出会いの部分とウォレットの部分は別々の判断
マッチングアプリで知り合った相手から、マイニングプールや投資のページが送られてきて、ウォレットを接続するよう求められる。相手との関係性は、そのページに何が許可されるのかを教えてはくれません。まずは権限の問題として捉えてください。何を求められているのか、それが何を許可することになるのか、承認する前に何を確認できるのか。
通常の接続リクエストは、自動的に無制限の支出承認になるわけではありません。これらは別の行為であり、結果も異なります。このページでは両者を区別して扱います。
FBIは、一方的に連絡してきたマッチング・ソーシャル上の相手が信頼を築き、詐欺的な流動性マイニングを勧め、犯罪者が承認済み資産を移動できるようなウォレット権限を誘導する手口を説明しています。出典
だからこそ、そのリンクの権限が、紹介の説得力よりも重要になります。より広いロマンス投資の手口については、ハイブリッド型ロマンス投資詐欺の手口をご覧ください。
接続と承認は同じ権限ではない
接続とは、サイトがあなたの選んだアカウントを閲覧し、ウォレットが表示する範囲内で操作できるようにするものです。トークンの承認は別の権限で、コントラクトが特定のトークンを移動できるようにするものです。一方を承認することは他方を行うことと同じではなく、切断することは取り消すことと同じではありません。
MetaMaskによると、接続リクエストには接続するアカウントと、dappができてできないことが表示され、接続済みの権限はPermissionsで確認できます。出典
dappを切断してもトークンの承認は取り消されず、切断済みのdappでも以前に承認したトークンを移動できる場合があります。出典
つまり「切断した」は「まだトークンを移動できるのか」とは別の問いに答えるものです。それぞれをウォレット提供元の公式ドキュメントで確認するまで、両方の問いを開いたままにしておいてください。
求められている行為、起こりうる権限、次に安全に確認できること
以下の表は独自の判断支援であり、特定のウォレットの画面を説明したものではありません。確認済みの事実からは普遍的なメニューや文言が確立されていないため、表現は意図的に慎重にしています。
| ページが求めるもの | 関係しうるもの | 次に安全に確認できること |
|---|---|---|
| 「ウォレットを接続してください」 | アカウントとサイトが表明する機能を示す接続 | 承認する前にリクエストの詳細を読む。ドメインの正当性に疑いがあれば接続しない |
| 「トークンの使用を承認してください」または同様の支出リクエスト | 接続とは別の、トークンの承認 | 行動する前に、独立して到達したウォレット提供元自身のトークン承認ガイダンスを確認する |
| 「サインイン」または予期しなかった別のプロンプト | 確認済みの事実からは不明 | いったん止まり、そのプロンプト種別についてウォレット提供元の公式説明を読む。推測しない |
ドメインが正当かどうか気になる場合、FBIの指針はウォレットを接続しないことであり、疑わしい詐欺にはIC 3への報告窓口を用意しています。
FBIは、ドメインの正当性に不安がある場合にウォレットを接続しないよう勧めており、疑わしい詐欺にはIC 3への報告窓口を案内しています。出典
分岐：あなたは実際どの状態にいるのか
まだ何も承認していない
最も単純な立場です。ドメインの正当性が未解決の間は接続も承認もせず、確認のためにチェッカーを入れたりテスト取引を実行したりしないでください。オファーをよりよく理解したいなら、相手にビジネスの説明を書面で簡潔に求めて、関係ガイドで説明されている手口と比較してください。ロマンチックな紹介は、その手順を飛ばす理由にはなりません。
何を承認したか分からない
記憶や相手の安心させる言葉に頼らないでください。提供元のガイダンスが説明するようにウォレットの接続済み権限を確認し、別途、独立して到達した提供元自身のトークン承認ドキュメントを調べてください。どちらの手順でも、相手が送ってきたリンクは使わないでください。自分がどの状態か分からない場合は、信頼できないページとのやり取りをやめ、ウォレット提供元の公式サポートに連絡してください。
すでに切断した
切断は妥当な措置ですが、取り消しではありません。切断済みのサイトでも以前に承認したトークンを移動できる場合があるため、トークン承認の問いは残ります。提供元の公式トークン承認ガイダンスを確認し、ここでのどの手順も、すでに移動したものを取り戻せるという約束ではないことを覚えておいてください。
公開情報の確認にできること、できないこと
公開コンテンツの確認は、会話に出てきたアプリやドメインについて公然と見えている情報を整理する助けになります。たとえば、そのオファーがアクセス可能なページで自らをどう説明しているか、といったことです。TraceSeekの公開コンテンツ分析は、アクセス可能なプロフィール内容を取得して要約します。本人が開示した職業情報はその出典に帰属させる必要があり、生成された解釈は検証済みの個人情報ではありません。非公開のウォレットを検査したり、コントラクトを承認・取り消ししたり、ウォレットの所有者を特定したりすることはできません。
この任意の公開情報の手順を望むなら、アプリページに文書化された入力が説明されています。ユーザー名スキャンは、提供されたユーザー名を使って公開アクセス可能なプロフィール候補を見つけるもので、文書化されたスキャンは20–30秒で最初のスキャンは無料と説明されています。これらの数値はユーザー名スキャンに当てはまるもので、画像検索やディープサーチ機能には当てはまりません。また、どの結果もウォレットを誰が管理しているか、投資オファーが本物であることを証明するものではありません。
判断はあなたの手元に
- 出会いの文脈は権限ではありません。
- 接続とトークン承認は別物で、切断は取り消しではありません。
- 相手からのリンクではなく、独立して到達したウォレット提供元自身のドキュメントとサポートを使ってください。
- 疑いを晴らすために送金したり、支出を承認したり、テスト取引を実行したりしないでください。
- 相手の非公開アカウント、財務、位置情報を調べようとしないでください。ここでの問いは、あなたが何を許可するかであり、相手について何を証明できるかではありません。
次に取るべき関連する一歩は、求められている正確な権限を特定し、何かを承認する前に提供元の公式ガイダンスと照らし合わせることです。