偽LedgerサイトがGoogleランキングを上昇、100万訪問を記録
TREE NEWS 報道： ハードウェアウォレットメーカーLedgerを装った詐欺サイトがGoogle検索の上位結果に現れ、過去30日間で100万回以上の訪問を集めている。この発見は、Ledgerが東南アジアの販売代理店CryptoBilisを通じて販売されたデバイスの盗難を調査している最中に明らかになった。セキュリティ研究者Cyberscrilla氏がこのフィッシングドメインを指摘し、正規のLedgerリソースを検索したユーザーが認証情報やシードフレーズを窃取する罠に誘導される可能性があると警告した。
これが単なるフィッシングの話ではない理由
ハードウェアウォレットが存在するのは、ユーザーがウェブサイトやブラウザ、さらには自分のOSさえも秘密鍵に関して信用してはならないと教えられているからだ。その売り込みは単純だ。シードフレーズはデバイスから決して出ない。しかしフィッシング攻撃は暗号技術を破るのではなく、その周囲のヒューマンインターフェースを破る。本物より上位にランクされる偽Ledgerサイトは、セキュリティモデルを完全に反転させる。ユーザーが24単語をそっくりなポータルに入力してしまえば、セキュアエレメントがどれほど強固でも意味がない。
ここで驚くべきはその規模だ。30日間で100万訪問は、ニッチな詐欺ではない。それは産業規模のトラフィックであり、おそらく有料検索広告、SEOポイズニング、あるいはその両方によって後押しされている。Googleの広告とランキングシステムは繰り返し暗号詐欺師に悪用されており、そのパターンはよく文書化されている。ブランドキーワードに対して広告を購入し、公式ドメインを微妙なタイポでクローンし、ユーザーが入力したものを何でも収集する。
CryptoBilisの関連
タイミングは偶然ではない。Ledgerはすでに、CryptoBilis経由で販売されたデバイスが盗難に遭ったと報告された後、サプライチェーンの懸念に対処している。ハードウェアベンダーが流通問題でニュースになると、ユーザーの不安が高まる。そして不安こそがフィッシャーが悪用するものだ。ユーザーは「Ledger check my device」や「Ledger official site」を検索し、巧みに配置された偽サイトが最大の脆弱性の瞬間にそのトラフィックを傍受する。
ハードウェアウォレットセクターにとっての意味
- ブランドの信頼が攻撃面である。 Ledger、Trezor、その他はセキュリティの評判で競争している。フィッシングキャンペーンが成功するたびに、たとえその責任がGoogleの広告エコシステムやユーザー行動にあっても、その評判は損なわれる。
- 検索プラットフォームは今や脅威モデルの一部である。 暗号企業はもはやGoogleを中立な発見チャネルとして扱うことはできない。積極的なブランド保護モニタリング、削除パイプライン、そして場合によっては広告ネットワークへの法的圧力が必要だ。
- セルフカストディのUXは依然として最弱のリンクである。 業界は10年をかけて鍵を強化してきたが、不安なユーザーが「私のウォレットは安全か」とGoogleで検索する際の道筋を強化するのにほとんど時間を費やしていない。
今後の見通し
Ledgerと同業他社は削除要請をエスカレートし、おそらく署名付きチャネルを通じて検証済みドメインリストを公開すると予想される。しかしより深い修正は構造的だ。ハードウェアウォレットベンダーは検索とソーシャルをマーケティングチャネルではなく、敵対的環境として扱う必要がある。セルフカストディのオンボーディングが敵対的なインターネットを前提とするまで、フィッシングは暗号を盗む最も効果的な方法として暗号技術を上回り続けるだろう。
