ちょっと気になっていたことに出くわしました - 税務シーズンは今、かなり高度な暗号通貨ウォレット詐欺の絶好の隠れ蓑になっているようです。

カスペルスキーは、複数の国にわたる協調されたフィッシングキャンペーンの調査結果を発表しましたが、これは通常の詐欺行為よりもはるかに組織的です。ドイツ、フランス、オーストリア、スイス、そしていくつかのラテンアメリカ諸国の偽の政府税務ポータルについてです。特にドイツとフランスの作戦は攻撃的です。

何が起きているかというと、被害者は本物の税務当局のポータルに非常に似たサイトに誘導されます。偽のドイツのサイトはELSTERを模倣し、フランス版は経済財務省を装っています。彼らは暗号資産保有者に、収益は税金免除になると伝えますが、「検証」プロセスを経た後だけです。正当な話に聞こえますよね？それが狙いです。そのプロセスの最後に、彼らはあなたのシードフレーズを求めます - つまり、あなたの暗号通貨ウォレットのすべてのマスターキーです。

ターゲットは非常に正確です。これらの作戦はLedger、Trezor、Trust Wallet、MetaMask、Phantomなどの主要なウォレットのユーザーを狙っています。サイトは法的脅迫を用いて人々を圧迫します - EUの規制によりこの検証が必要だとか、さもなければ最大€1百万の罰金が科されると脅します。これは心理的操作であり、あなたのシードフレーズを絶対に共有してはいけないという基本的な直感を覆そうとしています。

しかし、ここからさらに闇が深まります。これは単なるウォレットの盗難だけではありません。カスペルスキーは、一般の納税者を狙った類似のフィッシングインフラも発見しました。チリでは、被害者に約375ドルの税金還付を約束し、その後クレジットカードから直接お金を引き出すケースがありました。コロンビアではマルウェア入りのZIPファイルが流通していました。ブラジルでは、個人情報や納税者ID番号を収集する偽の税申告サービスがあり、これにより偽のローン申請やアカウント乗っ取りのリスクが高まっています。

暗号資産保有者の環境は明らかに敵対的になっています。1月にはWaltioの情報漏洩により、約5万ユーザーのメールアドレスや暗号残高情報が流出しました。フランスでは最近、暗号関連の誘拐や自宅侵入事件が増加していますが、これは漏洩した保有者データが一因です。その後、4月にカスペルスキーの調査チームは、Telegramでサブスクリプションサービスとして販売されている新しいリモートアクセス型トロイの木馬「CrystalX」を発見しました。これにより、クリップボードを監視し、コピーしたウォレットアドレスを攻撃者が制御するアドレスに置き換え、ブラウザやメッセージングアプリからパスワードを盗みます。

結論：本物の税務当局は絶対にあなたの暗号通貨ウォレットのシードフレーズを求めることはありません。絶対です。もしサイトが税金免除の暗号収益を約束し、ウォレットに関する何かを検証するよう求めてきたら、それは詐欺です。税務当局を装ったメールからファイルをダウンロードしないでください。暗号課税に関する未承諾の連絡は、証明されるまではすべて悪意のあるものとみなしてください。

これこそ、人々が運用セキュリティについて警戒を怠らない必要がある理由です。あなたのシードフレーズはあなたの主権です - それを命と同じくらい守ってください。なぜなら、場合によっては本当にそうだからです。