件名:「MyEtherWallet-重要なお知らせ」というメールが届きました。アルファベット表記の名称は、馴染みのない言葉ですが、実は仮想通貨に絡むフィッシングメールです。この手のメールは初めての受信です。
「MyEtherWallet(マイイーサウォレット)」という名称に、殆どの人は聞いたことがない言葉と思いますが、MyEtherWalletは、仮想通貨「イーサリアム」を保管するのに使われているオンラインウォレットです。リンクから本物に似せた偽ログイン画面に誘導し個人情報を盗もうとしている訳です。
ウォレットとは、スマホなどにも利用されていますが、財布みたいなものでクレジットカードや交通系ICカードなどを登録しておけば、スマホをかざすだけでキャッシュレス決済など出来るものです。MyEtherWalletは、オンライン上にある仮想通貨の財布ということです。
仮想通貨(暗号資産)とは、デジタル通貨の一種です。現金ではない電子マネーや仮想通貨といったものが、すべてデジタル通貨になります。ビットコインやイーサリアムなどは仮想通貨です。
円やドルなどの法定通貨とは異なり、紙幣や硬貨のような実体がないのが特徴の一つです。インターネットを通じて不特定多数の人や企業の間で物品やサービスの対価として使用でき、また専門の取引所を通じて円やドル、ユーロ、ウォンなどの法定通貨と交換することもできます。ゲームでも仮想通貨が使われています。楽しみながら儲けることが可能な時代です。
メール内で使われている言葉は、素人には理解しがたいデジタル的な専門用語を羅列した難解な文書なので、殆ど人には縁がなくゴミ箱行きのメールと思いますが、従来のフィッシングメールとは違い、冒頭に本物の会社ロゴを使ったり、件名や内容・差出人ももっともらしく、メール文章の構成がシンプルで、行間を空けたりレイアウトも本物らしく見えます。
「MyEtherWallet-重要なお知らせ」をネットでググるとなんとフィッシングメールと判明した次第。4~5年前からあるフィッシングでした。実際のリンク先もメールに表記されているものと違います。文末にあるSNSアイコンもリンクが貼ってありますが、こちらはすべて本物のリンク先です。こういうところが巧妙なのです。
リンクをうっかりクリックしてもツールバーとして常駐しているトレンドマイクロの「ウィルスバスタークラウド」がリアルタイムに反応してくれます。私のテストのため十分理解した上でクリックして確認していますが、この手のメール内リンクは絶対クリックしてはいけません。アンチウイルスソフトがスルーした場合、本物そっくりの偽ログイン画面に誘導されますので判別がつきません。