サイバーセキュリティ企業は、開示に関する報道によると、88万5000件の電話番号を対象にした暗号資産フィッシングキャンペーンを明らかにしました。この数字は、キャンペーンの働きかけの規模を示すものであり、盗まれた資金の確認済み総額ではありません。

サイバーセキュリティ企業が報告した内容

この主張は、暗号資産の不正行為に関するサイバーセキュリティ企業の調査に端を発しています。報告された88万5000件の電話番号の対象範囲は、キャンペーンが主張する到達範囲を示しています。

この活動は、Rapid7 Labsによる当該作戦の分析で記録されており、同分析ではこの手口を、vishingとphishingの手法を組み合わせた暗号資産詐欺の取り組みと位置づけています。88万5000という数字は標的にされた件数を反映しており、被害者数や確認済みの盗難の件数ではありません。

この暗号資産フィッシングキャンペーンはどのように機能したとみられるか

このキャンペーンは、ウォレットやプロトコルへの直接的な侵害ではなく、フィッシングに分類されます。フィッシングは、本人になりすましたり、だましの誘導で認証情報やウォレットへのアクセスを引き出したりする手口であり、スマートコントラクトのコードを悪用するオンチェーン攻撃とは異なります。

電話番号は、通話やテキストメッセージを通じて大規模に直接接触できるため、攻撃者にとって有用です。対象リストが数十万件規模であることが重要なのは、偽の案内を受け取る可能性のある人の母数を広げるからです。

この手口は、2026年にブリッジの悪用やその他の大規模な暗号資産損失を引き起こしたオンチェーン事案とは異なります。そうした事案では、攻撃者は個人ではなくコードやインフラを狙っていました。

この報告が暗号資産利用者にとって重要な理由

この報告が注目される主な理由は、その規模にあります。この水準の対象リストは、限定的な作戦ではなく広範な接触を示唆します。

暗号資産利用者は、資金が移動すると取引の取り消しが困難または不可能であるため、フィッシングの標的になりやすいです。取引所のアカウントやウォレットに関連付けられたなりすましメッセージは、送信元を確認する前にアクセスを放棄するよう受信者を急かすことがあります。

プラットフォームと利用者の双方にとって、この開示は、広く流通する連絡先データに伴うリスクを示しています。米国証券取引委員会（U.S. Securities and Exchange Commission）を含む規制当局は、長年にわたり、突然の接触に依拠する詐欺手口について投資家に警告してきました。今回報告されたキャンペーンはその範疇に当たります。

免責事項: この記事は情報提供のみを目的としており、金融または投資助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクがあります。意思決定の前に、必ずご自身で調査してください。