
加密骗局防不胜防,小心指南请查收
加密版「百世可乐」「王仔牛奶」已上架,解锁反钓鱼新姿势。
商纣王暴虐,周文王决心推翻暴政。
太公姜子牙受命下界帮助文王。申公豹听说此事后决定冒充姜子牙,于是在文王回都途中,变幻为姜子牙模样坐于河边,用没有鱼饵的直钩钓鱼。
我们都知道鱼钩本该是弯的,但是申公豹反其道而行之,文王见到大为惊奇,上前查探,然卒。
看来钓鱼这一行为除了陶冶情操,还具备相当的危害性。
比如网络钓鱼攻击。
当然,实际上的钓鱼攻击历史才十余年,却让很大一部分人深受其苦。
从它的英文Phishing一词中可以看出,原本的鱼-Fishing的F变成了Ph,这个Ph来源于单词Phone,寓意钓鱼攻击黑客始祖们最开始选择的是通过电话手段来进行攻击。
作为一种社会工程攻击手段,网络钓鱼攻击通常用于窃取用户数据,包括登录凭证和钱包或资产信息。
研究表明,2020年全球75%的组织经历了某种网络钓鱼攻击。
在这些钓鱼攻击中,96%的攻击来自于电子邮件——黑客们也在与时俱进。
随着加密世界的发展,钓鱼攻击的魔爪逐渐从网络伸至加密领域并且造成了更多的危害和损失。
在加密领域中,攻击者会设立一个钓鱼网站,试图欺骗受害者们将敏感信息或是钱包连接到一个恶意浏览器扩展中。这一攻击的目标有时是个人,更多时候针对的是受害者可访问的多个系统。
网络钓鱼攻击的几种类型
-
虚假浏览器扩展
近期出现了大量不同功能的浏览器扩展工具,尤其是加密货币方面的。
而其中就有骗子创建的虚假钱包扩展——类似于MetaMask。骗子通过这一虚假扩展从用户那里窃取资金。
同时大家要注意,虽然浏览器是合法的,但不代表它的所有扩展都是合法的。
如果大家选择下载加密货币扩展,那么一定记得检查其信息页面,确保它评论众多,还有一个值得信赖的开发商。
-
虚假应用程序
几个月前,有个叫做Saitama的项目十分火爆,它的官方应用程序SaitaMask还没出来之前,Google Play商店里就有一个假App上线。
对没错,欺诈手段中还有一种常见方式就是这样——通过比如Google Play或是苹果App Store下载的假App。
据Bitcoin News报道,各式各样的假App们已经有了成千上万的下载量。
因此在下载相关App时,请大家仔细观察App的名称及相关信息,比如是否出现拼写错误,品牌形象是否有PS痕迹,或者有没有其他任何看起来不太对劲的标志。
-
劫持DNS
骗局的套路只有更防不胜防没有最防不胜防。
DNS劫持攻击已经有了几十年历史——网络犯罪分子劫持合法网站,并覆盖一个恶意页面。当用户们在这个虚假域名内输入私人密钥,那他们就该被称为受害者了。
这一欺诈方式可以通过覆盖计算机TCP/IP配置的恶意软件来实现,使其指向攻击者控制的恶意DNS服务器,或者通过修改受信任的DNS服务器的行为,使其不符合互联网标准。
典型案例
2021年,成千上万的Coinbase用户成为网络钓鱼攻击的受害者——据彭博资讯报道,超过6000名Coinbase用户的资产受到了损失。
攻击者仿冒Coinbase官方向用户发送电子邮件,称用户的账户已经被锁定,要求他们提交长期凭证或给予虚假URL,一旦用户点击,其登录信息就会被攻击者获取。有的攻击邮件则是包含虚假App可以让攻击者直接访问受害者的电子邮件账户。
而无论选择哪种手段,只要攻击者获取了受害者的Coinbase的登录信息或是电子邮件账户,就可以实施资产盗窃行为。
还有些攻击者会假冒比如Trezor之类的硬件钱包供应商或是其他交易所平台,通过钓鱼邮件或者短信试图诱使受害者 "更新 "他们的助记词或修改密码,然后就可以直接将其资产转移。
2021年早些时候,BleepingComputer报道称,有些黑客劫持了比特币的官方网站Bitcoin.org,改变了其部分内容,发布了一个赠送加密货币的骗局。
尽管该场骗局维持了还不到一天的时间,但还是有不少用户上当,并造成了超过17,000美元的损失。
如何避免被攻击?
不要随便点击你收到的邮件里的链接!
邮件的来源哪怕没问题,但不代表它里面的链接也没问题。如果是你需要的链接们,你最好收藏一下以备不时之需。
在遭遇上文所述类似情况的状况时,注意核实各项信息以避免被“山寨”,并且正经平台一般不会通过Gmail地址主动联系你。
使用双因素认证(2FA)。这增加了一个额外的验证步骤——比如我们平时需要输入的短信验证码、邮箱验证码、谷歌验证器之类的都属于双因素认证步骤。
还有,不要使用同一个密码!
经统计,有53%的“专一”小伙伴在所有社交网站、App等需要账号密码的地方使用了同一个密码。
很明显,这样非常危险。如果怕记不住的话,可以在电脑上装一个安全私密的密码管理器,或者创建一个生成并记忆密码的独有系统以此预防被攻击。
面对网络钓鱼攻击,仅仅是用户提高安全意识还远远不够。
对于官方平台来说,及时的通报和鲜明的身份标识都将有助于用户识别邮件等媒介的安全性与合法性。从最大程度上杜绝给予恶意攻击者们可乘之机。
比推快讯
更多 >>- 纳斯达克上市公司AgriFORCE更名AVAX One,启动5.5亿美元Avalanche投资计划
- Bitlayer主网上线BitVM桥接方案及YBTC
- 美股收盘:三大股指齐刷新高,英伟达市值逼近4.5万亿美元
- USDC Treasury新增铸造2.5亿枚USDC
- DBA创始人和Flashbots战略主管发起“将HYPE总供应量减少45%”提案
- 美国议员呼吁SEC落实行政命令,拟向加密货币开放12.5万亿美元401k养老金市场
- 德银报告:到2030年,比特币与黄金有望共同成为央行储备资产
- Sol Strategies CEO Leah Wald将卸任,公司专注Solana生态布局
- Bakkt任命新董事推动股价单日暴涨逾40%
- 德意志银行:黄金持续创新高表明股市中蕴藏着恐慌
- 美国白宫:标准普尔 500 指数上涨近 15%,纳斯达克指数飙升超 21%
- CZ 评Aster 开通 HYPE300 倍杠杆:玩得漂亮
- 现货黄金站上3740美元/盎司,再创历史新高
- 英伟达股价盘中触及历史新高,现涨 4.1%
- 消息人士:英伟达拟分阶段对OpenAI进行股权投资,不获控制权
- 米兰:仅在通胀目标实现时考虑调整美联储目标
- 米兰:美联储将继续施压要求降息
- UXLINK 疑似遭遇攻击,损失超 1100 万美元
- Kraken 拟在 Kraken Launch 推出比特币收益协议 Yield Basis (YB)
- 米兰:尽快转向中性政策更好,但不恐慌现状
- 哈玛克:解除政策限制时应保持谨慎,估计中性利率较高
- 某交易员从 Hyperliquid 提出 110 万枚 USDC 后存入 Aster 购买 726296 枚 ASTER
- 哈玛克:美联储在通胀方面低估了重要数字
- 山寨行情未能延续,TOTAL3近 4 日跌 6.41%,市场再度降温
- 某神秘巨鲸 7 小时前向 Aster 存入 4,444,444 枚 USDT
- 巴尔金:低失业率和工资增长支持消费者支出
- 巴尔金:预计劳动力市场将继续低招聘、低解雇
- 哈玛克:降息决定源于对风险平衡变化的看法
- 米兰:短期利率高于适当水平可能导致裁员和失业率上升
- 英伟达计划向 OpenAI 投资高达 1000 亿美元
- 美联储理事米兰:货币政策已深入紧缩领域
- Worldcoin 团队钱包半小时前从以太坊主网转出 1.1 亿枚 WLD
- Tether Treasury 在以太坊新增铸造 10 亿枚 USDT
- LayerZero 基金会回购 5000 万枚 ZRO,占供应量的 5%
- Rainbow 宣布将于 2025 年第四季度推出代币 RNBW
- 以太坊提币趋势延续,过去 24 小时 CEX 净流出 9.53 万枚 ETH
- 汇丰启动跨境代币化存款服务
- 美国财长贝森特:本周晚些时候将再面试两名美联储候选人
- 纳指再创新高,加密股普遍未能收回此前跌幅
- Sky:SKY&MKR 代币兑换延迟惩罚已激活,每 3 个月增加 1%
- 据比推数据,ETH现报4193.66美元,24小时跌幅为6.28%,价格波动较大,请谨慎交易,控制风险。
- OKX Star 转推披露 X Layer 激励计划即将宣布
- Portal to Bitcoin 宣布其主网上线日期为 10 月 13 日
- 美联储穆萨莱姆:将采取逐次会议方式来处理利率
- 英国和美国成立特别工作组,探讨数字资产监管合作
- 数据:今日美国比特币 ETF 净流入 1,949 枚 BTC,以太坊 ETF 净流入 25,795 枚 ETH
- 标普 500 指数转涨,市场情绪回暖
- 美联储穆萨莱姆:必须遵守稳定币支付利息的限制
- 某鲸鱼沉寂 2 年后将 362.4 万枚 APX 转进 Aster 1:1 换回 ASTER
- Aster Genesis 第 2 阶段将于 10 月 6 日结束,第 3 阶段将支持现货交易,现已上线 HYPE 合约交易
比推专栏
更多 >>观点
比推热门文章
- 纳斯达克上市公司AgriFORCE更名AVAX One,启动5.5亿美元Avalanche投资计划
- Bitlayer主网上线BitVM桥接方案及YBTC
- 美股收盘:三大股指齐刷新高,英伟达市值逼近4.5万亿美元
- USDC Treasury新增铸造2.5亿枚USDC
- DBA创始人和Flashbots战略主管发起“将HYPE总供应量减少45%”提案
- 美国议员呼吁SEC落实行政命令,拟向加密货币开放12.5万亿美元401k养老金市场
- 残酷数据:88%的空投代币「活」不过3个月
- CZ 答网友问:为什么 $BNB 能突破 1000 美金?
- 德银报告:到2030年,比特币与黄金有望共同成为央行储备资产
- Sol Strategies CEO Leah Wald将卸任,公司专注Solana生态布局