検索広告の先にある「ウォレット接続」ページが数百万ドルを抜き取っている

詐欺の手口

「ウォレットドレイナー」とは、仮想通貨ウォレットの接続と取引の承認を求める偽サイトです。承認はよくある手続きに見えます。しかし実際には、詐欺師にあなたのコインやトークンを動かす権限を与えてしまいます。ウォレットは数分で空になることがあり、送金は取り消せません。

ドレイナーは見つけてもらうのを待ちません。検索広告やSNS広告にお金を払い、有名な仮想通貨ブランドを検索したときに自分たちのページが表示されるようにしています。

• MS Drainer。2023年12月、セキュリティ企業Scam Snifferは、GoogleとXのフィッシング広告で広まったこのドレイナーキットが、9か月で約63,000人の被害者から約5,900万ドルを奪ったと報告しました。
• GoogleとBingに出た偽NFTマーケットプレイス。2023年8月、MalwarebytesはLooksRareのNFTサイトのコピーへの広告を記録しました。コピーサイトは訪問者にウォレットの接続を求め、ある被害者は約$300,000相当のNFTを失ったと報じられています。偽ドメインは登録されたばかりでした。

ウォレットから直接遊べる仮想通貨カジノは、同じ方法でコピーしやすいブランドです。

身を守る方法

1. 広告から来たサイトには、決してウォレットを接続しないでください。ブックマークを使うか、カジノのアドレスを手で入力しましょう。
2. 署名する内容を読んでください。ウォレットが「無制限」の使用許可や「setApprovalForAll」、理解できない署名を求めてきたら拒否しましょう。
3. ギャンブル用に別のウォレットを用意し、遊ぶ予定の分だけを入れておきましょう。貯金は、どのサイトにも接続しない別のウォレットに置いてください。
4. ウォレットの機能や承認取り消しツールで、古い承認を確認して取り消しましょう。怪しい署名をした後は特に大事です。
5. 間違えて承認してしまったら、残りの資金をすぐに新しいウォレットへ移してください。その後で承認を取り消しましょう。