#钱包安全风险 先ほどウォレットからの送金時に、友人にフィッシングサイトに注意するように指摘され、その後最近のセキュリティ事件の分析を見て初めて気づいた——本当に恐ろしいことだ😨

慢雾（マンウ）によるレポートでは、新しい攻撃手法が紹介されている。たとえ私が正しい公式ドメインを手動で入力しても、ブラウザが自動的に攻撃者が偽造した偽サイトに補完してしまう！これは私の不注意の問題ではなく、攻撃者が事前に広告やソーシャルメディアを通じてブラウザの履歴を汚染しているからだ。一度この偽のドメインが自動補完に保存されると、次に適当に入力しただけで、山寨（パチモノ）サイトに誘導されてしまい、しかも本物とほとんど見分けがつかない……

それに加えて、マルウェア攻撃も増加している。ハッカーはフィッシングリンクや「リソースダウンロード」などを通じてこっそりとコンピュータにウイルスを仕込む。一度感染すると、ウォレットのデータがすべて露出してしまう。これは以前考えていたよりも遥かにリスクが高い。

皆さんに質問したい。今後どうやって防ぐべきか？ブラウザの自動補完に頼らない方がいいのか？それに、あれこれと普通に見えるダウンロードリンクも、一つ一つ本当に注意すべきなのか？セキュリティの知識は奥が深いと感じている。しっかり勉強しないといけないね。