注意: 電話詐欺師があなたのAPIアクセスを狙っています

重要なポイント

  • ユーザーに襲いかかる奇妙な詐欺電話の波が、彼らをAPI変更に騙しています
  • このスキームの内部情報と自分を守る方法を手に入れよう
  • 2FAとパスキーを設定し、通話を二重確認し、APIをロックダウンします。

それは突然の電話から始まります。十分に信じられそうです。サポートを名乗る誰かが、あなたのアカウントに関する「緊急のセキュリティ問題」について教えてくれます。彼らは話の内容を理解しているようです。彼らはあなたにいくつかのAPI設定を変更する手順を案内します。妥当なように思えます。

しかし、それではありません。

その設定を調整することで、あなたは自分の王国の鍵を渡してしまいました。詐欺師は今、あなたの資金を直接彼らのポケットに引き出すことができます。

これは2025年に暗号ユーザーを襲う最新の電話詐欺です。正直なところ、かなり巧妙です。これらの犯罪者は信頼を利用します – 公式な響きの人々を信じるという私たちの自然な本能です。誰かが自信に満ちていて助けてくれそうに聞こえると、私たちは警戒心を解いてしまいます。

リスクチームはこの問題を追跡しています。それがどれほど効果的であるかは驚きです。ただ、あなたの認識がそれに対する最良の武器かもしれません。

この詐欺が実際にどのように機能するか

電話がリアルに感じます。プロフェッショナルな声。あなたの発信者番号に公式に見える番号。彼らは緊急性を作り出します。「あなたのアカウントが危険にさらされているかもしれません!今すぐAPI設定を修正する必要があります!」

多くの人々はこの話を信じられると思っています。助けようとしているように聞こえる誰かを信じるのはおかしいことではありません。だから彼らはログインしてついていきますが、何が起こっているのか気づいていません。

数時間以内に、災害が襲います。APIの権限に対する「小さな調整」は?詐欺師が直接自分のウォレットに引き出しを開始できるようにしました。

###技術的な側面

この詐欺の核心はAPIです。通常、自動化を望むトレーダーにとって便利なツールです。しかし、被害者がAPIの権限を拡張すると、特に引き出しを有効にした場合、攻撃者は深刻なコントロールを得ることになります。

あなたがデバイスからこれらの変更を行ったため、セキュリティシステムは何も疑わしいものを検出していません。表面上はすべて正常に見えます。その間に、あなたのアカウントはすでに侵害されています。

人々は今、ソーシャルメディアで恐怖の話を共有しています。空のウォレット。疑わしい電話。コミュニティが緊張しています。

実在の人々への実際の影響

数字は美しくありません。これまでに数十人のユーザーが影響を受けました。USDTで数百から数千の損失があります。お金を超えて、心理的な打撃があります。多くの人々は自分を守っていると思っていましたが、実際には騙されていたことを発見しました。

タイミングが悪化させました。これらの攻撃は、7月末の不安定な市場の間に激化しました。トレーダーたちは機会を追い求めていました。完璧な気晴らしです。詐欺師たちは警戒が解かれたときに襲いかかりました。

スキャミングにおけるBINとは何ですか?

API詐欺とは異なりますが、知っておく価値があります – BIN攻撃は、支払いカードの最初の数桁(銀行識別番号)をターゲットにします。詐欺師は、これらの番号を出発点として、自動プログラムを通じて潜在的なクレジットカード番号を生成します。

彼らは基本的に推測ゲームをしており、既知のBINから始まる数字のバリエーションを作成するアルゴリズムを実行し、どれが機能するかをテストしています。

BIN攻撃中に拒否されたトランザクションの異常なパターンに気付くことがよくあります。犯罪者は有効なカード詳細に当たるまで多くの組み合わせを試さなければなりません。私たちのAPI詐欺とは違いますが、これらの人々がどれほど創造的になるかを示しています。

自分を守る

多層保護が最も効果的です。これを試してください:

  1. 2FAをオンにする: 認証アプリまたはハードウェアキーを使用してください。APIアクセスが侵害されていても、出金にはその二段階の確認が必要です。

  2. パスキーを設定する: フィッシング耐性のある認証です。指紋やデバイスを使用して確認します。パスワードだけよりもはるかに強力です。

  3. 信頼しかし確認せよ: 勧誘の電話に基づいてAPI設定を変更してはいけません。電話を切り、公式の連絡先を通じて自分でサポートに連絡してください。

  4. API設定をロックダウンする: 定期的に権限を確認してください。絶対に必要でない限り、引き出しを許可しないでください。キーを頻繁にローテーションしてください。

  5. アカウントを常に監視する: 取引とログインの毎日のチェックイン。出金のアラートを設定する。

  6. 詐欺について学ぶ: 楽しい読み物ではありませんが、あなたの資金を守ることができます。

  7. 奇妙な電話を報告する: すぐに切り、番号をメモし、サポートに何が起こったかを伝えてください。

  8. 専用の暗号デバイス: 必須ではありませんが便利です – 暗号専用の別のデバイスはリスクを軽減します。

クイックヒント: 疑わしいコールの後にAPI設定を変更した場合は、今すぐパスワードを変更し、インターネットから切断し、すべてのAPIキーを無効にするためにサポートに連絡してください。

最後の考え

これらの偽のサポートコールはずるい。しかし、あなたはもっと賢い。

警戒を怠らないでください。公式のチャネルに従ってください。電話で誰かに言われたからといって、API設定を調整しないでください。パスキーやハードウェアの2段階認証など、追加のセキュリティ層を追加してください。

セキュリティチームはこれらの脅威と常に戦っています。次の詐欺の波がどのように進化するかは完全には明らかではありません。しかし、あなたの意識とプラットフォームのセキュリティの組み合わせに勝るシステムはありません。共に、詐欺師を排除し、あなたの資金を安全に保つことができます。

原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
0/400
コメントなし
  • ピン
いつでもどこでも暗号資産取引
qrCode
スキャンしてGateアプリをダウンロード
コミュニティ
日本語
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)