何かをつなぐ前に、暗号資産サイトを確かめる方法

攻撃者が支配していない場所から始める

いちばん危ないのは、多くの場合いちばん最初のクリックです。検索連動広告、複製されたSNSアカウント、Discord のメッセージ、綴りを似せたドメインは、どれも精巧な偽物へ導きます。目の前のリンクをたどるのではなく、以前自分で保存したブックマークを開くか、そのプロジェクトの独自に確認した公式ドキュメントから移動してください。

確かめるのはロゴやページタイトルではなく、ホスト名の全体です。スマートフォンで URL が途切れている場合は、アドレスバーをタップし、最初のスラッシュの手前にある最後のドットから読んでください。example.com.attacker.site のようなサブドメインは、example.com ではなく attacker.site のものです。

• 保存済みのブックマーク、または独自に確認した公式ドキュメント内のリンクを使う。
• ホスト名を最後まで読み、想定どおりのトップレベルドメインか確認する。
• 検索広告や急かすSNS投稿は、信じる宛先ではなく調べるための手がかりとして扱う。

「接続」でできること・できないことを知る

基本的なウォレット接続は通常、あなたが選んだ公開アドレスをサイトが見られるようにするだけで、リカバリーフレーズを求めるものではありません。その後の署名や承認はまったく異なる結果をもたらし得るので、あらゆるプロンプトを「接続」という無害な一語にまとめてしまわないでください。

無制限のトークン支払い権限、意味の分からないメッセージ、宛先や金額が隠された取引を求められたら、いったん止まってください。本物の期限は、確認に要する時間くらいなら耐えます。攻撃者は、耐えられないとあなたに思わせる必要があるのです。

2 分の離脱手順を使う

ページの挙動がドキュメントと違っていたら、閉じてください。少額で試してはいけませんし、そのリンクを送ってきた相手に本物かどうか尋ねてもいけません。新しいタブを開き、公式のサポート窓口を自分で見つけて、ドメインと要求されている操作を正確に突き合わせてください。

すでに怪しいものに署名してしまったなら、原因究明より先に封じ込めに移ります。ウォレットでそのサイトの接続を解除し、トークン承認を確認し、取引ハッシュとスクリーンショットを保全し、確認済みの経路でウォレット提供元に連絡してください。資産を取り戻すと約束する見知らぬ相手に、決して支払わないこと。