イーロン・マスクのXが、初めて暗号資産に言及する人を自動ロックすることで、詐欺キルスイッチを配備する

ソーシャルメディアプラットフォームXは、乗っ取られたアカウントを使って詐欺トークンを宣伝するという、広範に広がった暗号のフィッシングに対処し、停止させることを目的とした新しいセキュリティ対策を準備している。

同社のプロダクト責任者であるニキータ・ビアー（Nikita Bier）によれば、同社は間もなく、これまでの履歴の中で初めて暗号通貨に言及したいかなるアカウントも自動的にロックするという。ユーザーは再び投稿できるようになる前に、追加の本人確認を通過する必要がある。

ビアーは、この機能がこれらの攻撃の中核となる動機を狙っていると述べた。彼は「これは動機の99%を殺すはずだ」と書き、暗号詐欺を推進するためにアカウントを使う現在のフィッシングの波――つまり、ユーザーに資格情報を渡させた後に、そのアカウントを使って暗号の詐欺を仕掛ける――を指している。

この変更は、著作権侵害の通知を装ったフィッシングメールに引っかかり、自分のアカウントの支配権を失ったXユーザーによる詳細な体験談を受けて発表された。

その攻撃者は、ユーザーによれば、ピクセル単位で完璧に見える偽のログインページを使って2要素コードを収集し、その後ユーザーを締め出して、自分のアカウントから詐欺的な暗号プロジェクトを宣伝し始めた。

Xにおける暗号詐欺

こうした種類の攻撃は、Xでは非常に一般的だ。Xは、エロン・マスクが買収する以前からの名残であり、その時点ではまだTwitterと呼ばれていた。

最もよくある手口の1つは「倍にして返す（double your money）」詐欺で、ユーザーは、より多くのものが得られるという約束と引き換えに暗号通貨を送るよう言われる。ほかにも、偽のミームコインや不正なエアドロップを押し出す動きがあり、しばしば乗っ取られたアカウントを使って信頼性を与える。

なりすましは、最も強力な手段の1つだ。有名人になりすます偽アカウントは、正規の暗号プラットフォームを模した悪意のあるリンクをクリックさせることで、フォロワーを繰り返し騙してきた。

暗号通貨の取引は不可逆なので、ユーザーがこのような攻撃に引っかかれば、資金は失われる。

最も悪名高い例は2020年に起きた。ハッカーがTwitterの社内システムにアクセスし、Apple、バラク・オバマ、エロン・マスクなどの主要アカウントの支配権を奪った。

彼らはそれらのアカウントを使って偽のビットコイン配布（giveaway）を宣伝し、投稿が削除されるまでに$100,000を超える金を稼いだ。この侵害は、Twitterの従業員に対するソーシャルエンジニアリングによって実行され、その結果、ハッカーは5年の懲役刑を受けた。

Xはこれまでにセキュリティ強化をいくつか試みてきた。これには、ボットの一掃、APIの制限、行動検知が含まれている。暗号について初めて投稿するアカウントを自動でロックする最新の動きは、それらの取り組みを土台としており、乗っ取られたアカウントが詐欺に役立たなくすることで、攻撃手法の根本を断ち切ることを狙っている。

ビアーはまた、フィッシングメールをメールレベルで止められなかったとしてGoogleを批判し、フィッシング攻撃からユーザーを守れなかったことに関する同社の責任の分担に責任の指を向けた。