乗っ取られたプロジェクトのSNSアカウント：偽の告知を避ける方法
乗っ取られた暗号資産のTwitterアカウントが偽のエアドロップやミントを投稿すると、被害はすぐに広がります。乗っ取りの手口、危険信号、告知の確認方法を解説します。
暗号資産プロジェクトのSNSアカウントが乗っ取られると、攻撃者はそれを使って偽の告知を投稿します。多くは突然のエアドロップ、ミント、トークン移行で、フォロワーをウォレットの資産を抜き取るサイトへ誘導します。最善の防御策はシンプルです。1件の投稿だけを根拠に行動しないこと。ウォレットに関わる告知は、プロジェクトのWebサイトやドキュメントなど、少なくとももう1つの公式チャネルで確認しましょう。
これらの攻撃が効果的なのは、本物の信頼を借りているからです。アカウントも本物、バッジも本物、フォロワーも本物。偽物なのは投稿だけであり、攻撃者はチームが制御を取り戻すまでの短い時間さえあれば十分だと知っています。
アカウント乗っ取りはどのように起こるか
攻撃者がプラットフォームそのものを「ハッキング」することはまれです。狙うのは人と、連携しているサービスです。
- チームメンバーへのフィッシング。 著作権侵害の警告、認証の問題、提携の申し出などを装った偽メッセージで、スタッフを偽ページにログインさせます。
- SIMスワップ。 アカウントがSMSのコードに依存していると、電話番号を乗っ取った攻撃者がパスワードをリセットできます。SIMスワップ攻撃のガイドを参照してください。
- 侵害されたサードパーティツール。 投稿権限を持つ予約投稿ツールや分析アプリが裏口になることがあります。
- 弱いパスワードや使い回しのパスワード。 別のサイトから漏えいしたパスワードでアカウントが開いてしまうことがあります。
- 内部関係者や元契約者が、離れた後もアクセス権を持ち続けている場合。
DiscordやTelegramのサーバーも、侵害されたモデレーターアカウントや、告知チャンネルに投稿する悪意あるボットを通じて同様のリスクにさらされています。
詐欺の進行をステップごとに
- 1乗っ取り。 攻撃者はアクセス権を得て、多くの場合、チームを締め出すために復旧用のメールアドレスと電話番号を変更します。
- 2準備。 そっくりなドメインに本物らしいサイトを用意します。通常はウォレットドレイナーに接続されています。
- 3投稿。 偽の告知が現れます：「ホルダー向けサプライズエアドロップ」「当トークンは移行中です。今すぐスワップを」「数量限定の無料ミント、30分間のみ」。
- 4拡散。 警告を防ぐために返信が制限され、投稿が固定されることもあり、ほかの乗っ取られたアカウントやボットアカウントが再共有します。
- 5資産の抜き取り。 被害者はウォレットを接続し、資産を明け渡す承認やトランザクションに署名します。これらのコントラクトの仕組みはウォレットドレイナーの解説記事で紹介しています。
- 6後始末。 数時間後にチームがアクセスを取り戻し、投稿を削除してユーザーに警告しますが、署名済みのトランザクションは取り消せません。
架空の事例
このシナリオは説明のために複数の事例を組み合わせたもので、実際の事件ではありません。有名なアカウントを持つ中規模のDeFiプロジェクトを想像してください。ある日曜日の夜、そのアカウントが次のように投稿します：「周年記念として、ホルダー全員がボーナスを請求できます。請求期限は2時間後です」。リンク先は公式ドメインと1文字だけ違うドメインです。返信は制限されています。詳しくは暗号資産プロジェクトの公式SNSアカウントの見つけ方で解説しています。
多くのフォロワーがクリックします。サイトはウォレットを接続して「請求」リクエストに署名するよう求めます。実際には、その署名によってドレイナーにトークンを移動する権限が与えられます。2時間後、プロジェクトの別のチャネルが、アカウントが侵害されたという警告を投稿します。その時点で被害はすでに発生しています。あわせて暗号資産ソーシャルアプリとFarcaster型ネットワークの解説もご覧ください。
見破るポイント：予告のない報酬、短い期限、わずかに違うドメイン、制限された返信、そしてプロジェクトのWebサイトに同じ投稿がないこと。関連記事：偽の暗号資産トレード講座とグル。
危険信号チェックリスト
| シグナル | なぜ重要か |
|---|---|
| 突然のエアドロップ、請求、無料ミント | 何もせずに何かが手に入ると約束するため、最もよくある罠 |
| 期限付きの「移行」や「トークンスワップ」 | 本物の移行は計画され、かなり前からすべてのチャネルで告知される |
| 公式サイトからリンクされていないドメイン | 攻撃者はそっくりなドメインに頼る |
| 返信が無効化または制限されている | コミュニティが他の人に警告するのを防ぐ |
| チームにとって普段と違う時間帯の投稿 | 乗っ取りはスタッフがオフラインのときに起こりやすい |
| ウォレットの接続と素早い署名を求める | 急がせることで慎重な確認を妨げる |
| 口調や文体が普段の投稿と異なる | 攻撃者がチームの語り口を再現できることはまれ |
告知を確認する方法
- 1公式サイトを確認する。 サイトのニュースページ、ブログ、バナーで言及されていますか？アドレスは自分で入力し、投稿内のリンクはたどらないでください。
- 2ほかの公式チャネルを確認する。 プロジェクトのドキュメント、ほかのSNSアカウント、公式フォーラムを見てみましょう。アカウントが侵害されると、チームは通常すぐにそこで警告を出します。
- 3ドメインを照合する。 リンクが公式ドキュメントに記載されたドメインと1文字ずつ一致しているか確認しましょう。Webサイトがプロジェクトの公式サイトかどうかを確認する方法のガイドで手順を紹介しています。
- 4待つ。 本物の請求や移行で、数分以内の行動が求められることはまれです。1時間待っても失うものはわずかですが、焦るとすべてを失いかねません。
- 5署名付きメッセージを探す。 暗号学的に署名された声明を公開するプロジェクトもあります。プロジェクトの署名付きメッセージを検証する方法をお読みください。
長期的に身を守る方法
- 公式サイトやアプリをブックマークし、そのブックマークだけを使いましょう。
- 請求やミントには、少額だけを入れた別の「捨て」ウォレット（バーナーウォレット）を使いましょう。
- ウォレットにトランザクションのシミュレーションやクリアサイニング機能があれば有効にしましょう。
- 使っていない承認は定期的に取り消しましょう。
- すばやく照合できるよう、プロジェクトは複数のチャネルでフォローしましょう。
だまされてしまった場合の対処法
- サイトを訪れただけ： サイトを閉じ、そこで提供されたものは何もダウンロードしないでください。
- 接続して署名した： 承認を取り消し、資産を安全なウォレットに移してください。
- シードフレーズを入力した： 新しいウォレットを作成し、残りの資金をすぐに移してください。
ウォレットが侵害されたときにすぐやるべきことのガイドで、各ステップを順に説明しています。投稿、リンク、トランザクションハッシュを保存し、当サイトの詐欺報告フォームから偽サイトを報告してください。プラットフォームや当局への対応など次のステップについては、暗号資産詐欺の報告方法とその後の流れをお読みください。
まとめ
乗っ取られた暗号資産のTwitterアカウントが本物とまったく同じに見えるのは、それが本物だからです。一時的に悪意ある者の手に渡っているだけなのです。ウォレットの接続を求める投稿は、公式サイトや別の公式チャネルで確認できるまで、未確認のものとして扱いましょう。数分の確認で、こうした乗っ取りが被害につながる最も一般的な経路を断つことができます。
よくある質問
暗号資産プロジェクトのアカウントはどのように乗っ取られるのですか？
よくある経路は、偽の著作権通知や認証通知などチームメンバーに送られるフィッシングメッセージ、電話番号ベースのログインコードを乗っ取るSIMスワップ、投稿権限を持つサードパーティアプリの侵害、パスワードの使い回し、そしてまれに内部関係者です。いったん制御を奪うと、攻撃者は本物のチームを締め出したまま偽のリンクを投稿します。
プロジェクトの告知が偽物かどうかはどう見分けられますか？
同じ告知がプロジェクトの公式サイト、ドキュメント、ブログ、その他のチャネルにも掲載されているか確認しましょう。突然のエアドロップ、急かすようなミント、トークン移行、見慣れないドメインへのリンクには注意が必要です。特に返信が無効化されていたり、投稿が異様に強引だったりする場合は要警戒です。
乗っ取られたアカウントのリンクをクリックしてしまったらどうすればいいですか？
サイトを訪れただけなら、サイトを閉じてダウンロードしたものを削除してください。ウォレットを接続して何かに署名した場合は、承認を取り消し、資産を安全なウォレットに移してください。シードフレーズを入力した場合は、そのウォレットは侵害されたものとして扱い、すぐに新しいウォレットへ資金を移したうえで、被害を報告してください。
認証バッジがあれば偽の告知から身を守れますか？
いいえ。アカウントが乗っ取られた場合、詐欺を投稿しているのは本物の認証済みアカウントそのものなので、バッジもフォロワー数も履歴もすべて本物に見えます。認証が示すのはそのアカウントが誰のものかだけで、現在の投稿が正当な所有者によるものかどうかではありません。