バイナンス創設者の警告
バイナンスの創設者、ジャンプン・ジャオ(CZ)は、フィッシング攻撃の脅威が高まる中で暗号ユーザーに対して自衛を促す発信を行いました。彼は最近、X(旧Twitter)に投稿し、正規のカスタマーサポートチームは決してパスワードを尋ねることはないと指摘しました。
フィッシング攻撃の危険性
また、迷惑メールに含まれるリンクをクリックすることで、ログイン情報を盗むように設計された偽のログインページに誘導される危険性についても警告しました。
安全なアクセス方法
CZは、暗号プラットフォームのウェブサイトにアクセスする最も安全な方法は、ウェブアドレスを手動で入力し、URLが本物であることを再確認することだとアドバイスしました。
さらに重要なポイントとして、パスワード管理の徹底を勧めました。彼は、複数のプラットフォームで同じパスワードを使い回さないように強調し、その理由として、一つのプラットフォームで情報が漏洩すると、同じ認証情報を使っている全てのアカウントが危険にさらされる可能性があるためと述べました。
フィッシング攻撃を防ぐ具体的なヒント
- 「ヘルプデスクエージェント」にパスワードを絶対に教えないこと。 本物のサポートエージェントはそれを必要としません。
- メールで受け取ったリンクをクリックしないこと。 URLを直接入力するか、ブックマークを通じてアカウントにログインしてください。
- 強力でユニークなパスワードを生成し、安全に保管するためにパスワードマネージャーを使用することを推奨。 CZによれば、パスワードマネージャーは通常フィッシングサイトでの認証情報の自動入力を行わないため、追加の保護を提供します。
- YubiKeyのような物理デバイスを介して二要素認証(2FA)を有効にすること。 ハードウェアキーは正当なウェブサイトへのログインを確認し、フィッシング行為を効果的に阻止します。CZは、ハードウェアベースの2FAがSMSベースの2FAよりも効果的であり、傍受されるリスクがないと説明しました。
ユーザー資産の保護
最後に、CZは投稿を「Stay SAFU」というシグネチャフレーズで締めくくり、バイナンスがユーザーの資産を守るために継続的に努力していることを強調しました。彼のセキュリティのヒントは、最近発生したコインベースの暗号交換へのハッキングを受けて発表されました。U.Todayの報告によれば、この攻撃でコインベースの株価は6%下落しました。
フィッシング詐欺が進化する中でも、CZのガイドラインはユーザーの暗号資産を強力に保護します。ハッキングに関する動画では、コインベースのCEOブライアン・アームストロングが、攻撃者が2000万ドル相当のBTCを身代金として要求し、顧客データを公開することを脅迫したことを明かしました。アームストロングは動画内で、コインベースは身代金を支払わない決定をしたと述べています。