フィッシングサイトとは

偽サイトは、正規サイトの表示をそのまま複製して作られます。ロゴ、配色、文言、対応言語まで一致していることが多く、画面を見比べても違いは分かりません。ドメイン名も、正規のものと一文字違い、あるいは別の綴りや別のトップレベルドメインを使うなど、見落としやすい形にされます。

到達経路として多いのは、検索結果の広告枠、SNSの投稿やリプライ、コミュニティチャットに貼られたリンク、そしてメールの案内です。特に、公式アカウントに似せた名前から「メンテナンスのため再ログインしてください」といった連絡が来る形は繰り返し使われています。

サイト側でさせたいことは二つです。取引所を模した場合はログイン情報と二段階認証コードの入力、ウォレット接続を促す場合は署名です。後者では、接続しただけでは何も起きず、続いて表示される署名要求で資産を動かす権限を取ろうとします。内容が読めない署名は承認しないことが重要です。

そして最も重要なのは、正規のサービスがシードフレーズを尋ねることはない、という原則です。ウォレットの復元、同期、サポート対応、いずれの名目でもこれは変わりません。シードフレーズの入力欄が出た時点で、そのサイトは偽物だと確定します。