Twitterをみてると、詐欺被害に遭って、もっていたNFTをとられた！っていう投稿を目にするよ。どういう形で詐欺にあうのかよくわからないけど、対策がしたい！
そんな方に、NFT詐欺・ハッキングの手口、わたしたちにできるセキュリティ対策についてご紹介します。
2022年半ばより、国内のNFTプロジェクトが盛り上がりを見せています。これはとても喜ばしいことなのですが、同時に増えているのがNFT詐欺による被害。
▼被害にあわれた方の例（Twitterより）
インターネット上のやりとりである以上、「気をつけないといけない」というのは誰もが思うことです。でも実際に、どのような手口で盗みに来るのか、どのような対策をすべきなのかを知らないと、被害に遭って大事な資産を失うまで危機意識が薄いまま過ごしてしまいがちです。
他人事だと見ないフリをせず、いますぐしっかり対策しましょう！
この記事を読んだら、いや、読みながらすぐやろう！
NFT詐欺・ハッキングの手法
NFT詐欺・ハッキングの手法をみていきましょう。
▼メジャーな手口3選
- Twitterで偽サイトのリンクを踏ませる
- Discord（ディスコード）でリンクを踏ませる（DM/偽ミントサイト）
- OpenSea(オープンシー)にNFTを送り付ける
1. Twitterで偽サイトのリンクを踏ませる
Twitterでの詐欺は、①メンションしてリンクを踏ませる手口や、②DM（ダイレクトメッセージ）でリンクを送り付けてくる手口があります。
いずれも、リンクを踏むことで、ハッキングされてＮＦＴを抜き取られる危険性があります。
あ、メンションされた～と思ったらこういう感じのタグ付けでした。
上図のように、突然フォロー外の外国の方にメンションされたら不自然なので詐欺には気づきやすいです。無視すれば問題ありません。
ただ、より巧妙に親しみやすそうな日本のプロジェクトをうたったものや、注目されているNFTプロジェクトの偽アカウントに誘導するものもあるので、言語は関係ありません。
疑わしいDMは全部、無視！
２．Discord（ディスコード）でリンクを踏ませる
Discord（ディスコード）での詐欺は、①DMでリンクを送り付けてくる手口や、②偽のミントサイトに誘導する手口があります。
いずれも、リンクを踏むことで、ハッキングされてＮＦＴを抜き取られる危険性があります。
ディスコードでは、不特定多数の人とつながり同じプロジェクトを応援する同志と交流して、コミュニティ活動を楽しむことができるのがとてもいい点です。
しかし、詐欺の温床にもなりうる場所であり、存在しないキャンペーンの案内や、企画に当選したという口実でウォレットをきいてくるようなダイレクトメッセージが届くことがあります。
あなただけに案内してますなんていうお得情報をいわれたら、一瞬迷っちゃいそう！
それが詐欺師のワナだからね！油断大敵！
また、NFTがリリースされる日（ミント日）に全員がアクセスする「ミントサイト」も詐欺師の恰好の的。なんと、本物そっくりの偽ミントサイトに誘導して、ウォレットを接続させて、NFTをごっそり抜き取るなんていう手法もあるので要注意です。
３．OpenSea(オープンシー)にNFTを送り付ける
OpenSeaでの詐欺は、なんと勝手にNFTが送られてくるというもの。
え、NFTを送り付けられたらもうその他のNFTもとられちゃうってこと！？
送り付けられただけじゃ何も取られないから安心して！
この場合の詐欺は、送り付けられたNFTに詐欺側から買い取りのオファーが入り、オファーを受けてしまうとウォレット内のNFTをすべて取られてしまうというものです。
わたしもNFTをはじめたての頃に、まだNFTを買ってもいないのにウォレットに１つ入っていてびっくりしました。オファーを受けなければ、一定期間が経過すると自然消滅するのですが、しばらくは目の上のたんこぶみたいな感じで残っています！
オファーうんぬんよりも、そのNFTはさわならい。「触らぬが仏」(笑)
NFT詐欺・ハッキング対策
いますぐできる、NFT詐欺・ハッキング対策をご紹介します。
ふ～ん！で済まさず、できるものは今すぐやろう！
- Twitterの通知設定を変更する
- Discordのセキュリティ設定を変更する
- 必ず公式サイトからのリンクにアクセスする
- 署名内容をよく確認する
- メタマスク（ウォレット）管理を徹底する
- ハードウォレットを使用する
１．Twitterの通知設定を変更する
Twitterの通知設定で、フィルターをかけることで、詐欺関連のダイレクトメッセージを届きにくくすることができます。
▼手順はこちらのツイートを参考にしてみてください。（１分で完了！）
２．Discordのセキュリティ設定を強化する
Discordでも、セキュリティを強化する設定をしましょう。
Discordを最初に始めるときに設定しておくのが好ましいですが、いまいちど設定の確認をしておきましょう。
プライバシー設定を「安全第一」に変更
二段階認証を設定する
▼さらに詳しい説明はこちらの記事を参考にしてみてください！
３．必ず公式サイトからのリンクにアクセスする
OpenSeaのNFTコレクションや、Discordへの参加リンクなどは、必ず公式サイトからアクセスしましょう。Google検索や、OpenSea内の検索では偽物サイトにとんでしまう可能性が否定できません。
ほとんどのプロジェクトがTwitterアカウントで情報発信をしているので、Twitterアカウントのプロフィールの公式リンクにアクセスしましょう。
公式マークだけにとらわれず、フォロワー数や発信内容から「公式」を判断しよう！
また、ミントサイトは、必ず公式Discordからアクセスしましょう。注目度の高いプロジェクトのミント日前は、偽サイトへの誘導のリスクが高まります。
Discord内でも注意喚起や、ミントサイトがミント当日にDiscord内でどのように表示されるかについて事前説明があることが多いので、見逃さないようにしましょう。
プロジェクト運営側の方々も、詐欺被害を減らすために注意喚起を日頃から定期的に行い、様々な対策をしてくださっていますが、人任せにせず自衛しましょう。
最近ではDiscordやTwitterのアカウントが乗っ取られるケースも発生してます。いつも交流している人でも、実は乗っとられている、なんてケースもあります。怪しいなと思ったら、複数の情報源を頼りに確認するようにしましょう！！
4.署名内容をよく確認する
NFTプロジェクトのミント日前になると、偽のミントサイトが増えてくる傾向があります。そんなとき、要注意なのが偽サイトにおいて、誤ってウォレットへのすべてのアクセスを許可する署名をしてしまうこと。
偽のミントサイトにアクセスしただけでは、被害には遭わないで済むかもしれませんが、ミントだと信じてウォレット接続をし、内容を確認せず「署名」をしてしまうことで、保管していたNFTをごっそりともっていかれてしまう最悪の事態になってしまいます。
「Set approval for all」/すべての権限を許可するという内容に署名をしてしまうことで、NFTの盗難被害に遭われる方が非常に多いので、このフレーズには要注意です。
「署名」はNFTをやる上では必然な作業なので、署名をすることを回避することは不可能です。大事なのは、何に署名しているのかをしっかり理解して作業を進めていくことです。
▼大事なことなのでもう一度。
「Set approval for all」このフレーズが出てきたら要注意です。ウォレットのすべての権限をあけわたすことを承認してしまう内容です。ミントに慣れてきたとしても、何も考えずに承認・署名をしないようにご注意ください。
５. メタマスク（ウォレット）管理を徹底する
メタマスクには、パスワード・秘密鍵・シークレットリカバリーフレーズという３つのセキュリティがあります。必ず、メモとペンで控えて保管しておきましょう。
スマホのメモ、スクショはNG！
６．ハードウォレットを使用する
ハードウォレットの使用を検討しましょう。
メタマスクがインターネット上のお財布【ホットウォレット】であるのに対し、ハードウォレットはオフラインのお財布【コールドウォレット】と分類されます。
▲USBのような見た目のデバイス。レッジャー社のNano-S-Plusという商品です。
メタマスクは、ログイン/ログアウトしても常にインターネット上に秘密鍵があるのに対し、ハードウェアウォレットは、秘密鍵を暗号化してオフラインの手元のデバイスに保管できるというもの。
USBのような見た目ではありますが、USBのようにデータを端末に保管しているわけではありません。NFTや暗号資産の「秘密鍵」が暗号化して保管されています。
最後に
NFT詐欺・ハッキングの手法、そしてそれに対してできる対策についてご紹介しました。
NFTに限らず、インターネット上で詐欺に遭う可能性はいくらでも存在します。あまりに便利な世の中になって、インターネットを触ることが１日の大部分を占めるようになったことで、意識が薄れている方もいるかもしれませんが、詐欺手口は巧妙化していくばかりです。
ネットショッピングも、ネットバンキングも、QRコード決済も全部スマホでインターネット接続して使用してるけど、あまりセキュリティ考えたことないかも…?!
>>>インターネット上の詐欺に関する消費者庁のホームページはこちら。
でも、NFT界隈が特に危険というわけではなく、インターネットに触れる以上常に危険はあるという意識でいた方が自衛ができていいですね。今回ご紹介したセキュリティ対策もしっかり行った上で、NFTを楽しめるのが１番です！
コメント