広場
最新
注目
ニュース
プロフィール
ポスト
ChintuBhai
2026-07-21 18:32:29
フォロー
Web3 が成長し続けるにつれて、詐欺師はより巧妙になっています。彼らはもはや、明らかに偽物のWebサイトや、下手に書かれたメッセージだけに頼りません。現代の詐欺では、現実味のあるWebサイト、クローンされたSNSプロフィール、偽のサポート担当者、有名インフルエンサーのなりすまし、悪意のあるスマートコントラクト、そして入念に設計されたフィッシング詐欺キャンペーンが関わることがあります。こうした攻撃がどのように機能するかを理解することは、自分を守るための最も効果的な方法の1つです。
Web3で最もよくある脅威の1つはフィッシングです。フィッシング攻撃は、機密情報を明かすことや、悪意のある取引に承認することをあなたに誤らせようとします。攻撃者は、「ウォレットの検証が必要だ」「あなたのアカウントにセキュリティ上の問題がある」「限定の報酬を選ばれた」などと主張して、メッセージを送ってくるかもしれません。そのメッセージには、正当なように見えて、あなたの情報を盗む、または危険なウォレット権限を取得するために設計された偽のWebサイトへ誘導するリンクが含まれている可能性があります。
フィッシングに対する最善の防御策は、リンクが見覚えのあるものに見えるだけで信用しないことです。ランダムなメッセージにあるリンクはクリックせず、信頼できる情報源で公式プロジェクトを検索し、正しいドメインかどうかは自分で確認してください。特に、望まれていないダイレクトメッセージ、コメント、未知のグループを通じて共有されたリンクには細心の注意を払ってください。
もう1つの大きな脅威は、偽のカスタマーサポートです。詐欺師はしばしば公開されている会話を監視し、助けを求めているユーザーを特定します。その後、公式のサポート担当者を装って、ユーザーに個別に連絡してくることがあります。彼らはシードフレーズ、秘密鍵、パスワードを求めたり、リモートアクセス用のソフトウェアをインストールするよう依頼してくるかもしれません。
これは重大な警告サインです。
正規のサポートチームは、問題を解決するためにあなたのシードフレーズや秘密鍵を求めることは決してありません。誰かがこれらの情報を求めてきたら、それは詐欺だと考え、その相手とのやり取りをやめてください。
プレゼント企画（ギブアウェイ）や投資詐欺も、暗号資産コミュニティ全体でよく見られます。詐欺師は、資金を先に送れば確実な利益、限定の割り当て、または異常に高い報酬が得られると約束するかもしれません。中には、偽のスクリーンショット、捏造された体験談、あるいは有名人になりすまして信頼できそうに見せるものもいます。
覚えておいてほしいシンプルなルール：
誰かが利益を保証しているなら、その主張には極めて慎重に対応してください。
正当な投資機会は、ある資産が価値を上げることを保証できません。暗号資産市場は非常に変動が大きく、確実な利益を提示する人は、潜在的なリスクとみなすべきです。
もう1つの危険なカテゴリは、偽のエアドロップです。メッセージで「無料トークンが受け取れる資格がある」として、それを受け取るためのリンクを提示されることがあります。その後、Webサイトはあなたにウォレットを接続して取引に署名するよう求めてくるかもしれません。正規のエアドロップは存在しますが、偽のエアドロップは悪意のあるコントラクトとのやり取りをユーザーに騙して行わせるために頻繁に使われます。
いかなる報酬を受け取る前にも、プロジェクトの公式の連絡チャネルを通じて発表を確認してください。他のユーザーが転送してきたスクリーンショットやメッセージだけを頼りにしないでください。
偽のトークンや悪意のあるNFTも罠として使われることがあります。あなたのウォレットに突然見覚えのないトークンやNFTが表示され、「無料でもらった報酬だ」と思い込んでしまうかもしれません。しかし、未知の資産とやり取りすると、悪意のあるWebサイトや危険な取引にさらされる可能性があります。
予期しないトークンやNFTを受け取った場合、すぐにそれとやり取りする必要はありません。まず調べてください。怪しい資産を無視するほうが、それを受け取ったり売ったりしようとするよりも安全なケースが多いです。
もう1つの重要な脅威は、ウォレットを奪うマルウェアや悪意のあるブラウザ拡張機能です。攻撃者は、正規に見える偽のウォレットアプリや拡張機能を配布することがあります。インストールされると、これらのツールが機密情報を侵害したり、取引の妨害をしたりする可能性があります。
ウォレットソフトウェアは必ず公式の情報源からダウンロードし、インストール前にアプリを慎重に確認してください。誰かが適当なチャットで勧めてきたとしても、未知のブラウザ拡張機能はインストールしないでください。
ユーザーはまた、「ウォレットを接続すること」と「取引に署名すること」の違いも理解しておくべきです。ウォレットをWebサイトに接続することは、必ずしも取引を承認したことを意味しません。一方で、取引に署名することはブロックチェーン上でのある操作を許可することになり得ます。
そのため、すべての署名は真剣に扱うべきです。
署名する前に、何を承認しようとしているのかを少し時間を取って理解してください。取引が不明確であったり、異常に複雑だったり、意図して実行する操作と一致しない権限を求めていたりする場合は、やめて調べましょう。
先に署名して、あとで質問しないでください。
セキュリティは感情をコントロールすることでもあります。詐欺師は主に次の3つの強力な感情を悪用します。
恐怖。
強欲。
FOMO。
恐怖は、何かを失うことを避けるために、人を素早く行動させます。
強欲は、異常に高い利益が約束されると、警告サインを無視させます。
FOMOは、他のみんながすでに恩恵を受けていると信じて、誰かの買い物や何かとのやり取りを急がせます。
最善の防御は、まず立ち止まってペースを落とすことです。
ある機会に即時の行動が必要だと言われたら、なぜそうなのか自分に問いかけてください。「報酬を受け取るためにあと数分しかない」と誰かが言ってきたら、何かをする前にその情報を独自に確認しましょう。
プロのセキュリティ意識はシンプルです。
一旦止まる。
確認する。
理解する。
それから行動する。
興奮や恐怖に判断を任せないでください。
どの Web3 プロジェクトとやり取りする前にも、次のことを自問してください。
誰が作ったのか？
そのWebサイトは公式か？
ドメインは正しいか？
なぜ連絡されているのか？
何に署名するよう求められているのか？
どんな権限を許可しようとしているのか？
この情報は自分で独立して確認できるか？
最大でいくら失う可能性があるのか？
これらの質問は、避けられる多くのミスを防げます。
Web3の現実として、どんなセキュリティシステムもすべてのリスクを排除することはできません。経験のあるユーザーであってもミスは起こります。目標は完全にリスクゼロになることではありません。目標は、不必要なリスクを減らし、攻撃者があなたを利用しにくくする習慣を身につけることです。
私の最も強いセキュリティアドバイス：
決してシードフレーズを共有しない。
決して秘密鍵を共有しない。
決して未承諾のサポートメッセージを信用しない。
決して怪しいリンクをクリックしない。
理解できない取引には決して署名しない。
決して「利益が保証されている」ものを追いかけない。
行動する前に必ず確認する。
Web3では、セキュリティは被害妄想になることではありません。
それは規律を持つことです。
まず考え、次に2回確認し、慎重に署名してください。
#SummerCreationCamp
原文表示
EagleEye
2026-07-21 17:55:23
Web3が成長し続けるにつれて、詐欺師はより巧妙になっています。彼らはもはや、分かりやすい偽サイトや文章の下手なメッセージにだけ頼っていません。現代の詐欺は、現実味のあるウェブサイト、クローンされたSNSプロフィール、偽のサポート担当者、有名インフルエンサーのなりすまし、悪意のあるスマートコントラクト、そして入念に設計されたフィッシングキャンペーンなどを含むことがあります。これらの攻撃がどのように機能するかを理解することは、自分を守るための最も効果的な方法の1つです。
Web3で最もよくある脅威の1つがフィッシングです。フィッシング攻撃は、機密情報を明かすように騙したり、悪意のある取引を承認させたりすることを目的としています。攻撃者は、あなたのウォレットを検証する必要がある、あなたのアカウントにセキュリティ上の問題がある、あるいはあなたが独占的な報酬の対象に選ばれた、といった内容のメッセージを送ってくるかもしれません。そのメッセージには、正しそうに見えるリンクが含まれている場合がありますが、そこから情報を盗むための偽サイトへ誘導されたり、危険なウォレット権限を取得されたりします。
フィッシングに対する最善の防御は、リンクが見覚えのあるものに見えるという理由だけで信じないことです。ランダムなメッセージのリンクをクリックする代わりに、信頼できる情報源から公式プロジェクトを検索し、正しいドメインを自分で確認してください。特に、突然送られてきたダイレクトメッセージ、コメント、未知のグループを通じて共有されたリンクには注意してください。
もう1つの大きな脅威は、偽のカスタマーサポートです。詐欺師はしばしば公開されている会話を監視し、助けを求めているユーザーを特定します。その後、公式のサポート担当者であるふりをして、そのユーザーに個別に連絡してくることがあります。種フレーズ、秘密鍵、パスワードを求めたり、リモートアクセスソフトウェアのインストールを依頼したりするかもしれません。
これは重大な警告サインです。
正規のサポートチームは、問題を解決するために種フレーズや秘密鍵を求めることはありません。誰かがこれらの情報を要求してきたら、それは詐欺だと考え、連絡をやめてください。
賞品配布（Giveaways）や投資詐欺も、暗号資産コミュニティ全体でよく見られます。詐欺師は、資金を先に送れば保証されたリターン、限定的な割り当て、あるいは異常に高い報酬が得られると約束する場合があります。偽のスクリーンショット、捏造された体験談、または有名人のなりすましを使って、信頼できそうに見せかける人もいます。
覚えておくべきシンプルなルール：
誰かが利益を保証するなら、その主張には極めて注意してください。
正当な投資機会で、資産が価値上昇することを保証できるものはありません。暗号資産市場は非常にボラティリティが高く、保証されたリターンを提示してくる相手は潜在的なリスクだと見なすべきです。
もう1つ危険なカテゴリは、偽のエアドロップです。メッセージで、あなたが無料トークンの対象であり、受け取るためのリンクがあると主張されるかもしれません。するとウェブサイト側が、ウォレットを接続して取引に署名するよう求めてくることがあります。正規のエアドロップは存在しますが、偽のエアドロップは悪意のあるコントラクトとのやり取りをユーザーに促して騙すために頻繁に使われます。
いかなる報酬を受け取る前にも、プロジェクトの公式な連絡チャネルを通じて告知を確認してください。他のユーザーから転送されたスクリーンショットやメッセージだけを頼りにしないでください。
偽トークンや悪意のあるNFTも罠として使われることがあります。あなたのウォレットに見慣れないトークンやNFTが突然表示され、「無料の報酬を受け取った」と思ってしまうかもしれません。しかし、未知の資産とやり取りすると、悪意のあるウェブサイトや危険な取引にさらされる可能性があります。
予期しないトークンやNFTを受け取った場合、すぐにやり取りする必要はありません。まず調べてください。疑わしい資産を無視するほうが、それらを受け取ったり売ったりしようとするより安全な場合が多いです。
もう1つ重要な脅威は、ウォレットを奪うマルウェアや悪意のあるブラウザ拡張機能です。攻撃者は、正しそうに見える偽のウォレットアプリや拡張機能を配布することがあります。インストールされると、これらのツールが機密情報を侵害したり、取引の妨害をしたりする可能性があります。
ウォレットソフトウェアは必ず公式の情報源からダウンロードし、インストール前にアプリを慎重に確認してください。誰かがランダムなチャットで勧めてきたとしても、未知のブラウザ拡張機能はインストールしないようにしましょう。
ユーザーはまた、ウォレットを接続することと取引に署名することの違いを理解しておくべきです。ウォレットをウェブサイトに接続したからといって、必ずしも取引を承認したことにはなりません。一方で、取引に署名すると、ブロックチェーン上でのある行為を承認できます。
だからこそ、すべての署名は真剣に扱う必要があります。
署名する前に、何を承認しようとしているのかを少し時間をとって理解してください。取引が不明確だったり、異常に複雑だったり、意図していた行為と一致しない権限を要求していたりする場合は、止めて調査してください。
先に署名して、あとで質問しないでください。
セキュリティには感情のコントロールも必要です。
詐欺師は、次の3つの強い感情をよく利用します：
恐怖。
強欲。
FOMO。
恐怖は、何かを失わないために人を急いで行動させます。
強欲は、異常に高いリターンが約束されると警告サインを無視させます。
FOMOは、他のみんながすでに利益を得ていると信じて、人を購入ややり取りへ駆り立てます。
最善の防御は、速度を落とすことです。
その機会が即時の行動を求めるなら、なぜそうなのか自分に問いかけてください。誰かが「報酬を受け取るのにあと数分しかない」と言ってきたら、何かをする前に情報を独自に確認してください。
プロのセキュリティ意識はシンプルです：
一時停止。
確認。
理解。
そして行動。
高揚感や恐怖にあなたの判断を任せないでください。
どのWeb3プロジェクトとやり取りする前にも、次のことを自問してください：
誰が作ったの？
そのウェブサイトは公式？
ドメインは正しい？
なぜ私に連絡してくるの？
何に署名させようとしているの？
どんな権限を与えようとしているの？
この情報は自分で独自に確認できる？
失いうる最大額はどれくらい？
これらの質問は、多くの回避可能なミスを防げます。
Web3の現実として、どんなセキュリティシステムもすべてのリスクを排除することはできません。経験のあるユーザーでさえミスをします。目標は完全にリスクゼロになることではありません。目標は、不必要なリスクを減らし、攻撃者があなたを狙って悪用しにくくする習慣を身につけることです。
私の最も強いセキュリティアドバイス：
決して種フレーズを共有しない。
決して秘密鍵を共有しない。
望まれていないサポートメッセージを信じない。
怪しいリンクをクリックしない。
理解できない取引には署名しない。
保証された利益を追いかけない。
行動する前に必ず確認する。
Web3において、セキュリティはパラノイアになることではありません。
規律を持つことです。
まず考えて。次に2回確認して。慎重に署名して。
#SummerCreationCamp
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております（表明・保証をするものではありません）。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については
免責事項
をご覧ください。
1 いいね
報酬
1
7
リポスト
共有
コメント
コメントを追加
コメントを追加
コメント
PrinceMagsi786
· 2時間前
2026 GOGOGO 👊
返信
0
PrinceMagsi786
· 2時間前
LFG 🔥
返信
0
SlippageSentinel
· 22時間前
落ち着いて、まず確認してから取引を行う——このテンポが一度私を救ってくれました。皆さんもぜひ身につけてください。
原文表示
返信
0
TradeWhisper
· 22時間前
それらが公式サポートのふりをして秘密鍵を聞いてくるのは、本当に危険です。覚えておいてください。本物のサポートは決してそんなことは聞きません。
原文表示
返信
0
PeacockSpreadsItsFeathersBut
· 22時間前
FOMO＋貪欲＝切られる基準の公式。期間限定のエアドロップを見た最初の反応は、興奮ではなく疑うべきであり、安全習慣のほうが技術より重要だ。
原文表示
返信
0
BlindFarmer
· 07-21 19:09
フィッシング詐欺のリンクは怖すぎます。ときにはドメインが1文字違うだけで騙されてしまうので、必ず公式サイトから自分で住所を入力してください。
原文表示
返信
0
GridForeman
· 07-21 19:04
文章中の「署名してから質問しろ」はまさに初心者の死の宣告で、毎回署名する前に権限が結局何を求めているのかをよく確認しないといけない。
原文表示
返信
0
人気の話題
もっと見る
#
EventContractsLive
57.71K 人気度
#
TrumpAgreesToClarityEthicsClause
6.2M 人気度
#
IsraelStrikesIranBTCPlunges
72.7K 人気度
#
GUSDYieldRisesto3.8%
168.16K 人気度
#
SummerCreationCamp
1.25M 人気度
ピン留め
サイトマップ
Web3 が成長し続けるにつれて、詐欺師はより巧妙になっています。彼らはもはや、明らかに偽物のWebサイトや、下手に書かれたメッセージだけに頼りません。現代の詐欺では、現実味のあるWebサイト、クローンされたSNSプロフィール、偽のサポート担当者、有名インフルエンサーのなりすまし、悪意のあるスマートコントラクト、そして入念に設計されたフィッシング詐欺キャンペーンが関わることがあります。こうした攻撃がどのように機能するかを理解することは、自分を守るための最も効果的な方法の1つです。
Web3で最もよくある脅威の1つはフィッシングです。フィッシング攻撃は、機密情報を明かすことや、悪意のある取引に承認することをあなたに誤らせようとします。攻撃者は、「ウォレットの検証が必要だ」「あなたのアカウントにセキュリティ上の問題がある」「限定の報酬を選ばれた」などと主張して、メッセージを送ってくるかもしれません。そのメッセージには、正当なように見えて、あなたの情報を盗む、または危険なウォレット権限を取得するために設計された偽のWebサイトへ誘導するリンクが含まれている可能性があります。
フィッシングに対する最善の防御策は、リンクが見覚えのあるものに見えるだけで信用しないことです。ランダムなメッセージにあるリンクはクリックせず、信頼できる情報源で公式プロジェクトを検索し、正しいドメインかどうかは自分で確認してください。特に、望まれていないダイレクトメッセージ、コメント、未知のグループを通じて共有されたリンクには細心の注意を払ってください。
もう1つの大きな脅威は、偽のカスタマーサポートです。詐欺師はしばしば公開されている会話を監視し、助けを求めているユーザーを特定します。その後、公式のサポート担当者を装って、ユーザーに個別に連絡してくることがあります。彼らはシードフレーズ、秘密鍵、パスワードを求めたり、リモートアクセス用のソフトウェアをインストールするよう依頼してくるかもしれません。
これは重大な警告サインです。
正規のサポートチームは、問題を解決するためにあなたのシードフレーズや秘密鍵を求めることは決してありません。誰かがこれらの情報を求めてきたら、それは詐欺だと考え、その相手とのやり取りをやめてください。
プレゼント企画（ギブアウェイ）や投資詐欺も、暗号資産コミュニティ全体でよく見られます。詐欺師は、資金を先に送れば確実な利益、限定の割り当て、または異常に高い報酬が得られると約束するかもしれません。中には、偽のスクリーンショット、捏造された体験談、あるいは有名人になりすまして信頼できそうに見せるものもいます。
覚えておいてほしいシンプルなルール：
誰かが利益を保証しているなら、その主張には極めて慎重に対応してください。
正当な投資機会は、ある資産が価値を上げることを保証できません。暗号資産市場は非常に変動が大きく、確実な利益を提示する人は、潜在的なリスクとみなすべきです。
もう1つの危険なカテゴリは、偽のエアドロップです。メッセージで「無料トークンが受け取れる資格がある」として、それを受け取るためのリンクを提示されることがあります。その後、Webサイトはあなたにウォレットを接続して取引に署名するよう求めてくるかもしれません。正規のエアドロップは存在しますが、偽のエアドロップは悪意のあるコントラクトとのやり取りをユーザーに騙して行わせるために頻繁に使われます。
いかなる報酬を受け取る前にも、プロジェクトの公式の連絡チャネルを通じて発表を確認してください。他のユーザーが転送してきたスクリーンショットやメッセージだけを頼りにしないでください。
偽のトークンや悪意のあるNFTも罠として使われることがあります。あなたのウォレットに突然見覚えのないトークンやNFTが表示され、「無料でもらった報酬だ」と思い込んでしまうかもしれません。しかし、未知の資産とやり取りすると、悪意のあるWebサイトや危険な取引にさらされる可能性があります。
予期しないトークンやNFTを受け取った場合、すぐにそれとやり取りする必要はありません。まず調べてください。怪しい資産を無視するほうが、それを受け取ったり売ったりしようとするよりも安全なケースが多いです。
もう1つの重要な脅威は、ウォレットを奪うマルウェアや悪意のあるブラウザ拡張機能です。攻撃者は、正規に見える偽のウォレットアプリや拡張機能を配布することがあります。インストールされると、これらのツールが機密情報を侵害したり、取引の妨害をしたりする可能性があります。
ウォレットソフトウェアは必ず公式の情報源からダウンロードし、インストール前にアプリを慎重に確認してください。誰かが適当なチャットで勧めてきたとしても、未知のブラウザ拡張機能はインストールしないでください。
ユーザーはまた、「ウォレットを接続すること」と「取引に署名すること」の違いも理解しておくべきです。ウォレットをWebサイトに接続することは、必ずしも取引を承認したことを意味しません。一方で、取引に署名することはブロックチェーン上でのある操作を許可することになり得ます。
そのため、すべての署名は真剣に扱うべきです。
署名する前に、何を承認しようとしているのかを少し時間を取って理解してください。取引が不明確であったり、異常に複雑だったり、意図して実行する操作と一致しない権限を求めていたりする場合は、やめて調べましょう。
先に署名して、あとで質問しないでください。
セキュリティは感情をコントロールすることでもあります。詐欺師は主に次の3つの強力な感情を悪用します。
恐怖。
強欲。
FOMO。
恐怖は、何かを失うことを避けるために、人を素早く行動させます。
強欲は、異常に高い利益が約束されると、警告サインを無視させます。
FOMOは、他のみんながすでに恩恵を受けていると信じて、誰かの買い物や何かとのやり取りを急がせます。
最善の防御は、まず立ち止まってペースを落とすことです。
ある機会に即時の行動が必要だと言われたら、なぜそうなのか自分に問いかけてください。「報酬を受け取るためにあと数分しかない」と誰かが言ってきたら、何かをする前にその情報を独自に確認しましょう。
プロのセキュリティ意識はシンプルです。
一旦止まる。
確認する。
理解する。
それから行動する。
興奮や恐怖に判断を任せないでください。
どの Web3 プロジェクトとやり取りする前にも、次のことを自問してください。
誰が作ったのか？
そのWebサイトは公式か？
ドメインは正しいか？
なぜ連絡されているのか？
何に署名するよう求められているのか？
どんな権限を許可しようとしているのか？
この情報は自分で独立して確認できるか？
最大でいくら失う可能性があるのか？
これらの質問は、避けられる多くのミスを防げます。
Web3の現実として、どんなセキュリティシステムもすべてのリスクを排除することはできません。経験のあるユーザーであってもミスは起こります。目標は完全にリスクゼロになることではありません。目標は、不必要なリスクを減らし、攻撃者があなたを利用しにくくする習慣を身につけることです。
私の最も強いセキュリティアドバイス：
決してシードフレーズを共有しない。
決して秘密鍵を共有しない。
決して未承諾のサポートメッセージを信用しない。
決して怪しいリンクをクリックしない。
理解できない取引には決して署名しない。
決して「利益が保証されている」ものを追いかけない。
行動する前に必ず確認する。
Web3では、セキュリティは被害妄想になることではありません。
それは規律を持つことです。
まず考え、次に2回確認し、慎重に署名してください。
#SummerCreationCamp
Web3で最もよくある脅威の1つがフィッシングです。フィッシング攻撃は、機密情報を明かすように騙したり、悪意のある取引を承認させたりすることを目的としています。攻撃者は、あなたのウォレットを検証する必要がある、あなたのアカウントにセキュリティ上の問題がある、あるいはあなたが独占的な報酬の対象に選ばれた、といった内容のメッセージを送ってくるかもしれません。そのメッセージには、正しそうに見えるリンクが含まれている場合がありますが、そこから情報を盗むための偽サイトへ誘導されたり、危険なウォレット権限を取得されたりします。
フィッシングに対する最善の防御は、リンクが見覚えのあるものに見えるという理由だけで信じないことです。ランダムなメッセージのリンクをクリックする代わりに、信頼できる情報源から公式プロジェクトを検索し、正しいドメインを自分で確認してください。特に、突然送られてきたダイレクトメッセージ、コメント、未知のグループを通じて共有されたリンクには注意してください。
もう1つの大きな脅威は、偽のカスタマーサポートです。詐欺師はしばしば公開されている会話を監視し、助けを求めているユーザーを特定します。その後、公式のサポート担当者であるふりをして、そのユーザーに個別に連絡してくることがあります。種フレーズ、秘密鍵、パスワードを求めたり、リモートアクセスソフトウェアのインストールを依頼したりするかもしれません。
これは重大な警告サインです。
正規のサポートチームは、問題を解決するために種フレーズや秘密鍵を求めることはありません。誰かがこれらの情報を要求してきたら、それは詐欺だと考え、連絡をやめてください。
賞品配布（Giveaways）や投資詐欺も、暗号資産コミュニティ全体でよく見られます。詐欺師は、資金を先に送れば保証されたリターン、限定的な割り当て、あるいは異常に高い報酬が得られると約束する場合があります。偽のスクリーンショット、捏造された体験談、または有名人のなりすましを使って、信頼できそうに見せかける人もいます。
覚えておくべきシンプルなルール：
誰かが利益を保証するなら、その主張には極めて注意してください。
正当な投資機会で、資産が価値上昇することを保証できるものはありません。暗号資産市場は非常にボラティリティが高く、保証されたリターンを提示してくる相手は潜在的なリスクだと見なすべきです。
もう1つ危険なカテゴリは、偽のエアドロップです。メッセージで、あなたが無料トークンの対象であり、受け取るためのリンクがあると主張されるかもしれません。するとウェブサイト側が、ウォレットを接続して取引に署名するよう求めてくることがあります。正規のエアドロップは存在しますが、偽のエアドロップは悪意のあるコントラクトとのやり取りをユーザーに促して騙すために頻繁に使われます。
いかなる報酬を受け取る前にも、プロジェクトの公式な連絡チャネルを通じて告知を確認してください。他のユーザーから転送されたスクリーンショットやメッセージだけを頼りにしないでください。
偽トークンや悪意のあるNFTも罠として使われることがあります。あなたのウォレットに見慣れないトークンやNFTが突然表示され、「無料の報酬を受け取った」と思ってしまうかもしれません。しかし、未知の資産とやり取りすると、悪意のあるウェブサイトや危険な取引にさらされる可能性があります。
予期しないトークンやNFTを受け取った場合、すぐにやり取りする必要はありません。まず調べてください。疑わしい資産を無視するほうが、それらを受け取ったり売ったりしようとするより安全な場合が多いです。
もう1つ重要な脅威は、ウォレットを奪うマルウェアや悪意のあるブラウザ拡張機能です。攻撃者は、正しそうに見える偽のウォレットアプリや拡張機能を配布することがあります。インストールされると、これらのツールが機密情報を侵害したり、取引の妨害をしたりする可能性があります。
ウォレットソフトウェアは必ず公式の情報源からダウンロードし、インストール前にアプリを慎重に確認してください。誰かがランダムなチャットで勧めてきたとしても、未知のブラウザ拡張機能はインストールしないようにしましょう。
ユーザーはまた、ウォレットを接続することと取引に署名することの違いを理解しておくべきです。ウォレットをウェブサイトに接続したからといって、必ずしも取引を承認したことにはなりません。一方で、取引に署名すると、ブロックチェーン上でのある行為を承認できます。
だからこそ、すべての署名は真剣に扱う必要があります。
署名する前に、何を承認しようとしているのかを少し時間をとって理解してください。取引が不明確だったり、異常に複雑だったり、意図していた行為と一致しない権限を要求していたりする場合は、止めて調査してください。
先に署名して、あとで質問しないでください。
セキュリティには感情のコントロールも必要です。
詐欺師は、次の3つの強い感情をよく利用します：
恐怖。
強欲。
FOMO。
恐怖は、何かを失わないために人を急いで行動させます。
強欲は、異常に高いリターンが約束されると警告サインを無視させます。
FOMOは、他のみんながすでに利益を得ていると信じて、人を購入ややり取りへ駆り立てます。
最善の防御は、速度を落とすことです。
その機会が即時の行動を求めるなら、なぜそうなのか自分に問いかけてください。誰かが「報酬を受け取るのにあと数分しかない」と言ってきたら、何かをする前に情報を独自に確認してください。
プロのセキュリティ意識はシンプルです：
一時停止。
確認。
理解。
そして行動。
高揚感や恐怖にあなたの判断を任せないでください。
どのWeb3プロジェクトとやり取りする前にも、次のことを自問してください：
誰が作ったの？
そのウェブサイトは公式？
ドメインは正しい？
なぜ私に連絡してくるの？
何に署名させようとしているの？
どんな権限を与えようとしているの？
この情報は自分で独自に確認できる？
失いうる最大額はどれくらい？
これらの質問は、多くの回避可能なミスを防げます。
Web3の現実として、どんなセキュリティシステムもすべてのリスクを排除することはできません。経験のあるユーザーでさえミスをします。目標は完全にリスクゼロになることではありません。目標は、不必要なリスクを減らし、攻撃者があなたを狙って悪用しにくくする習慣を身につけることです。
私の最も強いセキュリティアドバイス：
決して種フレーズを共有しない。
決して秘密鍵を共有しない。
望まれていないサポートメッセージを信じない。
怪しいリンクをクリックしない。
理解できない取引には署名しない。
保証された利益を追いかけない。
行動する前に必ず確認する。
Web3において、セキュリティはパラノイアになることではありません。
規律を持つことです。
まず考えて。次に2回確認して。慎重に署名して。
#SummerCreationCamp