主な要点
アカウント乗っ取り (ATO) は、悪意のある攻撃者がログイン資格情報を盗み、オンライン アカウントを制御する攻撃です。
この形式の個人情報盗難は増加傾向にあり、個人と企業の両方に影響を与えています。
次回の Stay Safe ブログ シリーズでは、アカウント乗っ取りの兆候と攻撃に注意する方法について学びます。
攻撃乗っ取り (ATO) 攻撃により、暗号通貨や個人データが盗まれる可能性があります。 ATO 攻撃を事前に検出して安全を確保する方法を学びましょう。
ある日目覚めて、あなたの暗号資産がすべて消えてしまっているのを想像してみてください。アカウント乗っ取り（ATO）攻撃の被害者にとって、これは厳しい現実です！ATO攻撃は、サイバー犯罪者がオンラインアカウントを制御し、資金や個人データを盗むときに発生します。彼らはまた、盗まれた身分を悪意のある活動に使用することもあります。攻撃者は、マルウェア、ソーシャルエンジニアリング、その他の悪意のある戦術を通じてログイン認証情報を盗むことができます。
しかし、攻撃者はしばしば予測可能な行動パターンを示し、それが警告のサインとなることがあります。これらの赤旗を認識することで、適時に行動を取り、アカウントをATO攻撃から保護することができます。
赤旗: アカウント乗っ取り攻撃を見抜く方法
ATO攻撃は壊滅的ですが、早期検出は資産と個人情報を守る確実な方法です。一般的な警告サインを認識することで、アカウントへの不正アクセスを防ぐために迅速に行動できます。
以下は注意すべき主要な赤旗です。
機密情報やアカウントへのアクセスを求めるリクエスト
個人情報やログイン詳細を求める電話、メッセージ、またはメールを受け取った場合は注意してください。正当なサービスプロバイダーは、これらのチャネルを通じて機密情報を求めることは決してありません。
サイバー犯罪者はしばしば、銀行や金融サービス提供者などの信頼できる存在を装い、あなたにログイン認証情報、個人識別番号（PIN）、またはその他の機密情報を明らかにさせようとします。
彼らがこの情報を入手すると、あなたのアカウントに不正にアクセスし、セキュリティ設定を変更し、あなたの資金を引き出したり、身分を盗んだりする可能性があります。
例
あなたは、銀行からの電話を受け取り、疑わしい活動を確認するためにあなたの口座番号とPINを求められます。これは、あなたの情報を盗むために一般的に使用される戦術です。
疑わしいメールやメッセージ
予期しないまたは疑わしいメッセージを受け取った場合、誰かがフィッシング技術を使用して、ユーザー名、パスワード、または2FAコードなどの機密情報を取得しようとしているかもしれません。
疑わしいリンクや緊急のアクションを求めるメッセージには注意してください。これらの偽のメッセージはしばしば不明なメールアドレスから送信され、スペルミスや文法エラーを含んでいます。
フィッシングメールやメッセージは、あなたの銀行やサービスプロバイダーから送信されたように見えるように設計されており、悪意のあるリンクをクリックさせたり、機密情報を提供させたりすることを目的としています。
そのようなフィッシング攻撃を避けるために、あなたがのみ知っているアンチフィッシングコードを設定することを選ぶかもしれません。このユニークなコードは、すべての公式Binance通信に添付されるため、私たちからのものであることがわかります。
例
あなたは、Binanceからのように見えるメールを受け取り、すぐにパスワードを更新するためにリンクをクリックするように求められます。メールにはスペルミスがあり、不明なアドレスから送信されています。以前にBinanceでアンチフィッシングコードを有効にしたにもかかわらず、メッセージにはあなたのコードが表示されていません。
アカウント資金の変動
資産残高や取引履歴に注意してください。突然の取引や注文の増加、自分が行っていない出金、または不明な取引に注意を払いましょう。Binanceユーザーであれば、異常な活動をすぐにカスタマーサポートチームに報告することができます。
また、知らない取引が発生したと主張する偽のメールにも注意してください。これらはあなたのアカウントの詳細をフィッシングし、あなたがパニックに陥ることを利用するために使用される可能性があります。
例
あなたは、あなたが承認していないアカウントから不明なウォレットアドレスへの出金が試みられたことに気づきます。これは、誰かがあなたのアカウントにアクセスし、あなたの資金を移動させている可能性を示しています。
自分のアカウントにログインできない
既存の認証情報でログインできない場合、他の誰かがあなたのパスワードを変更した可能性があります。あるいは、あなたの知らないうちに二要素認証の方法が変更されてしまったかもしれません。そのため、自分のアカウントにアクセスできなくなっています。
例
あなたはBinanceアカウントにログインしようと試みますが、パスワードがもはや機能せず、通常の2FAコードも受け取れません。これは、誰かがあなたのアカウントを乗っ取り、セキュリティ設定を変更した可能性を示しています。
アカウント設定の不正変更
アカウント設定に連絡先情報、メールアドレス、またはセキュリティ設定などの予期しない変更が見られる場合、誰かがあなたのアカウントを制御しようとしているかもしれません。
例
あなたは、あなたのBinance APIキーがあなたの知らないうちに作成または変更されたことに気づきます。これらの変更は、他の誰かがあなたのアカウントを制御しており、APIキーを使って不正な取引を実行したり、アカウントデータにアクセスしたりしている可能性を示唆します。
アカウント乗っ取り攻撃からBinanceアカウントを保護する方法
いくつかの簡単なセキュリティ手順に従うことで、あなたのBinanceアカウントを簡単に保護し、資産を安全に保つことができます。具体的に何ができるか見てみましょう。
1. Binanceからのアラートを設定する
不正活動（パスワード変更、ログイン試行、または出金など）のアラートを受け取るために、Binanceアカウント設定内で通知を有効にしてください。
2. 二要素認証（2FA）またはパスキーを有効にする
二要素認証（2FA）は、あなたのBinanceアカウントを保護するのに役立ちます。なぜなら、追加の確認ステップを追加することで、ハッカーがあなたのアカウントにアクセスするのを難しくするからです。2FAの例には、パスキー、Google Authenticatorアプリ、SMSコードが含まれます。
さらに、2FAを設定している場合、あなたまたは他の誰かがアカウントにログインしようとするたびに通知されます。
2FAはアカウント保護の金標準と見なされていますが、パスキーは公開鍵暗号学に基づいた代替の認証方法を提供し、2FAのいくつかの制限に対処するのに役立ちます。
3. ログインパターンを観察する
異常なログイン時間やブラウジングパターンは、不正アクセスを示す可能性があります。たとえば、通常は仕事の後にログインするのに、早朝の活動の通知を受け取った場合、誰かがあなたのアカウントにアクセスした可能性があります。
4. 不明なリンクデバイスを確認する
異なるデバイスや場所からの疑わしいログイン試行は、潜在的な攻撃を示す可能性があります。不明なデバイス情報に気づいた場合は、さらに調査してください。
ATO攻撃が疑われる場合、すぐにパスワードを変更し、追加の保護のために多要素認証（MFA）を有効にしてください。
定期的なアカウント監査の重要性
ATO攻撃に関しては、予防が治療よりも重要です。アカウントのセキュリティ設定を定期的に見直し、評価することで脅威に対抗できます。定期的なアカウントチェックは、セキュリティを強化し、侵害されたアカウントを特定し、疑わしい活動を早期に検出し、不正アクセスを防ぐのに役立ちます。
習慣にするべきこと：
定期的にパスワードを変更する
アクセス権限を見直す
活動ログを監視する
必要に応じてセキュリティ設定を更新する
Binanceのセキュリティチームは、セキュリティ対策を最適化するために常に疑わしい活動を監視しています。ユーザーからのATO報告がある場合、Binanceはその原因を慎重に調査し、被害者を支援します。もしあなたのBinanceアカウントが侵害されている可能性があると思われる場合は、できるだけ早くカスタマーサポートに連絡してください。
さらなる読み物
Binance CSO: 最近の認証情報漏洩とInfoStealerマルウェアの増加を理解する
スミッシングから安全を守る – 今日、あなたのアンチフィッシングコードを有効にしてください
パスキー: Binanceやその他でのより安全でスムーズなログインを実現する
免責事項とリスク警告: このコンテンツは一般的な情報および教育目的で「現状のまま」で提供されており、いかなる種類の表明または保証もありません。これは金融アドバイスとして解釈されるべきではなく、特定の製品やサービスの購入を推奨するものではありません。デジタル資産の価格は変動し得ます。あなたの投資の価値は下がったり上がったりする可能性があり、投資した金額を取り戻せない可能性もあります。あなたの投資決定に対してはあなた自身が全責任を負い、Binanceはあなたが被るかもしれない損失に対して責任を負いません。金融アドバイスではありません。詳細については、利用規約およびリスク警告をご覧ください。
