セキュリティ

アカウントの保護

保護機能は登録した時点から自動で働きます。設定は必要ありません。

• メールアドレスの確認。 登録後に届くメールのリンクを開くまで、アカウントは有効になりません。リンクの有効期限は 7 日間です。
• パスワード総当たり対策。 ログインに 5 回続けて失敗すると、15 分間ログインできなくなります。
• 新しい端末の通知。 これまでにない端末やネットワークからログインがあると、すぐにメールでお知らせします。
• 1 回限りのログインリンク。 パスワードなしのログインリンクは 1 回だけ使え、15 分で失効します。
• アカウントの有無を明かさない設計。 ログインリンクを請求したとき、登録の有無にかかわらず同じ画面を表示するため、第三者があなたのアカウントの存在を確かめることはできません。
• 暗号化通信。 サイト全体が HTTPS のみで動作します。

送付の確認方法

売却用のアドレスは当社が管理するウォレットです。届いた送付を正しいお客様に結び付けるため、トランザクションハッシュ（TXID）で照合します。

1. アプリに表示されたアドレスへ、指定のネットワークでのみ通貨を送付します。
2. 売却画面の専用欄に TXID を貼り付けます。
3. 当社がブロックエクスプローラーで取引を探し、ネットワーク、受取アドレス、数量、承認数を確認します。
4. 確認後にお支払いを行い、メールでお知らせします。

対応ネットワーク

各通貨は 1 つのネットワークでのみ受け付けます。アプリでは、すべてのアドレスの横にネットワーク、トークン規格、ブロックエクスプローラーへのリンクを表示します。

送付前のアドレス確認

• アドレスは必ずコピーボタンか QR コードで取得し、手入力はしないでください。
• 貼り付けた後は、最初と最後の数文字だけでなく、途中の文字も照らし合わせてください。詐欺師は先頭と末尾が一致するアドレスを作ります。
• 取引履歴からアドレスをコピーしないでください。「アドレスポイズニング」はこの習慣を狙います。
• 初めてのアドレスには、まず少額でテスト送付しましょう。
• ウォレットや取引所で選んだネットワークが、当社の表示と同じか確認してください。

当社が決して求めないこと

クリプトウォレット のスタッフが次のことを行うことは決してありません。

• リカバリーフレーズ、秘密鍵、パスワードを聞くこと（チャット、電話、メールのいずれでも）。
• メッセージアプリや SNS で先に連絡し、「サポート」や資産の「凍結解除」を持ちかけること。
• AnyDesk や TeamViewer などの遠隔操作アプリのインストールを求めること。
• 「確認用」「安全な」「予備の」アドレスへの送付を求めること。
• 暗号資産を 2 倍にする、または利益を保証すると約束すること。

公式の窓口は、サイト xn--gckgq6fwad4hzgwa.com/、メール info@クリプトウォレット.com、そしてお問い合わせページに記載の Telegram アカウントのみです。

端末とメールの保護

• このアカウント専用のパスワードを使い、パスワードマネージャーで管理しましょう。
• メールアカウントは強いパスワードと二段階認証で守りましょう。メールに入れれば、ログインリンクにも届いてしまいます。
• スマートフォンとパソコンに画面ロック（PIN、指紋、Face ID）を設定しましょう。
• ブラウザと OS は常に最新の状態に保ちましょう。
• 当サイトはブックマークから開き、広告やメッセージのリンクからは開かないようにしましょう。
• 他人の端末や公共 Wi-Fi からのログインは、必要なとき以外は避けましょう。

ご自身のウォレットをお使いの場合

Trust Wallet やハードウェアウォレットなど、ご自身で管理するウォレットから送付する場合、その安全性は完全にご自身にかかっています。

• リカバリーフレーズは紙に書いてオフラインで保管し、写真やクラウド、メモアプリには保存しないでください。
• リカバリーフレーズをどのサイトにも入力しないでください。本物のサービスがそれを求めることはありません。
• 署名する内容をよく読み、不要なスマートコントラクトの承認は定期的に取り消しましょう。
• 大きな金額は、日常的に使うウォレットとは別に保管しましょう。

セキュリティ上の問題の報告

不審なログイン、当社を装う詐欺サイト、脆弱性などに気づいた場合は、件名を「セキュリティ」として info@クリプトウォレット.com までご連絡ください。リンクやスクリーンショット、送付に関する場合は TXID も添えてください。セキュリティに関する報告は優先して対応します。