戻る

新たなレジャーフィッシング詐欺=偽の手紙でリカバリーフレーズを盗む

author avatar

著者:
Kamina Bashir

editor avatar

編集:
Shigeki Mori

30日 4月 2025年 19:57 JST
Trusted-確かな情報源
  • 新たな詐欺がLedgerユーザーを狙い、「セキュリティ更新」と称して復元フレーズを盗むための偽の手紙を送っている。
  • この詐欺は、Ledgerの過去のデータ漏洩からのデータを利用し、ユーザーに対して個別の郵便物を送付することで信頼性を高めている。
  • レジャーは、リカバリーフレーズを求めることは決してなく、フィッシング詐欺に対する警戒を促している。
プロモーション

詐欺師がレジャーウォレットのユーザーを狙い、公式の会社通信を装った偽の物理的な手紙を使った巧妙なフィッシングキャンペーンを展開している。

この偽の手紙は、レジャーのブランド、ロゴ、公式住所を悪用し、「重要なセキュリティアップデート」を名目にユーザーに24語のリカバリーフレーズを提供するよう促している。指示に従わない場合、ウォレットへのアクセスが制限されると脅している。

Sponsored
Sponsored

暗号資産ユーザー、偽レジャー手紙のフィッシング詐欺に警告

トレーダーのジェイコブ・キャンフィールド氏がX(旧Twitter)プラットフォームでこの詐欺を暴露し、手紙の驚くべき信憑性を強調した。

この偽の手紙は、2025年4月4日付で、受取人にQRコードをスキャンしてリカバリーフレーズを入力するよう指示している。手紙は、これを行うことでウォレットへの継続的なアクセスが確保されると偽って主張し、詐欺に緊急性を加えている。

「この必須の検証プロセスを完了しないと、ウォレットと資金へのアクセスが制限される可能性がある。このセキュリティ対策は、プラットフォームの整合性を守り、ユーザー資産を保護するために不可欠である」と偽の手紙は述べている。

キャンフィールド氏によれば、この詐欺は2020年7月にレジャーが経験した大規模なデータ漏洩を利用している可能性が高い。ハッカーは約27万2000人のユーザーの個人情報を漏洩させ、名前、電話番号、郵便住所を含んでいた。

この盗まれたデータは、詐欺師がレジャーユーザーを個別に狙った物理的な手紙を送ることを可能にし、フィッシングの試みの信憑性を高めているようだ。

Sponsored
Sponsored

特に、レジャーは公式な対応を発表し、手紙が詐欺であることを確認した。投稿は、同社が電話、メッセージ、その他の手段でリカバリーフレーズを要求することは決してないと強調した。

「常に覚えておいてください:レジャーは決して電話、DM、または24語のリカバリーフレーズを求めることはありません。誰かがそれを求めたら、それは詐欺です。注意を怠らず、暗号資産を安全に保ってください」と声明は述べている。

同社はユーザーにフィッシングの試みに対して警戒を続けるよう促した。レジャーはまた、ハードウェアウォレットと資金が安全であることを保証し、デバイスがプライベートキーを脆弱性から隔離するよう設計されていると述べた。

特に、物理的な郵便への移行は、これまでメールやSMSなどのデジタルチャネルに依存してきた暗号資産詐欺の懸念すべき進化を示している。

キャンフィールド氏は、特に高齢者などの技術に詳しくない個人に対する影響の可能性を強調した。同氏は、レジャーが公式なチャネルを通じて顧客に積極的に通知し、さらなる悪用を防ぐよう求めた。

この最新の詐欺は、暗号資産ユーザーを狙った詐欺スキームの長いリストに追加される。最近では、SMSフィッシング詐欺が複数のバイナンスユーザーを狙った。

さらに、BeInCryptoは、偽のメールがジェミニユーザーに送信されたと報じた。メールは、資金をエクソダスウォレットに引き出すよう指示し、ジェミニが破産申請をしたと偽って主張し、シードフレーズを提供した。これは、ユーザーにウォレットを危険にさらすよう仕向ける試みであった。

免責事項

当ウェブサイトに掲載されているすべての情報は、誠意をもって作成され、一般的な情報提供のみを目的としています。当ウェブサイトに掲載されている情報に基づいて行う一切の行為については、読者ご自身の責任において行っていただきますようお願いいたします。