フィッシング攻撃を防ぐ方法

2018-12-11 00:54

1. フィッシング攻撃とは?

フィッシングとは、ソーシャルエンジニアリング攻撃の一種であり、電子通信においてバイナンスを装い、ユーザー名、パスワード、2FAコードなどの機密情報を不正に取得しようとする詐欺行為です。ユーザーは、次のような信頼できるパーティに騙されることがよくあります:

  • Eメールの偽装。
  • バイナンスの偽サイト。
  • 悪意のあるリンクが貼られたインスタントメッセージ。
  • 操作されたバイナンスリンクを持つソーシャルウェブサイト。
  • 偽装されたバイナンスサポートとのチャット。
  • 偽のバイナンスのホットラインや検索エンジンのサポートなど。
  • ソーシャルメディアの偽アカウント。
  • インターネットからダウンロードされたマルウェア。
  • 無料Wi-Fiのフィッシング。

2. フィッシング攻撃対策

セキュリティシステムの最も重要で最も弱い側面は人です。だからこそ、ユーザーにとっては警戒心が重要となります:

  • なりすましメッセージには、スペルミス、奇妙な文章、滑らかでない単語、ドメイン名の誤記など、微妙なミスが含まれていることがよくあります。
  • さらに、攻撃者は通常、緊急性を感じさせることでユーザーに行動を起こさようとします。例えば、メールでアカウントの失効を予告し、期限内に認証するよう指示し、損失をできるだけ早く回避するために、資産を安全なウォレットに移動するようなメッセージが表示されたりします。

フィッシング攻撃から保護するには、ユーザーとバイナンスの両方が対策を講じる必要があります。

  • Google ChromeまたはMozilla Firefoxは常に最新バージョンにアップグレードしてください。Google ChromeやMozilla Firefoxでは、フィッシングサイトや危険性の高いウェブサイトを発見すると、ユーザーに警告を発します。例えば:

mceclip0.png
  • バイナンスにログインする最も安全な方法は、ウェブサイト(https://www.binance.com)を使用することです。

mceclip0.png
  • また、ドメイン名*.binance.comおよび*.binance.netにSSL証明書が付与されているかどうか を確認することをお勧めします。

mceclip0.png
  • Google 2FAやSMS 2FAなどの2段階認証(2FA) を有効にしてください。Google 2FAの16デジタルバックアップキーを他人やウェブサイトに開示しないよう、十分に注意してください。ユーザー名とパスワードが漏洩した場合、2FAは漏洩した認証情報の使用を防止します。これは、これらの認証情報だけではアカウントやその資金にアクセスするには不十分だからです。

ChromeのNetcraft ExtensionまたはFirefoxのNetcraft Anti-Phishing Extensionをインストールしてください。

  • ChromeのNetcraft Extension
mceclip0.png

  • FirefoxのNetcraft Anti-Phishing Extension
mceclip0.png
  • セキュリティバグを回避するために、システムおよびアプリケーションを常にアップデートしてください。ウイルス対策ソフトウェアをインストールし、最新の状態に保ちます。
  • 信頼されていないワイヤレスネットワークには接続しないでください。

3. フィッシングの報告

4. フィッシングの事例

  • フィッシングメールの事例:こちら
  • フィッシングサイトの事例:こちら
  • 偽のバイナンスホットラインまたは検索エンジンでのサポートの事例:こちら
  • 偽装されたバイナンスサポートとのチャット事例:こちら
  • Twitter上での詐欺事例: こちら

今すぐ登録-取引手数料報酬として最大100 USDTのリワードを進呈(認証を済ませたユーザー向け)