出所不明の少額入金（ダスティング攻撃）に関する注意案内

本ドキュメントでは、出所不明のアドレスからご自身のウォレットへ極少量のコインやトークンが送金された場合に、ダスティング（Dusting）とは何か、注意すべき点、および被害を防ぐための対策についてご案内します。

[ダスティング（Dusting）とは？]

ダスティングとは、ユーザーのウォレットアドレスに対して、ごく少量のコインやトークンを無作為に送信する行為を指します。

このような少額送金は、ブロックチェーン上でユーザーのアドレス活動を追跡したり、その後フィッシングリンク、なりすましメッセージ、悪意のあるDApp接続などの追加攻撃へ誘導する目的で利用される場合があります。

出所不明の少額コインやトークンを受け取っただけで、ウォレットがハッキングされたとは限りません。

ブロックチェーンアドレスは公開情報であるため、誰でもそのアドレスへ資産を送金できます。そのため、不明なアドレスから少額資産が送金されるケースは発生する可能性があります。

ただし、以下のような行為には十分ご注意ください。

以下のセキュリティルールを守ってください。

出所不明の少額取引履歴は、むやみにクリックしたり操作したりせず、そのままにしてください。
取引履歴やトークン名に含まれるリンク、Webサイトアドレス、案内文を信用しないでください。
リカバリーフレーズ（ニーモニックコード）、秘密鍵、PIN番号、アプリパスワードは絶対に他人へ共有しないでください。
不審なDAppへウォレットを接続したり承認した場合は、直ちに接続権限およびトークン承認履歴を確認してください。
最近のトランザクション履歴に表示されたアドレスをそのまま選択またはコピーして使用しないでください。ダスティング攻撃とともにAddress Poisoning（アドレスポイズニング）手法が使用される場合があり、本物に似た偽アドレスによって誤送金を誘導される可能性があります。そのため、コイン送金時には必ずアドレス全体を確認してください。 Address Poisoning（アドレスポイズニング）に関する詳細は、以下のドキュメントをご参照ください。

以下の状況に該当する場合、ダスティングまたはフィッシングの可能性があります。

このような場合は、リンクをクリックしたり追加操作を行わず、その資産を無視してください。

以下の状況では、直ちにセキュリティ対応が必要です。

この場合、以下の順番で対応してください。