LinkedInの暗号資産詐欺：偽リクルーターと投資勧誘

LinkedInでの暗号資産詐欺は、主に2つの形をとります。採用プロセスを利用してマルウェアを実行させたりアクセス権を渡させたりする偽リクルーターと、信頼を築いたうえで入金を盗む投資プラットフォームを勧める偽の専門家です。どちらも、人々の警戒心を緩めるLinkedInのビジネス的な雰囲気を利用しています。

こうした詐欺は、特に暗号資産業界の従業員、開発者、求職者を狙います。彼らのコンピューターにはウォレットの鍵や会社のシステムへのアクセス権が入っていることが多いからです。一般の投資家も、徐々に勧誘へと変わっていく「人脈づくり」を通じて狙われます。シナリオを知っていれば、危険信号は簡単に見抜けます。

偽リクルーター詐欺の仕組み

セキュリティ研究者や法執行機関は、国家とつながりのあるものを含む、資金力のある一部のハッカー集団が、偽のリクルーターになりすまして暗号資産業界の人々を狙っていると公に警告しています。典型的な流れは次のとおりです。

1. 1接触。 説得力のあるプロフィールを持つリクルーターが、暗号資産企業の高給ポジションについてメッセージを送ってきます。実在する企業名が使われることもあります。
2. 2プラットフォーム外への誘導。 「スピードのため」と言って、Telegram、Discord、個人メールへ移るよう促されます。
3. 3面接。 1回または数回の短い通話で、本物らしさが演出されます。
4. 4ペイロード。 クローンして実行する持ち帰り型のコーディング課題が送られてくるか、面接に参加するために特定のビデオ通話アプリや「ブラウザの更新」をインストールするよう指示されます。
5. 5窃取。 コードやソフトウェアを実行するとマルウェアがインストールされ、ウォレットファイル、ブラウザ拡張機能、保存済みパスワード、セッションCookieを探し出し、ひそかに攻撃者へ送信します。

偽の暗号資産求人のコーディングテストに潜むマルウェアについての詳しいガイドでは、こうしたリポジトリが悪意あるコードをどう隠すかを解説しています。あわせて読みたい：偽の暗号資産チャリティー・災害寄付詐欺。

投資勧誘詐欺の仕組み

2つ目のパターンは、ごく普通の人脈づくりに見えます。

1. 1金融業界などの立派な肩書きを持つ人物がつながり申請をしてきて、友好的な会話を始めます。
2. 2数日から数週間にわたり、暗号資産トレードによる副収入について、時にはスクリーンショット付きで話します。
3. 3あなたの「メンター」になると申し出て、特定のプラットフォームやアプリを勧めます。
4. 4最初の少額入金では大きな利益が表示され、少額の出金を1回だけ許されることさえあります。
5. 5より大きな入金を促され、その後「税金」「認証手数料」「アカウントのアップグレード」を理由に出金がブロックされます。

これは、しばしば豚の屠殺（pig butchering）詐欺と呼ばれる手口の一種です。関連記事：暗号資産分野で規制当局や警察になりすます詐欺師。

複合的な例（仮定）

以下はよくある特徴を組み合わせた架空のシナリオであり、実際の事例ではありません。

スマートコントラクト開発者の「サム」が、有名取引所のリクルーターからシニア職を提案するLinkedInメッセージを受け取ったとします。20分の感じのよい通話の後、サムはGitHubのリポジトリを送られ、「小さなバグを直してテストを実行してほしい」と頼まれます。プロジェクトは依存関係をインストールし、その1つに難読化されたスクリプトが含まれています。数時間のうちにサムのノートパソコン上のブラウザウォレットから資金が消え、攻撃者は保存されたセッションを使ってサムの仕事用アカウントにログインします。翌日、リクルーターのプロフィールは削除されています。さらに詳しく知りたい方は、暗号資産ユーザーを狙う偽のブラウザ更新とCAPTCHAマルウェアをお読みください。

危険信号チェックリスト

• その職種が企業の公式採用ページに掲載されていない。
• リクルーターのプロフィールが新しい、投稿が少ない、またはストックフォトのような写真を使っている。
• LinkedInから別のメッセージアプリへ急いで移るよう求められる。
• コードの実行、ソフトウェアのインストール、「特別な」会議リンクの使用を求められる。
• テストでウォレットの接続やトランザクションへの署名が必要になる。
• 新しく知り合った人が、聞いてもいないのに暗号資産の利益の話を持ち出す。
• 聞いたこともないトレードプラットフォームを勧められる。
• リターンが保証付き、または「低リスク・高利回り」と説明される。

身を守る方法

• 独自に確認する。 企業のウェブサイトを自分で探し、そこから人事部に連絡して、職種とリクルーターを確認しましょう。
• 技術テストを隔離する。 コードを確認しなければならない場合は、ウォレット、パスワード、仕事用ログインのない使い捨ての仮想マシンやクラウド環境で行いましょう。
• 鍵を普段使いのコンピューターに置かない。 まとまった保有資産にはハードウェアウォレットを使い、マルウェアが鍵を簡単にコピーできないようにしましょう。
• 標準的な会議ツールだけを使う。 正当な企業は、得体の知れないダウンロードを必要としない広く知られたプラットフォームを使います。
• 業者を規制当局で確認する。 どの投資プラットフォームも、自国の規制当局の登録簿と警告リストで調べましょう。
• アカウントを守る。 強力で使い回さないパスワードと、アプリまたはハードウェアキーによる二要素認証を使いましょう。詳しくは暗号資産におけるソーシャルエンジニアリングのガイドをご覧ください。

被害に遭った場合の対処法

1. 1影響を受けた端末をインターネットから切断します。
2. 2クリーンな端末から資金を移します。 侵害されたマシンでアクセスできたすべてのウォレットから、新しいシードフレーズを持つまったく新しいウォレットへ移してください。
3. 3メール、取引所、仕事用アカウントのパスワードをリセットし、セッションを無効化します。まずはメールから始めましょう。
4. 4仕事用システムに影響が及んだ可能性があれば、勤務先のセキュリティチームに知らせます。
5. 5端末を再び使う前に、初期化して再インストールします。
6. 6プロフィールをLinkedInに通報し、地元の当局に届け出て、詐欺サイトや詐欺トークンは当サイトの詐欺通報ページから報告してください。

ウォレットが侵害されたときにすぐやるべきことのステップ別チェックリストでは、緊急性の高い最初の1時間を扱っています。通報後に何が起きるかは、暗号資産詐欺の通報方法とその後の流れをご覧ください。

まとめ

LinkedInの詐欺が成功するのは、それがごく普通のキャリア活動や人脈づくりに見えるからです。ルールはシンプルです。本物の雇用主は、メインのコンピューターで未知のコードを実行させたり、ウォレットを接続させたりする必要はありませんし、本物の専門家が秘密のトレードプラットフォームを売り込んでくることもありません。すべての職種と業者を公式チャネルで確認し、鍵は別のハードウェアに保管し、何か問題が起きたらすばやく行動しましょう。