オンラインセキュリティを守るための5つのベストプラクティス

デジタル資産は、取引とイノベーションが世界規模でつながるエコシステムを可能にしますが、その流動的な性質ゆえに、悪意のある者たちが犯罪を犯す機会も生み出しています。現実には、たった一度の誤ったクリックだけで、資産がすべて失われてしまう可能性があるのです。

多くの人は、仮想通貨ウォレットの扱い方から日常的なオンラインサービスの利用に至るまで、知らず知らずのうちにオンラインセキュリティを脅かす行動をとっています。

安全を守る最善の方法の一つはリスクを認識することであるため、ここではオンラインセキュリティを脅かす可能性のある5つの要因をご紹介します。

1. ホットウォレットとコールドウォレットを分けて管理する

セキュリティを最大限に高めるためには、資産の大部分をコールドウォレットに保管することが推奨されます。コールドウォレットはインターネットに接続されていないため、ハッカーが直接アクセスする手段がありません。コールドウォレットはエアギャップ方式（インターネットに接続されていない）のデバイスを使用し、鍵の管理をオフラインで行う必要があります。これにより取引処理に時間がかかる場合がありますが、悪意のある攻撃から資産を守る最善の方法です。

一方、ホットウォレットはインターネットに直接接続されており、迅速なアクセスと高速な取引が可能です。物理的な財布と同様に、ホットウォレットは定期的に取引される資産や、購入に利用される資産に最適です。アクセスは確保されますが、ハッカーによる攻撃が成功するリスクも高まります。

セキュリティと利便性のバランスをとる一般的な方法は、デジタル資産の一部をすぐに利用できるようホットウォレットに保管し、残りを安全に保管するためにコールドストレージに保管することです。 ウォレットに関する詳細情報はこちら.

2. 見慣れないリンクや怪しいリンクは、クリックする前に一度よく考えてください

フィッシング攻撃を利用して、あなたの個人情報やデジタル資産を盗もうとする悪意のある人物には、常に警戒しておくことが最善です。これは、従来の金融業界においても、暗号資産業界においても同様です。

多くの場合、次のような流れになります：

1. ハッカーは、仮想通貨取引所やウォレットプロバイダーなど、正当な送信元から送られたように見せかけたメールやテキストメッセージを大量に送信します。

2. 被害者の信頼を得た後、フィッシャーは、本物のように見えるウェブサイトへ誘導し、秘密鍵などの機密情報を入力するよう促します。

3. この情報を使って、ハッカーは被害者のウォレットにアクセスすることができる。

フィッシャーは、偽のエアードロップなどの架空の特典を提示したり、アカウントに緊急の問題が発生したと主張したりすることがよくあります。そして、その状況を「解決」するためにリンクをクリックするよう促します。

フィッシング詐欺のもう一つの手口として、人気サイトと見た目が似ているドメイン名を作成する方法があります。こうした「クローンサイト」は検索結果の上位に表示されることが多く、すぐにリンクへと誘導して、あなたの財布から金を巻き上げようとします。偽サイトを利用しないよう、常にドメイン名を確認し、可能な限りブックマークを活用するようにしましょう。

身を守るために、必ずメールアドレスを確認してください。例えば、正規の仮想通貨関連企業がGmailのアドレスを使うことはまずありません。文体やブランドイメージが普段見慣れたものと異なっていませんか？スペルミスが複数見受けられませんか？

直感を信じてください。何かおかしいと感じたら、先に進む前に少し立ち止まって、よく考えてみてください。

3. 公共のWi-Fiネットワークへの接続には注意してください

によると オーラインターネットセキュリティ企業の調査によると、アメリカ人のほぼ半数が金融取引に公共のWi-Fiホットスポットを利用している。

セキュリティ対策が施されていない場合、こうしたホットスポットは、個人情報の盗用、マルウェアの注入、パスワードの窃取、あるいはフィッシング広告によるユーザーへの攻撃を企む悪意のある者たちの格好の標的となりかねません。

自身を守るための対策としては、仮想プライベートネットワーク（VPN）、マルウェア対策ソフト、安全なパスワード管理ツール、およびウイルス対策ソフトの利用などが挙げられます。公共のWi-Fiスポットが安全かどうか判断できない場合は、そのネットワークの利用を控えるのが最善です。

4. 電話の正当性を確認する

特に、相手を知らない場合や、個人情報を求められた場合には、この点が当てはまります。詐欺師たちは、 連邦取引委員会 （FTC）によると、電話を使って人々を騙す手口は数え切れないほど存在します。多くの場合、彼らはごくわずかな個人情報さえあれば、あなたの身元を盗むことができます。

詐欺師は電話番号を偽装して正当な番号に見せかけ、FBIや社会保障局、あるいはあなたの銀行を装うことがあります。彼らは、あなたの信用スコアを改善する、失敗のない仮想通貨投資を勧める、あるいは無料トライアルに登録させるといった提案をしてきた後、銀行口座やクレジットカード情報を要求してくることがあります。

不審な電話がかかってきた場合は、FTCは電話を切り、確認済みの番号を使ってその組織に直接電話をかけることを推奨しています。例えば、電話の相手が銀行の担当者だと名乗った場合は、デビットカードの裏面に記載されている番号に電話をかけてください。もしその番号が正当なものでないことが判明した場合は、 ブロックする.

安全を守る最善の方法は、常に疑いの目を持ち続けることです。「なぜメールプロバイダーが私に電話をかけてきて、アカウントに関する操作を求めたりするのだろう？」と自問してみてください。実際のところ、99.99%のケースでは、そんなことはあり得ないのです。

5. あまりにも都合が良すぎる話なら......

あとはご存知でしょう。

もし誰かが、「短期間で稼げる」や「高収益が保証されている」といった約束を掲げて、よく知られていない投資案件を持ちかけてきた場合、それはほぼ間違いなく、現実離れした話です。「乗り遅れるのが怖い」という気持ちに駆られて、後悔するような決断を下さないようにしましょう。

次のような表現には警戒すべきです：

• お見逃しなく！

• 今すぐ購入。

• あと1時間限定です。

• 一攫千金。

• 高いリターン......保証付き。

• 信じられないほどの利益！

• またとないチャンスです。

その FBIポートランド 当局からは、さらに2つのアドバイスがあります。オンラインでしか会ったことのない人物からの助言だけを頼りに、決してお金を送金したり投資したりしないでください。常に自分で十分な調査を行ってください。また、知らない人や信頼できない相手に自分の財務状況の詳細を明かさないでください。信頼できる情報源に限定するようにしましょう。

BitGoによる安全なデジタル資産の保管と取引

BitGoは、高いセキュリティ意識を保ちながら、安全なデジタル資産の保管および取引サービスを提供しています。 こちらからご連絡ください.