Web3セキュリティ警告：業界リーダーを偽装した高度なフィッシングキャンペーンと偽のZOOMリンク

GoPlusコミュニティから重要なセキュリティ警告が発出され、Web3エコシステムを標的としたフィッシング詐欺の再流行が指摘されています。最新のキャンペーンでは、攻撃者が高名な人物になりすますソーシャルエンジニアリング手法を用いており、AVAXの最高マーケティング責任者を含む関係者を装い、利用者に悪意のあるソフトウェアのインストールを促しています。

攻撃の仕組み

詐欺師は、コミュニティチャネルやイベント関連グループに不正に侵入し、ETH DenverやETHCCなどの主要なカンファレンスについて議論しているグループに入り込みます。彼らは、パートナーシップや投資機会、イベント調整に関与していると偽ることで偽の資格情報を作り出します。詐欺は、乗っ取られたZOOMダウンロードリンクや悪意のあるアプリのインストールを含む偽の通信を通じて展開されることが一般的です。

なぜ利用者が被害に遭うのか

主な脆弱性は、検証手続きの不十分さにあります。多くのコミュニティメンバーは、表面的な信頼シグナル—認識できるグループメンバーシップや一見正当な情報源—に基づいて判断し、公式チャネルの確認や実際のZOOM配布リンクやアプリの出所の精査を行いません。このセキュリティに対する軽視が、攻撃者にとって成功しやすい環境を作り出しています。

必須の予防策

GoPlusコミュニティは、防御意識の徹底を強調しています。

• 独立して検証：疑わしいリクエストは、必ず公式の通信チャネルや確認済みの連絡先と照合してください
• リンクを慎重に確認：信頼できるグループ内であっても、クリック前にURLを詳細に調べる
• 公式ソースのみを利用：ZOOMやその他のソフトウェアは、公式ウェブサイトや認定されたアプリストアからのみダウンロードする
• 予期しないリクエストに疑念を持つ：パートナーシップや投資提案など、送信者が不明な場合は特に警戒してください

Web3の実践者は、これらの脅威が絶えず進化していることを認識する必要があります。検証の際に一瞬の油断が、重大な財務的またはセキュリティ上の損失につながる可能性があります。コミュニティは、メンバーに対し、常に警戒心を持ち、これらの防護策を継続的に実施することを強く推奨しています。