ホスキンソン氏を装う詐欺師に要注意
カルダノ（Cardano/ADA）の創設者として知られるチャールズ・ホスキンソン氏は2023年6月5日に、ホスキンソン氏になりすました詐欺師が一部の人々に詐欺メールを送信していることを報告し、『私から直接メールを送ることはないので注意するように』と注意喚起を行いました。
報告によると、この詐欺師はホスキンソン氏になりすましてCardanoコミュニティメンバーにメッセージを送信しているとのことで、詐欺メールの送信者情報は『Charles Hoskinson 』になっていると報告されています。
詐欺メールには『ヘルスケア分野でカルダノエコシステムを発展させるというビジョンの一環として、”Hoskinson Health and Wellness Clinic”を展開している』といった内容が記載されており、このプロジェクトはカルダノ初の医療マルチチェーンであるとも記載されています。
ホスキンソン氏はこのメールについて『私になりすましてお金を盗もうとしている詐欺師だ』とコメントしており、ホスキンソン氏本人であることを確認したい場合には、その人にPGP鍵による署名で身元証明されたメールを送るよう求めてみるといいと説明しています。
私から直接メールを送信することはありませんのでご注意ください。毎日くだらない詐欺師が私になりすましてお金を盗もうとしています。私と話しているかどうかを確認したい場合は、その人にPGP鍵の署名による身元証明を求めてみてください。詐欺師だった場合はその身元証明を提示することができないはずです。
PGP鍵を用いた身元確認について
PGPとは、Eメールの暗号化で一般的な標準規格となっている公開鍵暗号化プログラムであり、今回のように”PGP鍵で署名されたメッセージの送信”を求められた場合には、自分のPGP鍵を使用して鍵が埋め込まれたメッセージを作成することができるようになっています。
相手がホスキンソン氏本人だった場合には、同氏のPGP公開鍵を含んだメールを送ることができるはずであるため、PGP鍵で身元確認を行う場合には「メールの送信相手から送られた公開鍵」と「信頼できる情報源から入手した公開鍵」を比較することによって、相手が本人であるかどうかを確認できるようになっています。
なお、ホスキンソン氏のTwitterアカウントのプロフィール欄に記載されている「8830 AC64 17F2 5164 195C 05DE 21E3 E377 13E1 5586」という文字列は同氏のPGP公開鍵であると報告されています。
また、2018年8月のツイートでは「IOHK」の公式PGP鍵フィンガープリントが「D325 87D4 090F E461 CAEE 0FF4 966E 5CB9 CBFA A9BA」であることも報告されています。
IOHKの公式PGP鍵フィンガープリント：
D325 87D4 090F E461 CAEE 0FF4 966E 5CB9 CBFA A9BA1.3以降のインストーラーはこのキーで署名されます。
ここ最近では、仮想通貨保有者を標的とした詐欺行為が急増してきており、最近では著名人やプロジェクトの公式アカウントを乗っ取った上で、公式アカウントから詐欺URLを投稿する事例なども増えてきているため、そのような詐欺行為には十分注意する必要があります。
エアドロップ詐欺などに要注意
