警戒を怠らないで：ソーシャルエンジニアリング攻撃への対策

サイバー犯罪者は手口を変えつつある。彼らはますます、 ソーシャルエンジニアリング-技術的な防御を突破するのではなく、人間の信頼を悪用して-不正アクセスを行う。こうした手口では、多くの場合、信頼されている個人や企業になりすまし、被害者を騙して機密情報を渡させたり、不正な取引を承認させたりする。

暗号資産業界においてなぜ重要なのか

ソーシャルエンジニアリングは、取引が取り消せず、資金が瞬時に消失してしまう可能性のある暗号資産の世界において、特に危険です。攻撃者はBitGoの従業員を装ったり、偽のサポートメールを送信したり、本物そっくりのログインページを作成して、ユーザーの認証情報を盗み出そうとします。最近では、AIを活用した音声ディープフェイクを使って経営幹部になりすますケースさえ見られます。

BitGoのセキュリティ対策

BitGoでは、セキュリティを最優先事項としています。私たちは 預かり中の顧客資金を失ったことは一度もありません また、以下のような多層的な保護策を講じます：

• 2段階認証（2FA）および本人確認の義務化

• 社内向けフィッシング対策研修および意識向上演習

• 法執行機関およびホワイトハットハッカーとの連携

• お客様への継続的な教育

身を守る方法

• 送信元を慎重に確認し、なりすましドメイン（例：B1tGo.com）に注意してください

• パスワード、2段階認証コード、または秘密鍵は絶対に他人と共有しないでください

• 緊急の依頼や不審な電話には警戒してください

• 2段階認証、デバイス監視、ホワイトリストなどのセキュリティ機能を活用してください

• BitGoから、お客様から連絡がない限り、こちらから電話をかけることは決してありません。ご不明な点がございましたら、support@bitgo.com までメールでお問い合わせください。

不審な行為を通報する

詐欺の疑いがある場合は、応じないでください。support@bitgo.com まで通報してください。皆様の警戒心が、BitGoコミュニティ全体を守ることに繋がります。

セキュリティは皆で担う責任です

BitGoは引き続きお客様の保護に努めてまいります。しかし、お客様ご自身の注意も不可欠です。共に力を合わせれば、常に一歩先を行くことができます。