ビッサム、偽取引アプリ詐欺の防止ガイド公開　「公式ルートの確認を」

暗号資産交換所ビッサムは7月の情報保護キャンペーンの一環として、偽取引アプリ詐欺の防止ガイドを7月13日に公開した。

同社は毎月第2水曜日を「情報保護の日」に定め、顧客と役職員を対象に定期的な情報保護キャンペーンを実施している。

同社によると、最近の偽アプリは正規アプリの名称やデザインをそのまま模倣するだけにとどまらない。当初は正常に動作するように見せかけたうえで、更新を通じて悪性機能を追加する手口に進化しているという。操作された利用者レビューや評価を使って信頼性を高め、公式アプリ市場の審査をかいくぐる事例も増えていると説明した。

代表的な被害事例も紹介した。海外の暗号資産取引アプリに似せた偽アプリの導入を促し、ウォレット復旧用のシードフレーズを入力させて暗号資産を盗み取る手口があるという。国内の公共機関アプリを装ったアプリをインストールさせ、過剰な権限を要求して個人情報を抜き取ったり、端末を遠隔操作したりする事例も代表例として挙げた。

こうした被害を防ぐため、同社は「3大セキュリティ原則」を示した。検索結果や広告ではなく、公式ホームページのリンクやQRコードを通じてアプリをインストールすることを求めた。開発会社名が正式な社名と一致するかを確認し、過度に好意的なレビューは操作の有無を疑う必要があるとした。取引と無関係な連絡先、SMS、通話の権限を求められたり、インストール後にバッテリーやデータ使用量が急増したりした場合は、悪性アプリへの感染の有無を点検すべきだと案内した。

偽アプリをすでにインストールした場合の対応策も示した。追加の情報流出を防ぐため、Wi-Fiとモバイルデータを含むすべてのネットワーク接続を直ちに遮断するよう求めた。そのうえで、別の安全な端末からビッサムのアカウントのパスワード変更や2段階認証（2FA）の再設定、APIキーの削除、出金アドレスのホワイトリスト点検などの保護措置を講じる必要があると説明した。異常な取引が確認された場合は、ビッサム投資家保護センターを通じてアカウントを凍結し、感染した端末はウイルス対策ソフトによる検査や初期化を進めるべきだと付け加えた。

ビッサムの関係者は、偽アプリ詐欺は公式マーケットへの信頼を逆手に取るほど巧妙化していると指摘した。インストール前に公式ルートと開発会社名を入念に確認する小さな習慣が、大切な資産を守る最も確実な盾になると強調した。