ハッキング危険！ ツイッター上でうごめくメタマスク詐欺師

仮想通貨イーサリアムを管理するウォレットアプリ MetaMask （メタマスク） の関係者を装った 狡猾な詐欺師たち が ＳＮＳ のツイッター （X.com） 上に活発にうごめいています。

メタマスクのEメールアドレスと称する危険なツイート例

ツイッターで暗躍する詐欺師たち
リプや ＤＭ （ダイレクトメッセージ） が届く 特定の単語を含むメッセージを投稿したアカウントを狙う └ 「MetaMask」 「メタマスク」 「トラストウォレット」 「OpenSea」 など 日本語メッセージは機械翻訳の影響か不自然な言い回し
詐欺師がドロンと化けるプロフィール 詐欺師は自らを 「詐欺師」 とは名乗らない！ ・ ウォレットアプリの サポート社員 や 開発スタッフ を名乗る ・ ウォレットから資産を抜かれた ハッキング被害者 を装う ・ 界隈で知られた会社役員、専門家、インフルエンサーに成りすます → トラブっていたり問い合わせたいユーザーに手を差し伸べて騙す
フリーメールのアドレス提示 Eメールアドレス @gmail.com に問い合わせるよう案内する → 誰でも無料でアカウントを取得できて使い捨ても容易

つまり、「Gmail アカウント」 という偽のEメールアドレスを示す ＳＮＳ アカウントの正体は 詐欺師 100％ です。

MetaMask （メタマスク） サポートの gmail.com アカウント？

OpenSea （オープンシー） サポートの gmail.com アカウント？

Trust Wallet （トラストウォレット） サポートの gmail.com アカウント？

セキュリティ意識の低い 「カモ」 が連絡を寄越してきたと詐欺師に歓迎されて、資産を騙し取られる危険です。

 
激安価格な中古ノートパソコン 【PR】

「シークレットリカバリーフレーズ」 盗むハッキングの手口

そして、@gmail.com のEメールアドレスを使った一定の無害なやり取りを経てターゲットを信用させてから、次の情報を送信するよう案内します。

1. MetaMask ウォレットのアドレス
   他者に教えてもいい情報ではあるものの、ウォレット内の資産状況を相手に把握される
   
   
2. シークレットリカバリーフレーズ
   （別名： 秘密のリカバリーフレーズ、シードフレーズ、ニーモニック）
   12 個の英単語で、MetaMask ウォレットをハッキングされて資産を抜かれる危険性あり！
   

• シークレットリカバリーフレーズ を聞き出す
  
  
• 偽サイトに誘導して シークレットリカバリーフレーズ を入力するよう案内する
  
  
• 偽サイトに誘導して暗号資産の管理に使うウォレットを接続するよう指示する
  

それっぽい問い合わせの入力フォームとともに、シークレットリカバリーフレーズの英単語をシレッと聞き出す罠が用意されてあります。

危険！ 偽の 「メタマスク公式サポートチーム」

【リカバリーフレーズの入力を案内する不正なメッセージ】
メタマスク公式サポートチーム
以下のフォームに記入してご連絡ください
影響を受けるメタマスク ウォレット アカウントにリンクされている (12) 個の回復ワードをお知らせください （お客様のデータは当社に保存されませんが、エンドツーエンドの暗号化で保護されていることに注意してください）...お客様のセキュリティが当社の最優先事項です。この件についてご指摘いただきありがとうございます。また、ご迷惑をおかけしたことを心よりお詫び申し上げます。電子メールでお知らせいたします。無題な濃いログ

MetaMask （メタマスク） の公式サポートセンターを確認すると、シークレットリカバリーフレーズを第三者に共有しないよう強く注意喚起 しています。

MetaMask 公式サポートの警告メッセージ

【MetaMask 公式サポートのトップ画面】
MetaMask サポートは、ヘルプセンター及びコミュニティチャネルを通じてのみ提供されてます。当社がシークレットリカバリーフレーズを求めることは決してありません！
この情報を尋ねられても、決して提供してはなりません！

「シークレットリカバリーフレーズ」 とは何か、暗号ウォレットを安全に保つ方法
https://support.metamask.io/hc/ja/articles/360060826432

決して誰ともシークレットリカバリーフレーズを共有してはなりません。
シークレットリカバリーフレーズを誰かと共有するということは、銀行カードの暗証番号や家の鍵を渡してしまうようなものです。
その相手はあなたの資金すべてにアクセスし、引き出すことができるようになってしまいます。

MetaMask チームは決してシークレットリカバリーフレーズを共有するように求めたりしません。
もし誰か、あるいはウェブサイトが共有を求めてきた場合は、それは詐欺行為です。

MetaMask での基本的な安全とセキュリティのためのヒント

https://support.metamask.io/hc/ja/articles/360015489591

シークレットリカバリーフレーズや秘密鍵を持っている人ならだれでも、資産を管理し、アカウントからトークンを送信することができます。

MetaMask チームや、私たちを代表すると主張する人を含めて、シークレットリカバリーフレーズや秘密鍵を決してだれとも共有しないでください。
私たちは、シークレットリカバリーフレーズの提供をお願いすることは決してありません。
誰かが共有するようにと言った場合は、共有しないと主張してください。

 
激安価格な中古ノートパソコン 【PR】

偽 「MetaMask」 「OpenSea」 不審Eメール例

送信者 Opensea Support <org.opensea ＠ gmail>
親愛なるユーザーの皆様
ウォレットアドレスをお知らせください。これは、当社のシステムがウォレットの問題を特定し、それを解決する手段を提供するのに役立ちます。無題な濃いログ
メタマスクをお選びいただきありがとうございます。
よろしくお願いします。
顧客サポート。

送信者 Open Sea <openseahelpcenter ＠ gmail>
親愛なるお客様、

これは公式のオープンシーサポートメールです。どのようなご支援ですか?

問題を迅速に解決しますのでご安心ください。無題な濃いログ

オープンシーチーム

送信者 Opensea Support <org.opensea ＠ gmail>
ユーザーの皆様、
問題の解決をさらに支援できるよう、お客様からのご返信をお待ちしております。
よろしくお願いします。無題な濃いログ
オープンシーカスタマーサポート。

送信者 METAMASK SUPPORT <metamaskapp ＠ gmail>
Dear user,
Thank you for contacting Metamask Wallet Support,
Kindly provide us with your Wallet Address for further assistance and advice.
Kind regards,
Support Team

送信者 METAMASK SUPPORT <zendeskhelps ＠ gmail>
Dear user,
Thank your for contacting Support,
Kindly provide us with your wallet address for further assistance and advice.
Kind regards, Firefly
Support Team

送信者 METAMASK SUPPORT <metamaskapp ＠ gmail>
ユーザーの皆様、
メタマスク ウォレット サポートにお問い合わせいただきありがとうございます。無題な濃いログ
さらにサポートやアドバイスが必要な場合は、ウォレット アドレスをお知らせください。
敬具、
支援チーム

送信者 Open Sea <openseahelpcenter ＠ gmail>
親愛なるお客様、
これは公式のOpenseaサポートメールです。どのような課題を抱えていますか、私たちはあなたの問題を解決しましょう

【不審な Gmail アドレスで使われるフレーズ】
app appcare appguider apps assist assistapp assists com contact desk deskactive deskscomplaint desksassist deskassistance deskassists deskdirect deskhelp deskwallet direct directdesk fix gmail help helpapp helpsdesk helpdev helpwallet io iometamaskzendesk live liveassistant livefix livehelpdesk liveoffice liveservice metamask metamaskapp metamaskapps metamaskassist metamaskchat metamaskdesk metamaskfix metamaskdirect metamaskhelp metamaskhelpoffice metamaskinstantdirect metamaskio metamasklive metamaskoffice metamaskservice metamasks metamasksuport metamasksuportdesk metamasksuportteam metamaskteam metamaskteamwallet metamaskwallet metamaskwalletapp metamaskwalletappfix metamaskwalletassistanceio metamaskwalletrestore metamaskwalletzendesk metamaskzendesk official officials opensea openseahelpcenter org rectify rectifyhelp restore service solved suportapp suportdeskhelps suportdeskteam suportteams team teamapp teamdeskhelp teamhelp teamsuport teamsupport trustfix trustwallet trustwalletapp trustwalletapps trustwalletassist trustwalletdesk trustwalletdeskapp trustwallethelp wallet walletcomplian wallethelp zendesk zendeskhelps …
https://fireflyframer.blog.jp/38338006.html

関連するブログ記事