アドレスポイズニング：取引履歴に潜む詐欺

アドレスポイズニングは単純な手口ですが、今も効果を上げています。詐欺師はチェーンを監視し、頻繁に送金しているウォレットを探します。次に、あなたが使っているアドレスと先頭と末尾が同じ文字になるアドレスを生成します。そのそっくりなアドレスから、ごく少額の送金や偽のトークンを送ってきます。それがあなたの取引履歴に残るのです。

次に送金するとき、あなたは履歴を開き、いつものアドレスに見えるものをコピーして貼り付けます。最初の4文字は一致しています。最後の4文字も一致しています。しかし真ん中は違います。コインは詐欺師の手に渡ってしまいます。

特に多いネットワーク

送金手数料が安く、人気のステーブルコインが流通するネットワークでよく見られます。たとえばTronや、Ethereum互換のチェーンです。USDTを定期的に動かしているなら、いずれ狙われるものと考えておきましょう。

身を守る方法

• 取引履歴からアドレスをコピーしないでください。ウォレットのアドレス帳を使うか、元の場所から改めてコピーしてください。
• 先頭と末尾だけでなく、アドレス全体を確認してください。真ん中の部分も読みましょう。
• 金額が大きいときは、まず少額でテスト送金してください。
• 金額ゼロの送金や、心当たりのないトークンには注意してください。

Swapeaでの対策

スワップごとに新しい使い切りの入金アドレスが発行され、QRコードと一緒にスワップページに表示されます。入金アドレスは使い回すべきものではないため、履歴からコピーする必要はありません。受取アドレスは古い取引からではなく、ウォレットの「受取」画面から貼り付けてください。その他のヒントはクリップボードマルウェアのガイドをご覧ください。