ソーシャルエンジニアリングとは

どれほど堅牢な仕組みでも、使う人が自分で鍵を渡してしまえば意味がありません。そのため攻撃は、技術的な突破よりも人への働きかけに向かいます。仮想通貨では、送金が取り消せないことと、被害の申告先が明確でないことが、この手口を成立させやすくしています。

典型的な型はいくつかに絞られます。「アカウントが凍結される」と不安をあおる。「運営」「サポート」「警察」を名乗り権威を装う。「あと10分で締め切り」と時間を区切る。数週間かけて雑談を重ね、信頼を作ってから投資の話を持ちかける。いずれも、確認の時間を奪う点が共通しています。

有効な対処は、連絡が来た経路で判断しないことです。メールやチャットで来た案内は、そこに書かれた番号やリンクではなく、自分がブックマークした公式サイトや、契約書に記載された連絡先から改めて確認します。相手が本物なら、この確認を妨げる理由はありません。

そして、どんな文脈であってもシードフレーズ・秘密鍵・二段階認証コードを伝えないという線を引いてください。正規のサービスがこれらを尋ねることはありません。求められた時点で、相手が誰を名乗っていても会話を終えるのが正しい対応です。