仮想通貨トレーダーがGoogle広告の偽サイトで55万ドルを詐欺被害に

Hyperliquidプラットフォームのトレーダーが、Google検索広告に表示された詐欺サイトにアクセスして55万ドルを失う被害が報告されました。仮想通貨関連のフィッシング詐欺がGoogle広告を悪用して増加しており、セキュリティ専門家は検索エンジンの利用を避け、公式URLの確認を徹底するよう警告しています。

手口の概要

被害者は仮想通貨取引プラットフォーム「Hyperliquid」を検索した際、Google検索結果の広告枠に表示された偽サイトにアクセスしてしまいました。一見すると正規のサイトに見える詐欺サイトにログイン情報を入力することで、複数の仮想通貨資産が不正に移動され、3つの並行取引によってUSDCステーブルコイン合計55万ドルが盗まれたと報告されています。

増加する脅威の背景

セキュリティ組織SEALの調査によると、DeFiアプリケーション、ウォレット、その他の仮想通貨関連サービスを狙ったGoogle広告経由のフィッシングサイトは、年初来「著しく増加」しており、4月だけで356以上の詐欺URLがブロックされています。攻撃者は検索が多い仮想通貨プロトコルを標的とし、被害者に見つかるまで数分の短時間で行動し、十分な利益を得ているため攻撃を続けているとされています。

見分け方と警戒ポイント

フィッシングサイトの特徴:

Google検索結果の「広告」表示がされている公式でないサイト
URLが完全には一致していない、微妙に異なる文字が含まれている
ログインを促す前に余分な情報入力を求める
SSL証明書の確認がされていない（アドレスバーでhttpsでない）

詐欺を避けるための確認方法:

公式サイトをブックマークに登録する - 初回アクセス時には公式ドキュメントから直接リンクを取得
URLを徹底確認 - 全ての文字が完全に一致していることを確認
信頼できるディレクトリを利用 - DefiLlama、CoinGecko、CoinMarketCapなど、仮想通貨専門の情報サイト経由でアクセス
検索エンジンの利用を最小化 - 仮想通貨関連アプリは検索で探さず、公式コミュニティリンクから取得

被害を防ぐポイント

日常の対策:

ブラウザの拡張機能で既知の詐欺サイトをブロック
二段階認証(2FA)を全てのプラットフォームで有効化
ブラウザのキャッシュ・クッキーを定期的にクリア
VPNの使用を検討する

アクセス時の慎重な行動:

新しいサイトでは高額資産を移動しない
ログイン直後に異常な活動がないか確認
トランザクション実行前に5秒間の「確認時間」を設ける

相談窓口・報告先

被害を受けた場合は以下への報告が有効です:

所属する仮想通貨取引所 - トランザクション履歴とブロック要求
Google Abuse Report - 詐欺広告の報告フォーム
FBI IC3 (米国在住者) - インターネット詐欺苦情センター
地域の警察・消費者保護機関 - 公式な被害届の提出
ブロックチェーン調査企業 - オンチェーン分析による資産追跡(可能性は限定的)