Microsoftの公式Xアカウント乗っ取り、暗号資産詐欺に悪用される

事件の概要

2024年、Microsoftの公式Xアカウント（フォロワー数1300万以上）が未知のサイバー犯罪者に乗っ取られ、暗号資産詐欺に悪用されました。

手口の詳細

犯人らは以下の戦術を使用しました：

第一段階：信頼性の醸成

• 懐かしいOfficeアシスタント「Clippy」の復活をうたう投稿を公開
• 「50万いいね」獲得で復活するとの虚偽メッセージを配信

第二段階：詐欺的な暗号資産の宣伝

• 架空の暗号資産「$Clippy」を大々的に宣伝
• Microsoft関連の流動性プール（LP）と紐付けて信頼性を装う

第三段階：信頼の逆手取り

• Microsoftになりすました偽の「お詫び投稿」を公開
• その投稿内で「Microsoftは暗号資産やトークンを支持していない」と述べ、さらに混乱を招く

見分け方・警戒すべきポイント

公式アカウント確認の重要性

• Xの認証バッジ（ブルーチェック）の確認
• 企業の正式な発表は、公式ウェブサイトやプレスリリースで二重確認を行う
• 急な暗号資産の推奨投稿は高リスク

詐欺的な暗号資産の特徴

• 大手企業が関与しているという名目での新規暗号資産
• 短期間での高利益を約束するもの
• ウォレット連携を急かされる、またはトークン購入を強要される雰囲気

過去の類似事件

• 約2年前、Microsoft Indiaのアカウントも同様に乗っ取られ、ユーザーがウォレットを詐欺サイトに接続させられた

被害を防ぐための対策

1. アカウント認証の強化

   • 二段階認証（2FA）の有効化
   • 定期的なパスワード変更
   • VPN利用など安全なネットワーク環境の確保

2. 個人的な対策

   • 暗号資産関連の投稿は必ず公式サイトで確認
   • ウォレット連携は慎重に、信頼できるプラットフォームのみで実行
   • 有名人・企業になりすましたアカウントに注意

3. 取引時の注意

   • 新規の暗号資産への投資は慎重に
   • スマートコントラクトアドレスが本物かチェック
   • 急いで資金を投入しない

相談窓口

• Xサポート：詐欺アカウント報告機能
• 国内サイバー犯罪通報：警察庁（日本）
• 暗号資産関連トラブル：金融庁、消費者庁の相談窓口
• 国際的報告：FBI Internet Crime Complaint Center（IC3）、Interpol