ロックガール®︎公認 -月鹿森露-

急増するハッキングリスクと対策ウォレット編

今回は先日の投稿

に続いてコイン関係の大事なお話しです

最近はお財布携帯があたりまえですが

キャッシュレス決済や暗号資産ウォレットを
管理するスマホが狙われやすくなり
ハッキングのリスクが急増しています

最近では、「知らない間に資産が盗まれた！」
なんて怖い話もよく耳にするようになりました…。

特に、暗号資産ウォレットを狙うマルウェア
「Lumma」や、Cardanoの人気ウォレット
「Yoroi」を標的としたハッキングの話題が
多くみられる様になりました

この記事では、これらの脅威の最新情報と
今すぐ実践できる簡単な対策を皆さんにシェアします

読み進めるのが面倒な方は
以下の内容だけご確認ください

① 写真Appへのアクセス権をオフ
② プライバシーとセキュリティー設定

その前にプチ情報として危険性のあるもの
をご案内します。

🟡 Lummaマルウェア：暗号資産を狙う脅威

Lumma（ルンマ）は、暗号資産ウォレットや
ブラウザの認証情報を盗むマルウェアで
2022年から猛威を振るっています

偽のアプリやフィッシングメールや
偽CAPTCHAを使ってYoroiやMetaMask
などのウォレットから資産を盗む手口が報告されています。

少し前にマイクロソフトや国際機関が
Lummaを動かしているサーバーの撲滅を

したとニュースになりました

🟡 Yoroi Wallet：ADAコインを狙ったハッキング
Cardanoの公式ウォレット『Yoroi』は安全性の

高い設計が魅力ですが過去にはコインを盗まれたという報告があります

2020年7月：387ADAを失ったケース。操作ミスかフィッシングが原因と推測。
2021年9月：iPhoneアプリで、数週間アクセスしていないウォレットからADAが送金された

これらはYoroi自体の脆弱性ではなくシード
フレーズといわれる復元コードの漏洩や
デバイス感染（Lummaのようなマルウェア）

が主な原因。

100％安全とは言い切れないのが現状です。

復元できなくなるリスクと

ハッキングのリスク

ウォレット(Wallet)はお財布という意味ですが
汎用的な名称なので『どのウォレットApp』
となるくらい色々なアプリがありますね

調べるとこんなにありました
1. 決済系(GooglePay,ApplePay,楽天ペイ,PayPay）
2. クレジットカード、交通系ICカード系(Suica,PASMO)
3. 銀行系ウォレット(例：Wallet+,iAEONなど）
4.ポイントカード・チケット管理系
5. 暗号資産系、仮想通貨を管理

今回のお話は5番目の

"暗号資産系(仮想通貨系)"のアプリについてです

暗号資産ウォレットをインストールすると、必ずと言っていいほど求められるのが：

ニーモニックフレーズ（12～24の英単語の羅列）
PINコード（アプリのロック用）

この2つは機種変更や紛失、破損や修理後に
ウォレットを復元するための超重要な鍵
アプリ側から「絶対にメモして！」と
促されますよね。でも、正直、このフレーズが曲者…😅

便宜上ニーモニックを写真に保存する

場合が多く私もそうしていたのですが

ハッキングされるリスクが前より高い様です

サブのバックアップとして
手書きでメモができますが

・慣れない英単語のかたまり

・長い数字とアルファベットのフレーズ

手書きでメモすると慣れない英単語や見え

ないスペース、ミスタイプで復元に失敗する

なんてザラ

私の経験でも、手書きメモで一発復元できた試しがない💦

書き写し間違いのリスクよりも、確実な
スクショを選択して写真アプリに保存…。

でも、ここに落とし穴が！

「スクショ保存」は便利ですが近年

ハッキングリスクが激ヤバです

特に、Lumma Stealerみたいなマルウェア

が暗号資産ウォレットを狙っています

そこで...

💡 ハッキングから守る！
　今すぐできる対策

危険と言われると心配になりますが

以下の簡単な設定でリスクを大幅に減らせます

いつ何が起こるかわからないので万が一に
備えて早めの対策をしておきましょう！

ニーモニックをオフラインで管理
手書きで保存して
メール、クラウド、写真には保存しない
ヒント：家族にも見せない、写真に撮らないを鉄則！
公式アプリのみを使用
アプリは公式サイトからダウンロード
偽アプリや「無料プレゼント」といった怪しいリンクは避ける
デバイスを最新に保つ
マルウェアは古いOSやブラウザの隙を
突きます。スマホやPCのOSを常に最新にします
スマホのアクセス権設定をオフにする
外部からアクセスできない様にすると安心です
デフォルトの設定では
　写真 => フルアクセス
　連絡先=>フルアクセス

この設定はアプリ経由のハッキングを許可しているようなもの

特にTelegram や WhatsApp Messanger

はアプリを介してアクセスできる懸念があります...

アプリ内で起動できるゲームなどのアプリ
内アプリも増えているので、アクセス権の
設定はとても重要になってきます

例：
Telegramアプリ内アプリ写真フォルダハッキング
Telegramアプリ内アプリウォレットハッキング

初期状態のままでいると
個人情報が流出し放題状態

スマホがお財布の時代、セキュリティは
自分自身で守るもの。できる対策を今すぐ
始めて安全な暗号資産ライフにしましょう‼️

写真Appへのアクセス権をオフ

外部から写真Appへアクセスできない設定は
以下の通りです

iPhone:
設定アプリTelegram（又は気になるアプリ）

写真の項目を[ 制限付きアクセス ]にする

選択した際に写真選択画面が出てきます

ので右上の「完了」をタップします

まったくアクセスが不要そうな

アプリの場合は『オフ』にします

参考：iPhone上でアプリ内の情報へのアクセスを制御する

Android:
設定ウォレットなどの各アプリ
アプリ権限ストレージ
このアプリのストレージへのアクセス権限
◉許可しない

※キャリアによって違う場合もあるので
不明な際は別途ご確認ください

上記の設定に加え

生体認証を使う
プライバシー設定をオフにする

これで
ハッキングリスクはかなり下がります

Telegramユーザーは...

最近はTelegramのゲームにめっちゃハマっています

海外アプリが連携して、1つのゲームから

他のゲームにジャンプするとタスクと称して
ポイントや特典がゲットできたり…。

ポイント集めが楽しくて、気がついたら
次から次へとゲームが増えちゃう！

完全に地雷ループに放り込まれます😅

ポイント集めの誘惑：
ゲームAで遊ぶ→ゲームBでポイントゲット→ゲームCに誘導…と無限ループ！
負けず嫌いの罠：
ランキング上位を目指したくて、つい課金したくなる…わかる、めっちゃわかる！😍

その上で問題がTelegramゲームの課金は

スマホ決済(Google PayやPayPay)は使えず
暗号資産ウォレットと直接接続する設計
になっています。

たとえば、Cardanoの「Yoroi Wallet」を使って
ADAで課金するなんてケースも。

めっちゃ便利で簡単なのですが
よくよく考えると
ハッキングリスクが急上昇！します

Lumma Stealerみたいなマルウェアが我々のウォレットを狙ってますよね確実に…😱

実際私もウォレットのコイン抜き取り...
を経験しています

Telegramの写真フォルダへのアクセス権は

自分でフルアクセスにしていたので

制限付きに戻しました😌

その他の情報として

アプリでアクセス権の設定項目がない場合

「設定が出来ない」と言う意味で

オフをデフォルトとして内部で設定

フルアクセスを前提として内部で設定

の可能性も考えられるため

設定がないアプリは私の所感ですが
Telegramとの接続はしないことをお勧めします

プライバシーと
セキュリティー設定

写真Appへのアクセス権が終わったら
Telegramユーザーは以下の項目も設定してください

／
プライバシーとセキュリティ
＼

Telegramの場合は画面の右下にある
⚙️アイコンから選択でき
以下の3箇所の設定を見直しましょう

① 生体認証をオン
②2段階認証をする

③電話番号などのプライバシを非許可

⇩
以下は電話番号の設定ですが
『誰でも』にしていると
アカウント乗っ取りの危険性があがります
電話帳に登録している友人にも迷惑が

かかる場合がありますので

／
許可しない
＼

に設定します

ということで、出来る対策をして

防御して安全に備えましょう❣️

後の祭りで嫌な思いはしたくない💦

以上推奨のセキュリティー設定でした

出来る対策をして
防御して安全に備えましょう❣️

後の祭りで悲しい思いはしたくない💦

日本の仮想通貨事情は
今後どうなっていくのか

世界中から🦆ねぎターゲットにされている
日本人の仮想通貨リテラシーは
どこまで上げられるのか

2年後、5年後、10年後
どうなっていくのか楽しみですね❣️

✨✨✨

ということで

100歳以上元気に
誰にもコントロールされることなく
皆んなで笑顔でいるために🌸

ブログを書く機会をくださったあなた様
こんな内容でも読んでくださった皆様

今日もありがとうございました。
感謝✨感謝✨

鹿桜毓華 -月鹿森路-について→