偽サポートと「資金回収」詐欺：二度目の盗難

最も効き目のある暗号資産詐欺のいくつかは、うっかりした人を狙いません。すでに困っている人を狙います。

何かがうまくいかなかった――取引が詰まった、残高がおかしい、資金を盗まれた――そして助けを探します。数分のうちに、誰かがあなたを見つけます。親切で、素早く、詳しく、探していた助けとそっくりな口ぶりで。それが二人目の攻撃者であり、多くの被害者から一人目よりも多くを奪っていきます。

どうやって見つけるのか

きっかけはほとんど常に、公の場で助けを求めることです。

プロジェクトのコミュニティのチャンネルに書き込む、公式アカウントに返信する、サポートの電話番号を検索する。詐欺師が見張っているのはまさにそういう場所です。苦情から数分後、公式らしい名前とロゴのアカウントが公開で返信するか、もっと多いのは個別にメッセージを送ってきます。「こんにちは、サポートチームの者です。お手伝いできます」

検索エンジンとアプリストアがもう一つの入口です。偽の「サポート」サイトは財布の名前で広告を買い、偽の窓口番号が掲示板や口コミサイトに仕込まれます。

覚えておくと最も役に立つ事実はこれです。正当なサポートは、頼まれもしないのに連絡してきません。 公開で尋ねたのに誰かが個別に接触してきたなら、それは詐欺が名乗りを上げているのです。

彼らが求めるもの

筋書きはさまざまですが、行き着く先は同じです。遅かれ早かれ、次のどれかを求められます。

あなたのシードフレーズ。 「財布の検証」「再同期」「アクセスの復旧」として差し出されます。それが勝負のすべてです。正当な相手は、どんな理由であれそれを必要としません――使えるものと見るだけのものの違いが、これを例外のないものにしています。

接続と署名。 「診断」や「修正」のサイトで。これは資金を抜き取る道筋です。修理の手順に見せかけた承認や permit――偽エアドロップの受け取りを動かしているのと同じ仕組みです。

パソコンへの遠隔アクセス。 「問題を見てみる」ためと称して。いったん画面に入り込めば、もう何も頼む必要はありません。

手数料。 資金を「解除」する、「回収のためのガス代を賄う」、「所有者を確認する」ために少額を払え、と。次にもう少し大きな額を。さらにもう一回。

回収詐欺：盗まれた人からさらに盗む

最も残酷な型は、すでにお金を失った人を狙います。

盗難のあと、被害者のもとに「ブロックチェーン調査員」「資産回収会社」、あるいは偽の捜査官までが現れ、盗まれた資金を追跡して取り戻すと約束します――前払いの手数料と引き換えに。あなたの盗難の本物の取引ハッシュを挙げてみせる者もいて、それが信憑性を与えますが、そのデータは誰にでも公開されています。

正直な現実は厳しいものです。公開のブロックチェーン上の取引は、誰にも取り消せません。攻撃者に送られた資金も、法執行機関に協力する規制下の取引所に届けば凍結できることがありますが、それは警察と取引所を通じて起こることです――自分から連絡してきて先に支払いを求める見知らぬ人を通じてではありません。

前払いの手数料と引き換えに回収を保証する者は誰であれ、同じ犯罪の後半を実行しているのです。

SSP のサポートにできること、できないこと

私たち自身の立場を具体的に述べておく値打ちがあります。それが正当な財布すべての雛形だからです。

SSP は非保管型です。私たちはあなたの鍵を決して預かりません。つまり、詐欺師が約束するようなことは、仕組みのうえでできないのです。どこかへ送られた資金を回収することはできません。承認された取引を取り消したり無効にしたりもできません。財布を「解除」したり「検証」したりもできません。こちら側に解除すべきものが何もないからです。

そして、シードフレーズ、秘密鍵、端末への遠隔アクセス、問題を直すための支払いを、私たちが求めることは決してありません。

SSP における正当な復旧は、SSP のアプリの中で、あなた自身の端末で、あなた自身の手で行われます――シードからの復元か、SSP Key の財布復旧の手順を使って。単語を誰かに読み上げることを含む復旧など、どんな形でも存在しません。それをするものは復旧ではありません。

彼らの正体を明かす型

先に連絡してきたのは彼らです。 とくに個別に、とくにあなたが公の場で助けを求めた直後に。

会話の場を移したがります。 公開のチャンネルから、個別メッセージ、Telegram、WhatsApp、電話へ――証人のいないところならどこへでも。

あなただけが持っているべきものを必要とします。 シード、鍵、画面へのアクセス、署名。

急がせます。 「財布が侵害されています、今すぐ対処を」「回収の受付は一時間で締め切ります」。

お金を取り戻すためにお金を求めます。 正当な版は存在しません。

本物の細部を使います。 あなたの取引ハッシュ、アドレス、失った額。すべて公開情報です。どれも何の証明にもなりません。

代わりにすべきこと

自分でたどり着いた公式の経路からだけ尋ねること――手で入力したプロジェクトの公式サイト、アプリ内のサポートへのリンク。広告や検索結果や個別メッセージから得た番号は決して使わないこと。

頼んでいない助け手はすべて攻撃者だと考えること。 本物を無視しても何も失いません。偽物を信じればすべてを失いかねません。

資金を盗まれたなら、残りを移すこと。 新しい構成へ移し、警察と、資金が流れ着いた取引所に被害を届け出て、記録を残してください。それが現実的な道です。遅く、先行きも不確かで、誰かに前払いすることは含みません。

動く前に、信頼できる人に話すこと。 こうした詐欺は孤立と焦りに依存しています。技術に詳しくない人のものでも、もう一つの意見は驚くほどよく呪縛を解きます。

一度目の盗難は財布の中身を奪います。二度目は、残ったものに加えて、一度目を取り戻すためにあなたが払う分まで奪います。サポートは決して自分からあなたを探しに来ない、と知っているだけで、それは止められます。