Moonshot、「View Recent Activity」と題したフィッシングメールに警告

同社は、このメッセージはMoonshotが送信したものではなく、現時点でアカウント侵害の兆候は確認されていないとしたうえで、調査を進める間はリンクをクリックしないよう利用者に呼びかけた。

要約

Moonshotは、件名が「View Recent Activity」のフィッシングメールについて利用者に警告し、このメッセージは同社が送信したものではないと明らかにした。現時点でアカウント侵害の兆候は確認されておらず、調査を進めているという。利用者にはメールを削除し、リンクをクリックしないよう求めたほか、リンクをクリックしたり認証コードを入力したりした場合は、アプリ内サポート機能を通じて公式サポートに連絡するよう案内した。この警告は、攻撃者がなりすましメッセージを使って認証情報やワンタイムコードをだまし取る、仮想通貨分野で一般的なセキュリティリスクを改めて浮き彫りにした。

用語解説
  • フィッシング: 認証情報やコードを盗み取るために使われる詐欺的なメッセージ
  • 認証コード: 本人確認のために使われるワンタイムコード
  • アプリ内サポート: アプリケーション内から利用するカスタマーサポート