Telegramはハッカーの新たな狩り場になった? 暗号通貨ユーザーは目に見えない脅威に直面しています

安全リスクが再び警鐘を鳴らす。経験豊富なセキュリティ研究者Taylor Monahanは最近、Telegramユーザーを狙った精密な詐欺活動が世界中で拡大していることを明らかにしました。犯罪者はこの通信アプリの信頼性を利用して攻撃を仕掛け、3億ドルを超える資産損失を引き起こしています。

ハッカーはどのように知人の身分を偽って詐欺を行うのか

この攻撃の巧妙さは、高度なソーシャルエンジニアリング設計にあります。ハッカーはまず被害者の知人や業界関係者を装い、Telegram上で接触を試みます。初期の信頼関係が築かれると、詐欺師は一見正常なオンライン会議に参加させるよう誘導します——通常はZoomプラットフォームを利用します。

被害者が会議に参加すると、ハッカーは技術的な故障を口実に、相手の音声に問題があると主張し、「解決策」を提供します。この「パッチ」ファイルは一見無害に見えますが、実は悪意のあるソフトウェアが仕込まれています。被害者がダウンロードして実行すると、ハッカーはコンピュータの完全な制御権を得て、暗号資産のウォレットの秘密鍵や取引所のログイン情報などの敏感な情報を盗み出すことが可能になります。

なぜTelegramが新たな標的となったのか

暗号コミュニティはTelegramを使った情報交換に高度に依存しており、この特徴がこのプラットフォームをハッカーの天国にしています。従来の詐欺と比べて、この種の攻撃はより隠密性が高いです——身分の偽装、ソフトウェア攻撃、ソーシャル操作を融合させており、多層的に被害者の警戒心を低下させています。

防止策の提案

• 知らない人からの招待には注意し、たとえ知人だと主張しても再確認を行う
• 出所不明のファイルはダウンロードしない、特に「パッチ」や「アップデート」と称されるもの
• 多要素認証を利用してオンチェーン出金資産を保護する
• 定期的にデバイスに未承認のソフトウェアがインストールされていないか確認する