしてください。無題な濃いログ
秘密鍵の認証: https://www.myetherwallet.com/
MyEtherWallet サポートセンター
偽メール件名 身分証で本人確認を実行 / 【MyEtherWallet】アカウントは24時間以内に停止されます! / ご利用の MyEtherWallet アカウント: メールアドレスの確認
送信者 MyEtherWallet <support_jp@myetherwallet.com>

大変申し訳ございません、あなたのアカウントは閉鎖されます。あなたのアカウントを更新できませんでした。
アカウントを安全に保ち、盗難などのリスクを防ぐために、アカウント管理チームによってアカウントが停止されています。次のアドレスでアカウントのブロックを解除することができます。無題な濃いログ
https://www.myetherwallet.com/access-my-wallet
Ethereum ウォレットを作成するための、無料で、オープンソースの、クライアントサイド・インターフェイス。Ethereumのブロックチェーンを簡単且つ安全に操作。
MyEtherWalletサポート
偽メール件名 MyEtherWallet[重要なお知らせ]
送信者 【MyEtherWallet】 <suppot@myetherwallet.com>
最新情報
MyEtherWalletが新しくアップデートしました。アカウントを認証してICOトークンを無料でもらいましょう。
お申込はこちら:https://www.myetherwallet.com/access-my-wallet
(C) 2019 MyEtherWallet, Inc
偽メール件名 【MyEtherWallet】ーー安全確認 / 身分証で本人確認を実行 / MyEtherWallet[重要なお知らせ]
送信者 MyEtherWallet <support_jp@myetherwallet.com>

お客様
***このメッセージは、MyEtherWalletのメール認証システムより***
安全に MEtherWallet をご利用頂くためにメールアドレスの認証を行います。
以下の URL をクリックして下さい。無題な濃いログ
この URL の有効期限は 48 時間です。
https://www.myetherwallet.com/#send-transaction
このメールには返信できません。お問い合わせは、ヘルプよりお願いします。
MyEtherWallet IDのヘルプ
https://kb.myetherwallet.com/
偽メール件名 Your MyEtherWallet account is incomplete
送信者 MyEtherWallet <support_jp@myetherwallet.com>

Verify MEW
You should also verify that two factor authentication is enabled. We want your funds to be secure, it is your responsibility to protect your credentials.
you need to confirm your Account ddress by following the link below.
Confirm Account
https://www.myetherwallet.com/access-my-wallet?accountadmin= ~
2019 MyEtherWallet. All Rights reserved
偽メール件名 CHZトークンを20,000枚受け取ることができます / MyEtherWalletアカウントにログインすると、CHZ【トークン】を20,000枚受け取ることができます / CHSB【トークン】を15,000枚受け取ることができます / MyEtherWalletアカウントにログインすると、USDT【トークン】を500枚受け取ることができます / MyEtherWalletアカウントにログインすると、CHZ【トークン】を50000枚受け取ることができます
送信者 MyEtherWallet <Account@myetherwallet.com>

MyEtherWalletアカウントにログインすると、20000個のCHZトークンを受け取ることができます。{MyEtherWalletアカウントにログインすると、15000個のCHSBトークンを受け取ることができます。{MyEtherWalletアカウントにログインすると、500個のUSDTトークンを受け取ることができます。{MyEtherWalletアカウントにログインすると、50000個のCHZトークンを受け取ることができます。
こちらのURLをクリックしてください
https://www.myetherwallet.com/access-my-wallet
MyEtherWalletのユーザーではない場合は、MyEtherWalletに参加してください。暗号通貨に関する知識を解説してあげます。無題な濃いログ
偽メール件名 MyEtherWallet Account-Notice
送信者 【MyEtherWallet】 <Account@myetherwallet.com>

Greetings!
Login to your account, In accordance following template to verify your Wallet File.
If you ignore this mail your account can and will be closed permanently.
You can confirm that you are the original owner of the wallet File to this secure website with: https://www.myetherwallet.com/access-my-wallet
Once we verify your account, we will reply to your e-mail informing you that we have dropped the investigation.
Free,open-source, client-side interface for generating Ethereum wallets & more. interact with the Ethereum blockchain easily & securely. Double-check the URL (https://www.myetherwallet.com/) before unlocking your wallet.
偽メール件名 MyEtherWallet - ソースプログラム
ダウンロード: https://mega. nz/file/6lgkGAAB#xl9i1kT-x99TcUhU1sf3kNbYEiKm1eQXts1mSmva1wc 無題な濃いログ
Ethereum Donation : 0x17F51aF57273735f417122br1b8C1038s62Ce91F
偽メール件名 Your account is blocked / Someone on an unrecognized device attempted to sign in to your MyEtherWallet account / Login MyEtherWallet account, you can obtain 20,000 of CHZ Token
送信者 MyEtherWallet <accountadmin@myetherwallet.com>

Verification an account with seed Keystore phrase Private Firefly
Didn't sign in recently? Review your account activity and remove the devices and apps that you don't recognize.
https://www.myetherwallet.com/access-my-wallet
偽メール件名 5000個のChilizトークンを受け取ることができます / 先着でもらえる!CHZ【トークン】を5000枚受け取ることができます / 先着でもらえる!CHZ【トークン】を1000枚受け取ることができます
送信者 Chiliz $CHZ <contacts@chiliz.io> <info@chiliz.io>
スポーツとエンターテイメントで世界をリードするブロックチェーン・フィンテックプロバイダ。無題な濃いログ
1000個のCHZトークンを受け取ることができます。MyEtherWalletアカウントにログインすると、5000個のCHZトークンを受け取ることができます。Firefly
https://www.myetherwallet.com/access-my-wallet
Copyright 2018 - 2020. All Rights Reserved. HX Entertainment Limited (C 77290) and Mediarex Enterprises Limited (C 73768)
偽メール件名 60000個のNOAHトークンを受け取ることができます
送信者 ノアカード <contacts@noahcity.org>

法定通貨から暗号VISAカードへ、市民の皆様は無料でユニークな「ノアカード」を手に入れることができます!
市民の皆様はノアシティが得た利益に基づいて毎日収入を入手しています。少なくとも1年あたり105%の市民権投資リターンを手に入れることができます 無題な濃いログ
ノアコイン協賛!日本最大級ブロックチェーンイベント 「WORLD BLOCKCHAIN FESTIVAL 2021」 4/13 さいたまスーパーアリーナにて開催!
MyEtherWalletアカウントにログインすると、60000個の「ノアカード」トークンを受け取ることができます。Firefly
https://www.myetherwallet.com/access-my-wallet
ノア市民の人数:03077
更なる明細はこちら:https://noahcity.org/ja
(C) 2020 Noah Сity 2.0. All Rights Reserved
偽メール件名 Stellargoトークンの上場に関するお知らせ、8000個のStellargoトークンを受け取ることができます / Stellargoトークンの上場に関するお知らせ、20000個のStellargoトークンを受け取ることができます
送信者 Stellargoトークン <info@coinbase.com>

MyEtherWalletアカウントにログインすると、8000個のStellargoトークンを受け取ることができます。「Coinbase」は世界最大規模のブロックチェーンフォーラム主宰会社「WBF(World Blockchain Forum Corp.)」が運営する24時間の出来高ランキング世界上位の暗号資産取引所です。 無題な濃いログ
Stellargoエコシステムは、個々のアプリ内に独自の銀行口座と暗号通貨ウォレットを持つことを可能にする基本機能をユーザーに提供します。また、合法通貨と暗号通貨を保存し、1つのアプリで異なる支払いに合法通貨と暗号通貨を使用する機能も提供します。例えば、あなたが海外に旅行する際、簡単に現地通貨(25種類)にお金を交換でき、母国にお金を送金でき、そしてほとんど無料であなたの法定カードと暗号通貨カードで支払いをすることができます。Stellargoのエコシステムは世界中で展開され、法定通貨と暗号通貨の間の障壁が取り除かれます。グローバル展開のためのグローバルライセンスを取得しながら、ヨーロッパ、アジア、中東、北米への展開を計画しています。無題な濃いログ
MyEtherWalletアカウントにログインすると、8000個のStellargoトークンを受け取ることができます。
入手します https://www.myetherwallet.com/access-my-wallet
配布申請受付日:2021年3月18日から{配布申請受付日:2021年3月20日から{配布申請受付日:2021年3月28日から{配布申請受付日:2021年4月5日から
偽メール件名 ETKトークンの上場に関するお知らせ、30000個のETKトークンを受け取ることができます
送信者 ETKトークン <ico@binance.com>
ETKトークンの上場に関するお知らせ、30000個のETKトークンを受け取ることができます。無題な濃いログ 省エネルギー行動に見返りを与える Energi Mineは、小規模の発電機と顧客を照合する分散型エネルギープラットフォームであり、エネルギー効率の高い動作のためにユーザーにトークン(Energi Token-ETK)を報奨するグローバルなエコシステムを構築します。これらのETKトークンは、現金通貨と交換するか、将来のエネルギー料金/電気自動車の料金を支払うために保有することができます。Firefly
MyEtherWalletアカウントにログインすると、30000個のStellargoトークンを受け取ることができます。
https://www.myetherwallet.com/access-my-wallet
ご参考:https://youtu.be/6-pIiBpQBjY
電話番号:+44 (0) 161 791 0640
住所:Metropolitan Place, Hobson Street, Oldham, OL1 1TT, United Kingdom
ホーム:https://energitoken.com/
偽メール件名 參與節省能源活動您可以獲得50000的ETK代幣虛擬貨幣
送信者 EnergiToken(ETK) <ico@binance.com>

獲得節省能源的獎勵
EnergiToken(ETK)激勵消費者節約能源和“綠色”行為。 只需參加各種不同的節能活動; 無論是在工作場所,轉向低碳運輸還是購買節能電器,我們的各個合作夥伴都將獲得ETK虛擬貨幣的獎勵。
登錄MyEtherWallet帳戶,您可以獲得50000個ETK虛擬貨幣 無題な濃いログ
https://www.myetherwallet.com/access-my-wallet
參與用戶:103077
詳細:https://energitoken.com/
電話:+44(0)161791 0640
地址:英國OL1 1TT,奧爾德姆,霍布森街,大都會廣場
偽メール件名 アニバーサリー報酬、CHZ【トークン】を5000枚受け取ることができます / 先着でもらえる!CHZ【トークン】を5000枚受け取ることができます / 先着でもらえる!CHZ【トークン】を1000枚受け取ることができます
暗号資産やブロックチェーン技術を用いてスポーツクラブや選手とファンの交流を深める取り組みを行っている仮想通貨プロジェクト(トークン)である。サッカー、格闘技、eスポーツなどと提携している。
本日の時点で、Chilizには20の国籍を越える50名以上のチームメンバーがおり、その成長は止まることがありません。フランスはリヨンにも開発オフィスを設けており、シンガポール、韓国ソウル、ブエノスアイレスでのオペレーションも行なっています。Socios.comのローンチ準備を進めると同時に、より多くのスポーツ/eスポーツチームを弊社の「トークン化」プラットフォームパートナーとして迎えられるよう、日々努めております。 無題な濃いログ
MyEtherWalletアカウントにログインすると、5000個のCHZトークンを受け取ることができます。
https://www.myetherwallet.com/access-my-wallet
私たちの成果
プライベートプレイスメントで6600万ドルを調達 Firefly
ワールドクラスのサッカークラブとの提携
今も成長している40強の強固なチーム
公式サイト:
https://www.chiliz.com/jp/
Twitter:
https://www.twitter.com/chiliz
(C) Copyright 2018 - 2021. All Rights Reserved. HX Entertainment Limited (C 77290)
偽メール件名 30000個のETKトークンを受け取ることができます
Energi Tokenについて
Energi Mineは英国のマンチェスターに本社を置く、完全に機能的な商業エンティティであり、営業、販売、財務および管理機能を備えています。同社は現在大規模な産業および商業顧客に代わって、1億4000万ドル以上のエネルギーを管理しています。 無題な濃いログ
ヨーロッパ、イギリス、フランス、ベルギー、オランダの約1,100の顧客サイトを監督します。 Firefly
顧客は世界最大の法律事務所、欧州最大の燃料小売業者、英国最大の独立建設資材グループが含まれます。当社は、エネルギー調達プロセスを合理化するために、当社のコア・オファリングで深層学習人工知能モデルを使用します。 無題な濃いログ
これにより、顧客は以前には見たことがないようなエネルギー消費の洞察にアクセスすることができます。
MyEtherWalletアカウントにログインすると、30000個のETKトークンを受け取ることができます。
https://www.myetherwallet.com/access-my-wallet
ホーム:https://energitoken.com/
電話番号:+44 (0) 161 791 0640
住所:Metropolitan Place, Hobson Street, Oldham, OL1 1TT, United Kingdom
偽メール件名 【エアドロップ】暗号資産(仮想通貨)を無料でもらえるイベント / 【DCNトークンキャンペーン】報酬の受け取り方のご案内
Dentacoin - デンタルケアの未来を創る歯科業界のための世界初のブロックチェーン Firefly
デンタコインは、歯科医師と患者をつなぐプラットフォームであり、歯科医師業界初の仮想通貨。患者は受けた治療のレビューをデンタコインプラットフォーム上に記録することができ、歯科医師は患者から投稿されたフィードバック等の情報が確認ができる。スマートコントラクトを利用した歯科保険や治療後のフォローを行うためのアフターケアアプリといったサービスも予定されている。トークンであるDCNは、レビュー投稿や歯科医による調査協力の報酬として配布され、治療費や医療製品の購入に充てることができる。 無題な濃いログ
ウォレットは、エアドロップで手に入れた通貨を受け取るために必ず必要です。
MyEtherWallet(マイイーサウォレット)
(C) 2021 Dentacoin Foundation. All rightsreserved
偽メール件名 【エアドロップ】暗号資産(仮想通貨)を無料でもらえるイベント
送信者 DENTトークン <info@bitflyer.com>

DENT
デントは、イーサリアムをベースにしたモバイル通信データをユーザー同士が売買できるプラットフーム。携帯の毎月のパケットプランで余っているデータを不足している人に売ることができるトークンというイメージ。無題な濃いログ
MyEtheWalletにログインし、「お財布情報の確認」にアクセスします、20000個のDENTトークンを受け取ることができます。
https://www.myetherwallet.com/access-my-wallet
Copyright (C) 2020 DENT Wireless Limited. All rights reserved
偽メール件名 【エアドロップ】暗号資産(仮想通貨)を無料でもらえるイベント
ディープブレインチェーン / DeepBrain Chain (DBC) とは? 無題な濃いログ
ブロックチェイン技術を活用して、我々は分散型低コストでプライベートなAIコンピューティングプラットフォームを開発しました。完璧な周辺機器も提供します。DeepBrainChainトークンであるDeepBrainCoin(DBC)は、NEOに基づくスマートコントラクトによって取引されます。 マイニングノードは、スマートコントラクトによって設計されたシステムを通じてインセンティブを与えられます。DeepBrainChainは分散型ニューラルネットワークです。世界中の数多くのマイニングノードが、世界中の企業の需要を満たすためにAI使用の計算力を提供します。
MyEtherWalletにログインし、「お財布情報の確認」にアクセスします。 Firefly
AirdropトークンをMyEtherWalletに追加する
ウォレットは、エアドロップで手に入れた通貨を受け取るために必ず必要です。イーサリアム系:MyEtherWallet
偽メール件名 CHZで50,000米ドルの賞金プールを共有します
BinanceがCHZ / EURおよびCHZ / GBPペアの新しい取引競争を開始したことをお知らせします。期間限定で、すべてのユーザーがCHZ / EURとCHZ / GBPのペアを取引することにより、CHZで50,000米ドルの賞金プールを共有します。無題な濃いログ
報酬は、コンテスト終了後1週間以内にCHZで勝者のMyEtherWalletウォレットに割り当てられます。
MyEtherWallet(ご利用確認はこちら)
(C) Copyright 2018 - 2021. All Rights Reserved. HX Entertainment Limited (C 77290) and Mediarex Enterprises Limited (C 73768)


関連するブログ記事