現在、仮想通貨を保有するフランスの納税者を標的としたフィッシング詐欺が行われており、ウォレットから資金を盗み出そうとしています。「オンライン簡易申告」を提供すると称するウェブサイトには十分ご注意ください。詳細をご説明します。
暗号資産を標的としたフィッシングキャンペーンがフランス人納税者を狙う
こうした手口は暗号資産市場だけでなく、毎年恒例のイベント（例えば確定申告の時期など）に合わせて、保有者のウォレットから資金を奪おうと待ち構える犯罪者たちにも見られます。
税務手続きは、一見すると非常に便利に見える「オンライン簡易申告」といった段階を巧妙に織り交ぜるのに十分なほど複雑です。問題点は何か？一見すると正当なサイトに見えるこれらのサイトは、多くの場合、仮想通貨保有者を標的としたフィッシング詐欺に誘い込むための「餌」として利用されているのです。
税務当局の公式サイトを装ったインターフェースの例
この事実は、デジタル調査およびサイバーセキュリティ専門サイト「Osgard」が、現在進行中の「フランスの納税者を標的としたInferno Drainerキャンペーン」に関する詳細な調査の中で、改めて浮き彫りにしたものです。
このレポートでは、税務ポータルサイトを模倣した偽サイトを通じて、仮想通貨を保有するフランスの納税者を特に標的とした、Inferno Drainerを利用した新たなフィッシングキャンペーンについて紹介しています。攻撃者は、ウォレットへの課税に関するニュースを利用し、被害者にウォレットを接続して資産を「申告」するよう促し、この行政手続きを資金流出の手段へと変えています。
Osgard
規制に関するニュースの悪用が懸念される事態
実際、このフィッシングキャンペーンは、Inferno Drainerというソフトウェアを利用しています。これは、悪意のある者が簡単にフィッシングの手順を構築し、少しばかり騙されやすい被害者を罠にかけることを可能にする、すぐに使える「Drainer-as-a-Service」です。
サイト「Osgard」の専門家による推計によると、検出された（そして現在も継続中の）このキャンペーンは、「規制に関する最新情報の悪用における懸念すべきエスカレーション」の一環として、「過去6ヶ月間で既に3万人以上の被害者と900万ドルの損失」をもたらしているとのことです。
実際、犯罪者たちは、税制の複雑さや最近の動向を利用し、納税者を欺こうとしています。具体的には、課税対象額の自動計算を行うために暗号資産ウォレットを接続するよう提案し、その結果、資金が即座に、かつ取り返しのつかない形で奪い取られるという手口です。
ユーザーへの直接的な金銭的リスク（Inferno Drainerはすでに数百万ドルの損失をもたらしています）に加え、このキャンペーンは政府のオンラインサービスに対する信頼を脅かし、脅威アクターが犯罪インフラを迅速に再利用できる能力を示しています。
Osgard
現時点では、Osgardの専門家によって3つのサイトが明確に特定されています。これを回避する最善の方法は、信頼性が不明確なサイトに暗号資産ウォレットを接続しないことです。最も安全な方法は、常に税務当局の公式ウェブサイトからアクセスすることです。
