フィッシング対策

偽サイトは、ロゴ・配色・文言まで本物を複製しています。見た目で見分けようとするのは現実的ではありません。頼れるのはURLと、そこへどうやって辿り着いたかという経路です。検索エンジンの広告枠に偽サイトが出稿されている例は繰り返し報告されています。取引所とウォレットの公式URLは、正しいものを一度確認したうえでブックマークし、以降は必ずそこから開いてください。

入口はサイトだけではありません。「アカウントが凍結されました」「出金を確認してください」といった緊急性を煽るメール、プロジェクト公式を装ったSNS投稿、エアドロップの当選通知、こうしたメッセージ内のリンクは、すべて偽物である前提で扱うのが安全です。本当に自分のアカウントに問題があるなら、リンクを使わずブックマークから入って確認すれば済みます。

近年は、シードフレーズを聞き出すのではなく、ウォレット接続と署名だけを要求する型が増えています。「無料でNFTがもらえる」「補償を受け取る」といった画面で署名を求められ、実行した瞬間に資産が移されるものです。署名画面に出る内容を読まずに承認する習慣が一番危険なので、何を承認しようとしているのかわからない署名は必ず拒否してください。

二段階認証は必ず有効にしてください。SMSは電話番号の乗っ取り（SIMスワップ）に弱いため、認証アプリか物理セキュリティキーのほうが安全性が高くなります。加えて、暗号資産用のメールアドレスを他のサービスと分け、そのメールにも強固な二段階認証をかけておくと、被害の連鎖を止めやすくなります。