注意: Coinbase - 入金確認依頼メール詐欺

「Coinbase - 入金確認リクエスト」詐欺を見分ける

Coinbase は信頼できる暗号通貨プラットフォームとして人気があるため、詐欺師がその評判を利用して疑いを持たないユーザーをターゲットにするのは当然のことです。頻繁に発生する手口の 1 つが、「入金確認リクエスト」メール詐欺です。この手口では、詐欺師は Coinbase から送信されたように見える偽のメールを送信し、受信者に「入金確認」が必要であると通知します。これらのメールは緊急感を醸成し、ユーザーに不正なリンクをクリックしたり、入金を「確認」するために機密情報を共有したりするよう圧力をかけます。

詐欺の仕組み

このメールは、Coinbase の公式メールを忠実に模倣しており、説得力のある内容になっているのが一般的です。ブランド、ロゴ、言葉が使われていることが多く、本物らしく見えます。メールには、遅延やセキュリティ ホールドを防ぐために、入金などのアカウント アクティビティの確認が必要であると記載されています。受信者は、メール内のリンクまたはボタンをクリックするように促され、確認プロセスを完了するはずです。しかし、リンクをクリックするとフィッシング Web サイトが開き、ログイン認証情報や 2 要素認証コードなどの個人情報を収集します。詐欺師はこれを使用して被害者の Coinbase アカウントにアクセスし、アカウントを空にします。

注意すべき警告サイン

このような詐欺の最大の危険信号は、メッセージの緊急性です。Coinbase や他の金融プラットフォームからの本物のメッセージは、通常、ユーザーに即時の行動を迫ることはありません。これらのメールには、「即時の行動が必要」や「停止を回避するには今すぐ確認」などのフレーズが使用されていることが多く、疑念を抱かせるはずです。さらに、リンクを含むメールには常に注意してください。特に、Coinbase の公式 URL と一致していない場合や、スペルミスが少しある場合は注意が必要です。リンクの上にマウスを移動すると (クリックせずに)、リンク先をプレビューして、その信頼性を確認できます。

詐欺メールは次のようになります。

Subject: ATTENTION

Coinbase
 
Deposits Verification Request.
We have previously emailed you requesting the verification of all crypto deposits made to your wallet. Since the verification process has not been completed, we are sending this email again. Please visit our website to review and verify your deposits in order to continue using your wallet for crypto transactions.

Failure to respond to this final reminder within 48 hours will result in your account being deactivated from our server, leading to permanent loss of all the cryptocurrencies stored in your wallet.
 
Get Started
 
Terms of Service
©  Coinbase  2024
Coinbase, Inc.
100 Pine Street, Suite 1250 | San Francisco, CA 94111 | United States

詐欺に引っかかった場合の結果

ユーザーがこのフィッシング詐欺に引っかかると、攻撃者はユーザーの Coinbase アカウントにアクセスし、資金を流用したり、正当なアカウント所有者を締め出したりします。個人情報や財務情報にアクセスすることで、特に暗号通貨取引は通常取り消し不可能なため、詐欺師は回復が難しい大きな損失を引き起こす可能性があります。この種の侵害は、詐欺師が偽の検証プロセス中に追加の個人情報を収集した場合、個人情報の盗難につながる可能性もあります。

実際のCoinbase通信を確認する手順

Coinbase は、ユーザーが正当なメールを検証できるように明確なガイダンスを提供しています。Coinbase からのすべての公式通信は「@coinbase.com」アドレスから送信されるため、他のドメインからのメールは自動的に疑わしいものとなります。さらに、Coinbase のメールでは、アカウントのパスワード、2 要素認証コード、シード フレーズなどの機密情報を尋ねることはなく、緊急の対応を求める内容も含まれていません。疑わしいメールを受信した場合は、メール内のリンクをクリックしてアカウントの状態や保留中のアクションを確認するのではなく、URL を手動で入力して Coinbase アカウントに直接ログインすることをお勧めします。

フィッシング詐欺の手口に先手を打つ

フィッシング詐欺、特に暗号通貨ユーザーを狙った詐欺はますます巧妙になっています。Coinbase とセキュリティ専門家は、こうした詐欺から身を守るためのベスト プラクティスをいくつか提案しています。セキュリティを強化するには、SMS ではなく認証アプリを使用して、Coinbase アカウントで 2 要素認証を有効にしてください。また、アカウントのパスワードを定期的に更新し、複数のサイトで同じパスワードを使用しないようにしてください。疑わしい場合は、迷惑メールに反応するのではなく、Coinbase の Web サイトから直接 Coinbase の公式サポートに連絡してください。これらの予防策により、リスクを制限し、資産を保護することができます。

Coinbaseへの詐欺報告

詐欺メールに遭遇した場合、Coinbase はユーザーに報告を推奨しています。セキュリティ チームが適切な措置を講じることができるように、メールをsecurity@coinbase.comに転送してください。報告することで、Coinbase はさらなる詐欺行為を防止し、暗号通貨関連の詐欺に対するより広範な戦いに貢献することができます。

結論

フィッシング詐欺は一般的ですが、その手口を理解し、警告サインを認識することで、一歩先を行くことができます。Coinbase 関連の詐欺では、機密情報の緊急要求は明らかに危険信号であることを常に覚えておいてください。常に警戒し、適切なセキュリティ習慣を実践し、検証済みの通信チャネルのみを信頼して、進化し続ける暗号通貨の世界で資産を保護してください。

これらの方法に従い、注意を怠らないことで、あなたの信頼を悪用しようとする詐欺からデジタル資産をより適切に保護することができます。