最近、TradingViewになりすました偽のYouTubeチャンネルが私たちのコミュニティを標的に巧妙な詐欺をはたらいています。こうした詐欺行為によって弊社ブランドの信頼が損なわれるだけでなく、ユーザーの皆様の暗号資産ウォレットや個人データも深刻な危険にさらされています。
詳細な説明に入る前に、皆様にお願いです ― ご自身が登録されているYouTubeチャンネルがTradingView公式のYouTubeチャンネルであることをぜひご確認ください。こちらが弊社の運営する唯一の公式チャンネルです。誤ってなりすましのチャンネルに登録されないようにご注意ください。
詐欺の手口
TradingViewの公式アカウントと思わせるようなYouTubeチャンネルを作成して、数多くの登録者が存在する検証バッジ付きのチャンネルを乗っ取るケースが多数です。その後の手口は以下のとおりです。
- こうしたチャンネルでは動画やライブ配信がアップロードされ、タレントやプロ俳優のディープフェイクを用いて、視聴者に「TradingViewアプリの開発者バージョン」や「有料アプリのクラックバージョン」を謳ったものをダウンロードするよう誘導します。
- 実際には、こうしたダウンロードリンクは悪意のあるスクリプト（一般的にはWindowsのPowerShellコマンドです）につながっており、スクリプトが実行されるとそのデバイスに「リモートアクセス型のトロイの木馬 (RAT)」がインストールされます。
- このRATを用いて攻撃者が不正アクセスを行うことで、暗号資産ウォレットの認証情報などの機密情報が盗み出され、最終的にそのユーザーの資金が流出することになります。
実際の影響
こうした偽チャンネルからの指示に従った結果、自分が所有していた資金や暗号資産ウォレットを利用できなくなったという被害が報告されています。
その手口は巧妙で、合法を装う動画や偽アカウントから肯定的なコメントを発信している場合が多く、信用を得るための見せかけとしてTradingViewの実際のコンテンツを模倣しているケースもあります。
安全を守るには
皆様の大切なデータを保護するために知っていただきたいことがいくつかあります。
- YouTubeでチャンネル登録を行う際には、必ずTradingView公式のYouTubeチャンネルに登録してください。TradingViewの公式チャンネルではなく他のチャンネルから弊社のオファーが提示されていても、絶対にそれを受けないようにしましょう。
- 非公式のソースからTradingViewソフトウェアをダウンロードしないでください。正規のTradingViewアプリは、弊社ウェブサイト上のモバイルアプリとデスクトップアプリのみです。
- TradingViewではプラットフォームをインストールするためにコマンドラインスクリプトやPowerShellコマンドの実行を求めることはありません。こうしたリクエストがあった場合は「止まれ！」の赤信号です。
- YouTubeチャンネルの信頼性を確認しましょう。TradingViewのYouTube公式チャンネルは認証済みで、弊社ウェブサイトから直接リンクされています。
- 「うますぎる」話はまず疑ってください。よくある詐欺の手口としては、様々な景品を使うケースや、より具体的にはTradingviewの有料サービスへの無料／割引アクセス、弊社ソフトウェアの「開発者版」へのベータアクセス、AIベースの取引インジケーターの無料提供などを約束するものがあります。
- 不審なコンテンツがあればぜひご報告をお願いします。不審なチャンネルや動画に遭遇した場合は、直ちにYouTubeおよび弊社サポートチームまでお知らせください。
TradingViewの取り組み
TradingViewではYouTubeおよび法的機関と積極的に協力して、詐欺的なチャンネルを特定して削除を行っています。TradingViewはユーザーの保護に努め、状況の進展に応じて引き続き最新情報をご提供します。
詐欺師に狙われている、あるいは不審なファイルをダウンロードしたと思われる場合は、以下の処置を行ってください:
- ご利用中のデバイスを直ちにインターネットから切断してください。
- マルウェアのスキャンを徹底的に実行してください。
- パスワードをすべて変更してください。特に暗号資産ウォレットと取引口座のアカウントについては必須です。
- ウォレットのプロバイダーに連絡して、ご自分の資金を新しく安全なウォレットに移すことを検討してください。
- お住まいの地域の当局に事件を報告して、TradingViewにもその旨をご連絡ください。
信用する前に警戒を怠ることなく必ず検証を行って、ご自分の安全を確保しましょう。
— チーム・トレーディングビュー