仮想通貨ウォレットを狙った巧妙なフィッシング詐欺に注意
secure-clip_編集担当
ライター
この記事のポイント
- MetaMaskなど仮想通貨ウォレットを狙ったフィッシングメールが多発中。社員が被害を受ける可能性が高い。
- 認証情報を要求する巧妙な詐欺で、仮想通貨資産の盗難につながる重大インシデントに発展する恐れ。
- 従業員教育と多要素認証の導入、不審なメールの報告体制構築が重要な防御対策。
人気の仮想通貨ウォレット「MetaMask」を標的としたフィッシング攻撃が報告されました。攻撃者は本物そっくりのメールを送信し、ユーザーの認証情報を盗み取ろうとしています。MetaMaskはブラウザ拡張機能やアプリとして広く利用されており、仮想通貨資産管理に使われるため、標的として狙われやすいのです。従業員が仮想通貨を扱う業種では特に注意が必要です。不審なメール本文のリンククリックは避け、公式サイトから直接アクセスすることが重要です。
よくある質問
- 当社の従業員が仮想通貨ウォレットを使っていない場合も注意が必要ですか？
- はい。フィッシングメールは組織全体に送付される場合があります。リテラシー教育は全従業員向けに実施することが重要です。
- この攻撃から身を守るには、具体的に何をすればよいですか？
- 不審なメールのリンクをクリックしない、多要素認証を有効化する、公式サイトから直接ログインするの3点が効果的です。
- フィッシングメールを受け取った場合、従業員はどう対応すべきですか？
- IT部門に報告し、メールを削除することが重要です。決して認証情報を入力してはいけません。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
