スラッシュでは、日々数百万件の取引を処理し、ますます相互接続が進むグローバルな金融エコシステムにおいて企業と消費者を結びつけています。この規模の取引量に伴い、フィッシング攻撃からお客様を守るという重大な責任が必然的に生じます。本日ご連絡するのは、スラッシュを装った最近のフィッシング攻撃について注意喚起するとともに、すべてのユーザーをフィッシングから保護するための基準と手順について最新情報をお伝えするためです。

これには、強化されたセキュリティ手順への投資だけでなく、ユーザーが訪問するサイト、そしてより重要なのはログインするサイトが正当なSlashウェブサイトであることを確認するためのヒントも含まれます。

注意すべき点

ここ数週間、Slashのログインページを模倣した偽フィッシングサイトが急増しています。詐欺師らはこれらの偽サイトを構築し、スポンサー付きGoogle広告を利用して検索結果の上位に表示させています。

これらの攻撃は、その正確な設計ゆえに特に危険である：当社のプラットフォームをほぼピクセル単位で再現した複製である。

フィッシングサイトの例を以下に示します：

対スラッシュの実装UI

視覚的な類似性により、フィッシングサイトと当社本物のサイトを区別しにくくなる場合がありますが、以下に真正性を確認する手順をいくつかご紹介します：

サイトURLが本物であることを確認してください。 スラッシュURLは（そして常に）スラッシュ・ドットコムまたは app.slash.comたとえ一文字の違いであっても、差異に気づいた場合は直ちにサイトを離れてください。
スラッシュページをブックマークする多くの場合、攻撃者はGoogle検索の手法によって成功を収めています。GoogleでSlashを検索すると、潜在的な詐欺の危険に晒されることになります。このリスクを軽減するため、Slashのページをブックマークし、そのブックマークを参照してください。
セキュリティ通知を有効にし、定期的にアカウントを監視してください。 適切なセキュリティアラートを有効にすることで、ログイン、アカウント活動、取引を明確に監視できます。許可していない活動に関する通知を受け取った場合は、直ちにサポートチームまでご連絡ください。
モバイルアプリの利用をご検討ください。 公式Slashモバイルアプリは、アカウントに安全にアクセスする方法を提供します。検索結果に偽サイトが表示される可能性があるウェブブラウザとは異なり、モバイルアプリは公開前にAppleとGoogleによって審査されます。ダウンロード後は、常に本物のプラットフォームにアクセスしていると信頼できます。
不明点がある場合は、Slashサポートまでお問い合わせください。 サポートチームは24時間365日体制で、お客様のご質問や懸念事項に対応いたします。アクセス中のサイトが正規のものか不明な場合は、support@slash.com までご連絡ください。喜んでご支援いたします。

上記の手順に従うことで、フィッシング攻撃の被害に遭うリスクを大幅に低減できます。しかし、最も警戒心の強いユーザーでもミスを犯す可能性があることは承知しています。そのため、私たちは高度なセキュリティシステムと強化された保護機能を継続的に構築し、これらの脅威がユーザーに到達する前に、積極的に検知し、対策を講じています。

スラッシュが何をしているか

お客様とお客様の資金を攻撃から守ることは最優先事項です。そのため、フィッシングや詐欺のリスクを低減する強化されたセキュリティ対策を実施しました。新たなセキュリティ検証システムには以下の機能が含まれます：

デバイスフィンガープリンティング 初めてアカウントにログインする際、当社はお客様のデバイスのIPアドレスとブラウザ情報から安全なフィンガープリントを作成します。この情報は暗号化され、お客様のデバイスの身元確認のみに使用されます。
新しいデバイスの検出。 今後のログイン時、既にある二要素認証が有効な場合でも、見慣れない端末やIPアドレスからのサインインを検知した場合、ログイン確認用のリンクをメールアドレスに送信します。このリンクは同一端末でクリックした場合のみ有効となり、二要素認証コードのフィッシング対策となります。
信頼済みデバイス登録 デバイスが二段階認証で確認されると、信頼済みデバイス登録に追加されます。これにより、複数の確認手順を完了する必要がなくなり、ログインは迅速かつシームレスに維持されます。

強化されたデバイス認証に加え、Slashでは継続的な認証、通知機能、コンプライアンスおよびサポートの専門家チームを通じて、不正アクセスや詐欺行為からお客様のアカウントを保護し続けています。

セキュリティ強化に伴い、追加の確認手順や一時的な遅延が生じる可能性がございますが、お客様の資金保護が最優先事項です。追加のセキュリティ対策についてご不明な点がございましたら、サポートチームまでお問い合わせください。

お客様への私たちの約束

スラッシュにおけるすべての活動の基盤はユーザーの皆様です。日々お寄せいただく信頼に心より感謝しております。この信頼を決して軽んじることなく、常に一歩先を行くことをお約束します。不審な活動に関するご質問、何かおかしいと感じた点、あるいは当社からの連絡かどうか確認したい場合など、お気軽にサポートチームまでお問い合わせください。

私たちはあらゆる段階で皆様をサポートします。セキュリティの確保が私たちの使命であり、新たな脅威が出現するたびに、セキュリティ対策への投資を継続し、皆様に情報を提供し続けます。