ウェブ3.0モバイルウォレットが新型フィッシングの脅威に直面：モーダルフィッシング攻撃

最近、ウェブ3.0モバイルウォレットを対象とした新しいフィッシング技術が発見され、この攻撃は主にモバイルウォレットのモーダルウィンドウを利用してユーザーを誤導します。研究者はこの新しい攻撃手法を「モーダルフィッシング攻撃」と命名しました。

この攻撃では、ハッカーがモバイルウォレットに偽の情報を送信し、正当な分散型アプリケーション（DApp）を装うことができます。ウォレットのモーダルウィンドウに誤解を招く情報を表示することで、攻撃者はユーザーに悪意のある取引を承認させようと試みます。現在、このフィッシング技術は複数のプラットフォームで広く使用されています。

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

モーダルフィッシング攻撃の仕組み

モーダルフィッシング攻撃は主にウェブ3.0暗号通貨ウォレットのユーザーインターフェース（UI）要素をターゲットにしています。攻撃者はこれらのUI要素、特にモーダルウィンドウを制御してフィッシング攻撃を実施することができます。

モーダルウィンドウは、モバイルアプリケーションで一般的に使用されるUI要素であり、通常はメインウィンドウの上に表示され、取引リクエストの承認または拒否などの迅速な操作に使用されます。ウェブ3.0通貨ウォレットの典型的なモーダルデザインは、通常、取引の詳細と承認/拒否ボタンを含んでいます。

しかし、これらのUI要素は攻撃者によって操作される可能性があります。例えば、攻撃者は取引の詳細を変更し、取引リクエストを信頼できるソースからの安全な更新に偽装し、ユーザーに承認を促すことができます。

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

主な攻撃方法

1. Wallet Connectプロトコルを使用したDAppフィッシング攻撃： 攻撃者はDAppの情報UI要素（名前、アイコンなど）を制御し、有名なDAppを偽装することができます。Wallet ConnectプロトコルがDApp情報の合法性を検証していないため、これらの偽造情報はウォレットアプリに直接ユーザーに表示されます。

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

2. スマートコントラクト情報フィッシング： 一部のウォレットアプリは、スマートコントラクトの署名バイトを読み取り、オンチェーンのメソッドレジストリを使用して対応するメソッド名を照会します。攻撃者はこのメカニズムを利用して、誤解を招く名前のメソッド（例："SecurityUpdate"）を登録し、取引リクエストをより信頼できるように見せかけることができます。

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃モーダルフィッシング

予防に関する推奨事項

1. ウォレット開発者向け：
   • 常に外部からのデータは信頼できないと仮定する
   • ユーザーに表示する情報を慎重に選択し、その情報の合法性を検証する
   • フィッシング攻撃に使用される可能性のある言葉をフィルタリングするための予防措置を講じる

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

2. ユーザーに対して：
   • 未知の取引リクエストには常に警戒する
   • 取引の詳細を慎重に確認し、モーダルウィンドウに表示される情報を鵜呑みにしないでください。
   • 取引を承認する前に、取引元の真偽を確認する

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

ウェブ3.0技術の不断の発展に伴い、このような新型攻撃手法がますます増える可能性があります。ユーザーと開発者は共に警戒を強め、デジタル資産の安全を維持する必要があります。

! [Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃] (https://img-cdn.gateio.im/webp-social/moments-966a54698e22dacfc63bb23c2864959e.webp)

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃

! Web3.0モバイルウォレットの新しい詐欺の謎を解く:モーダルフィッシング攻撃:モーダルフィッシング