駭客一直在尋找輕鬆獲取加密貨幣的方法。其中一種方法是訪問大型實體的郵件,例如加密平台或擁有大量追隨者的個人。
加密社區在傳言指出可能存在供應鏈郵件遭到侵犯後,處於高度警戒狀態。周三,Tether首席執行官Paolo Ardoino和CoinGecko聯合創始人Bobby Ong敦促人們警惕釣魚詐騙和虛假空投活動。這是因為許多加密平台所使用的郵件列表提供者可能已遭入侵。
侵犯確認和警告
在一篇帖子中,Tether首席執行官Paolo Ardoino對許多加密組織使用的知名郵件供應商遭到攻擊的報導做出肯定回應。Ardoino建議用戶忽略在該時間內收到的任何郵件。
我們現在收到了兩個獨立的確認,表明許多加密公司用於管理郵件列表的知名供應商可能已被入侵。
暫時不透露名字,直到調查完成,但請注意自24小時以來收到的任何暗示加密空投的郵件…
—Paolo Ardoino (@paoloardoino)
2024年6月5日
同樣,CoinGecko的Bobby Ong確認駭客進行了該行為,進而可能影響了CoinGecko。
駭客通過模擬交換等方式入侵他人身份,獲取對郵件和其他敏感信息的訪問。這些釣魚詐騙活動涉及在發送給郵件訂閱者的郵件中的虛假代幣發布和鏈接。
釣魚詐騙通常旨在騙取用戶提供有關其加密貨幣錢包或交易帳戶的重要信息,例如密碼、種子短語或私鑰。這些詐騙活動通常誘使用戶進入偽裝成加密領域知名公司的假網站。
詐騙者通常在股價上漲時,即所謂的牛市階段,活躍地進行操作,此時市場上出現大量新手、經驗較少的投資者。過去,OpenSea、Ledger和Celsius等公司也曾成為同類郵件詐騙的受害者。
尤其是在目前的威脅下,用戶需要保持警惕至關重要。以下是一些應考慮的預防措施:
驗證郵件來源:在點擊鏈接之前,應始終確保發件人的郵件地址是真實的,消息的內容是真實的。
避免分享敏感信息:不要在郵件中轉發密碼、備份短語或密鑰。
啟用雙因素驗證(2FA):在所有加密帳戶上強制使用雙因素驗證以增加帳戶安全。
保持瞭解:使用公司博客和官方社交媒體帳戶等指標來跟蹤可能的威脅並對其進行了解。