DAXA（韓国デジタル資産取引所連合）は8日、Facebookやその他のSNS広告を通じて拡散している、韓国ウォン建て仮想通貨取引所を装ったフィッシングサイトについて警告を発しました。これらの不正サイトは、取引手数料の免除や特別イベントへの参加を約束することで、ユーザーに偽のPCプログラムをインストールさせるよう仕向けています。DAXAは、韓国ウォン取引所はデスクトップインストールプログラムを提供しておらず、そのようなインストール要求は、認証情報の盗難や資産損失につながるフィッシング試行の明確な兆候であると強調しました。
フィッシングサイトが偽のPCプログラム提供でユーザーを誘惑
DAXAが特定した事例によると、SNS広告をクリックすると、正規の韓国ウォン取引所に見せかけたサイトにリダイレクトされます。これらの不正サイトは、「PC専用プログラムインストールで取引手数料免除」や「専用プログラム利用で特別イベント参加可能」といったメッセージを表示し、ユーザーにプログラムのダウンロードを誘導します。サイトは実際の取引所プラットフォームの外観を綿密に模倣して作られています。
韓国ウォン取引所はデスクトップアプリを提供していない
DAXAは、韓国ウォン建て仮想通貨取引所が現在、ユーザーに別途PCインストール型取引プログラム（デスクトップアプリ）を提供していないことを確認しました。そのようなプログラムのインストールを要求するものは、フィッシングサイトの活動やマルウェア配布の可能性が高いことを示しています。DAXAは、これらのプログラムをインストールすると、ログイン情報、個人データ、認証情報が盗まれ、リモートコントロール機能が有効化され、仮想資産や金融資産の損失につながる可能性があると説明しました。
DAXAが5項目のユーザー安全チェックリストを発表
DAXAはユーザーに対し、以下の注意事項を推奨しました：
- SNS広告ではなく、公式ホームページから直接アクセスする
- PCプログラムのインストールを要求するプロセスは直ちに中止する
- 手数料免除などの過度な特典を宣伝する広告に注意する
- 出所不明の実行ファイル（APK、EXEなど）のダウンロードを禁止する
- 不審なサイトは直ちに取引所のカスタマーセンターまたは関連当局に報告する
DAXA、フィッシング脅威の継続的監視を計画
DAXAは、仮想資産ユーザーを標的にしたフィッシングサイトやマルウェア配布事例を継続的に監視し、加盟企業と緊密に連携してユーザー被害を防止するためのガイダンスを強化すると述べました。DAXA常勤副会長のKim Jae-jin氏は、「なりすましの手口は巧妙かつ精巧になっており、誰もが被害者になる可能性がある。PCプログラムのインストールを促された場合、ユーザーは特に警戒する必要がある」と述べました。
FAQ
DAXAは8日に何について警告しましたか？
DAXAは、Facebookやその他のSNS広告を通じて拡散している、韓国ウォン建て仮想通貨取引所を装ったフィッシングサイトについて警告しました。これらはユーザーを偽のPCプログラムのインストールに誘導しようとしています。
韓国の仮想通貨取引所はデスクトップアプリを提供していますか？
いいえ。DAXAは、韓国ウォン建て仮想通貨取引所が現在、ユーザーに別途PCインストール型取引プログラム（デスクトップアプリ）を提供していないことを確認しており、そのようなインストール要求はフィッシング試行の兆候です。
ユーザーがこれらの偽プログラムをインストールするとどのようなリスクがありますか？
DAXAは、これらの不正プログラムをインストールすると、ログイン情報、個人データ、認証情報が盗まれ、リモートコントロール機能が有効化され、仮想資産や金融資産の損失につながる可能性があると説明しました。
