このTelegram詐欺の仕組みと、その注意点を見てみましょう。

攻撃者は正規のサービスを模倣した偽のサポートボットを作成します。被害者がやり取りをすると、「ボタンを押す」または認証コードを貼り付けるよう促されます。無害に見えますよね？違います。

すべてのキーストロークは即座に記録されます。あなたの資格情報、リカバリーフレーズ、2FAコードなどが、攻撃者のダッシュボードに数秒でキャプチャされます。何かがおかしいと気付く頃には、すでにウォレットへのアクセスは奪われています。

これはTelegramグループ内で暗号資産ユーザーを狙った最も一般的な攻撃手法の一つです。ボットは説得力があります。リクエストも合理的に見えます。しかし、被害は取り返しがつきません。

もしも何らかのサービスがTelegramに敏感なデータを貼り付けるよう求めてきたら—たとえ洗練されたインターフェースであっても—それは詐欺です。必ず公式のチャネルを通じて直接確認してください。