偽のCoinbase顧問、盗まれた本物のプライベートキー：フランスの新法は災害を止めるのか？

開け、セサミ。 Coinbaseのサポート番号を表示する呼びかけ、怪しい活動を示唆する安心感のある声、そして「確認」するための24語のリカバリーフレーズをほぼ無邪気に求める。このシナリオは、2か月で被害者に6500万ドルの損失をもたらした。しかし、フランスは8月11日に電話勧誘に対する方針を変更する。Bloctelは消え、商業目的で個人に電話をかけることがデフォルトで禁止されるシステムに置き換えられる。フランスのコールセンターを規制するために考案されたこの法律は、海外から運営されるネットワークにどれほど影響を与えることができるのだろうか？ この記事の重要なポイント： * フランスの電話勧誘改革は、Bloctelを置き換え、商業電話がデフォルトで禁止されるシステムを導入し、正当な電話をより良く規制することを目指している。 * 海外からの詐欺は、スプーフィングを利用し、法的義務を一切守らず、これらの高度な詐欺に対して改革が効果を持たない。 この改革が詐欺師に何も変わらない理由を理解するには、まずそれが本当に何を変えるのかを理解する必要がある。 これまで、Bloctelはオプトアウトの原則に基づいて機能していた：個人は自らリストに登録して勧誘を拒否することを示す必要があり、実際にはこのシステムは広く回避されていた。8月11日から、論理は完全に逆転する。 施行令によれば、専門家は商業目的で電話をかける前に明示的かつ自由に撤回可能な同意を得る必要があり、オプトインがルールとなる。証明責任は企業に移り、問題のある電話ごとに最大375,000ユーロの罰金がこの変更を裏付ける。 これは、フランスで正規のコールセンターにとっては真の進歩である。しかし、そこに一度も足を踏み入れたことがない者にとっては、はるかに少ない。 操作方法は被害者ごとにほとんど変わらない。電話、SMS、またはメールで、疑わしい接続や緊急の問題が通知され、即座の行動が求められる。礼儀正しく安心感を与える相手は、知られた取引所の技術サポートのメンバーとして名乗り、被害者を本物にそっくりな偽のインターフェースに誘導するか、資金を「保護」するためにリカバリーフレーズを直接求める。 正当な取引所は、電話でもメールでもSMSでも、このフレーズを要求することは決してない。 それは、ウォレットへの完全かつ不可逆的なアクセスを与える24語である。一度伝えられると、その後の取引をキャンセルするための技術的手段は存在せず、銀行に電話をかけて返金を受けることができるクレジットカードとは異なる。 トーンはほぼ常に切迫している：数分後に凍結されるアカウント、即座にキャンセルすべき疑わしい送金、すべてが不可逆的になる前の数分のウィンドウ。この人工的な緊急性は、被害者が電話を切ったり考えたりするのを妨げるためだけに存在する。一部の詐欺師は、実際のカスタマーサービスの番号を偽装することさえあり、一般的なツールでアクセス可能なスプーフィング技術を使用している。ある個人は、この方法で170万ドルを失った。 改革は、少なくとも名目上はフランスの法律を遵守する企業を規制するものである。 暗号通貨を盗むネットワークは、ほとんどの場合、フランスの裁判所の手の届かない海外から運営されており、時には地元の市外局番を表示してターゲットを安心させる偽の番号を使用している。 事前の同意の義務は彼らを止めることはなく、彼らはそもそもそのようなものを要求したことがないからである。 この新しい制度は、侵入的になった正当な商業電話に対しては主に保護を提供するが、フランスの法律を遵守する意図がまったくなかった組織的な詐欺には対処しない。最良の保護は、常に疑念を持つことである。電話を切り、公式プラットフォームのウェブサイトに表示されている番号を通じてカスタマーサービスに自ら電話をかけること、決して呼び出し元が残した番号ではない。また、SMSで受け取ったリンクの正確なアドレスをクリックする前に確認すること、単純な偽のログインページの背後にマルウェアが隠れている可能性がある。フランスでは、120万ユーロの損害を引き起こしたネットワークのために14人が逮捕されており、遠くからの電話であっても解体が可能であることを証明している。