コイネージ株式会社では、企業向けブロックチェーンソリューションを提供する中で、お客様の情報セキュリティを最重要課題と位置づけております。一般社団法人日本暗号資産取引業協会によりますと、同協会の会員である暗号資産交換業者名及び暗号資産関連デリバティブ取引業者名を不正に利用した詐欺の報告があり、注意を呼び掛けています。企業のお客様におきましても充分にご注意くださいますようお願い申し上げます。
※フィッシング詐欺等の対策のためにも、当社ウェブサイトをブックマーク登録されることをお勧めします。
企業を狙ったフィッシング詐欺
フィッシング詐欺とは、実在する金融機関やブロックチェーン企業を装った偽のウェブサイトに誘導し、企業アカウント情報や暗号資産ウォレットの秘密鍵等の経済的価値がある情報を不正入手し、悪用する詐欺行為です。当社が開発するDeFiプラットフォームやNFTマーケットプレイスにおいても、類似の手口による被害が報告されています。
【企業向けサービスを狙った最近の手口】
・企業向けブロックチェーン導入コンサルティングを装ったフィッシングサイトへの誘導
・正規のスマートコントラクト開発会社のURLと誤認させるため、「https」から始まる偽サイトや「.jp」ドメインの悪用
・企業のウォレット管理者に対し、秘密鍵やマルチシグ承認情報の入力を要求
・bitcoin入門を装った偽の教育サイトで企業担当者の情報を収集
【企業が被害に遭わないために】
メールに記載されたリンクへの安易なアクセスを控えることが大切です。特に企業向けブロックチェーンサービスにおいては、以下の点に留意することが重要です：
・ 当社公式サイトなど、常用するサイトはあらかじめ正しいURLでブックマークに登録し、そのブックマークからアクセスして利用する
・ 各ブロックチェーン企業のウェブサイトにおいて、「その企業が秘密鍵やパスワード等をメールで求めることはない」等の方針を確認
・ 表示されたWebサイトのURL等が正しいかを確認し、疑問がある場合は直接企業に問い合わせる
企業を標的としたなりすましメール
なりすましメールとは、企業の機密情報の不正入手や不正送金等の詐欺行為を目的とし、上述したフィッシングサイトに誘導するため、ブロックチェーン企業や金融機関等になりすまして送られるメールです。
ビジネスチャット、企業SNS、SMS等、使われる手口は多様化しており、特に仮想通貨税金関連のサービスを装った手口も増加しています。
なりすましメールは巧妙に作成されており、見分けることが非常に困難なケースもあるため、被害に遭わないためには企業メール等のリンクは極力クリックしないことが重要です。情報の確認はブックマークに登録した正しい公式URLからアクセスするなど、落ち着いて行動し被害に遭わないようご注意ください。
企業システムを狙ったマルウェア
マルウェアとは、不正な動作や攻撃を行う意図で作成された悪意のあるソフトウェアやプログラムのことで、コンピューターウイルスやスパイウェアなどによって、企業の機密情報や暗号資産を盗んだり、ブロックチェーンシステムやスマートコントラクトを破壊したりするものです。
企業が被害に遭わないためには、社内システムやアプリケーションを最新の状態に更新し、エンタープライズグレードのセキュリティソフトを導入するなど、日々進化する脅威から企業を守る体制を構築しましょう。その上で、無用なファイルやリンクはクリックしない、不審なサイトはアクセスを遮断する、信頼性のないブロックチェーン関連ソフトウェアやアプリケーションをダウンロードしない等の注意を怠らないようにしましょう。
企業を標的とした特殊詐欺
特殊詐欺とは、面識のない不特定多数の企業に対し、電話等の通信手段を用いて対面することなく騙し、指定した預貯金口座や暗号資産ウォレットへの送金により、被害企業から資金等をだまし取る犯罪行為のことです。「緊急のブロックチェーン導入案件」「限定的なDeFi投資機会」など、企業向けの手口も年々巧妙化しています。
被害に遭わないためには、理由のいかんに関わらず送金を求められた際は、社内の複数部署や警察にまずは確認、相談するようにしましょう。当社でも企業向けセキュリティコンサルティングの一環として、詐欺対策の支援を行っております。
ブロックチェーン関連投資詐欺
投資詐欺とは、「必ず儲かる企業向けDeFiプラットフォーム投資」「限定的なNFTマーケットプレイス構築案件」「確実にリターンがある企業向けマイニング事業」など、言葉巧みにもっともらしい投資話を餌に、企業資金や暗号資産を騙し取る詐欺です。
特に、ビットコイン今後の価格上昇を謳った投資案件や、ビットコイン暴落理由を逆手に取った「リスクヘッジ投資」などの手口も報告されています。企業の法人口座開設を要求されたり、ビジネスマッチングサイトで出会った業者から投資を勧められて詐欺に遭うといった事例もあります。
企業が被害に遭わないためには、正規の金融機関や暗号資産交換業者、当社のような正規のブロックチェーン開発会社以外の投資勧誘等には十分注意し、「美味い投資話は無い」ということを忘れないようにしましょう。事業撤退リスクの高い怪しい業者からの勧誘には特にご注意ください（暗号資産交換業者一覧）。
当社の取り組み
コイネージ株式会社では、企業向けブロックチェーンソリューションの提供において、最高水準のセキュリティ対策を実施しております。投資詐欺検知システムや不正取引防止機能、事業撤退リスク監視など、多層的なセキュリティ対策を実装したプラットフォーム開発を行い、お客様企業の安全なデジタル変革をサポートいたします。