icefish.cc の脅威インテリジェンスレポート

• トークンの承認を取り消す — use revoke.cash 悪意のあるスマートコントラクトに付与されたアクセス権を取り消す
• 残りの資金を移動する まったく新しいウォレットへ。セキュリティが侵害されたウォレットは、もはや安全ではありません
• すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
• 2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
• カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

によると、 FBI、最も重要な詳細はトランザクションデータです：

• 仮想通貨アドレス — 詐欺師の財布（例： 0x5856...35985)
• 金額および仮想通貨の種類 — 正確な金額（例：1.02345 ETH、0.5 BTC、500 USDT）
• トランザクションID（ハッシュ） — ブロックチェーン上の取引を識別するための固有の識別子
• 正確な日時 — 各取引および詐欺師との最初の接触について
• Screenshots — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
• すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） icefish.cc)
• Communications — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

• FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
• Europol — 欧州におけるサイバー犯罪の報告（EU）
• Chainabuse — 取引所やプラットフォーム間で詐欺ウォレットを特定する
• あなたの仮想通貨取引所 — Coinbase／Binance／Krakenのサポートに連絡し、詐欺師のアドレスを凍結してもらう
• 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

FBIは回収した 10億ドル以上 被害者からの通報により、2024年の仮想通貨詐欺件数は……となった。 あなたの報告は重要です。

• 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
• 悪意のある承認 — 「connect wallet」というプロンプトが表示されると、攻撃者にトークンの無制限な使用権限が与えられてしまう
• pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
• 詐欺による金銭の返還を装った詐欺 — 被害者たちが、前払いの手数料を要求する偽の「債権回収業者」に再び狙われている。 いつも詐欺だ
• 偽の広告とエアドロップ — Googleやソーシャルメディアの広告、および「無料トークン」のオファーが、財布を空にするようなアプリへと誘導している
• AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

• ハードウェアウォレットを使用する （Ledger、Trezor）。ブラウザウォレットには決して多額の資産を保管しないでください
• 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
• すべての承認内容を確認する — 署名する前に権限を確認してください。無制限の承認は拒否してください
• ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
• 「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

• $51 billion 2024年に違法な暗号資産ウォレットへと流出した―― CoinLedger
• pig butchering 損失額は前年同期比で40％増加し、現在では最も増加率の高い不正の種類となっている
• 被害者のうち、通報するのはわずか約5％に過ぎない — あなたの通報が、犯罪組織の摘発につながります
• FBIは10億ドル以上を回収した 2024年、被害者からの通報により―― FBI.gov

出典： FBI · CoinLedger · WorldMetrics