# 网络钓鱼的所有文章

在 HTX 新闻中心浏览与「网络钓鱼」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

加密货币用户因伪造地址和钓鱼签名损失47.2万美元

加密货币用户因虚假地址和网络钓鱼签名损失47.2万美元。一起案件中，用户因地址投毒攻击损失约30.5万美元DAI：攻击者先向受害者发送来自相似地址的微小转账，诱使其从交易历史中复制错误地址。另一案件中，用户在签署恶意Permit2授权后损失了16.7万美元LINK。安全专家呼吁用户切勿直接从交易历史中复制地址，务必仔细核对完整地址，并在进行大额转账前先发送小额测试交易。同时，建议钱包和DApp提供更清晰的风险警告，以防范类似资产损失。

cryptonews.ru18小时前

cryptonews.ru18小时前

币圈骗局，你知道几种？2026 最新防骗指南

昨晚的GIWA假主网事件再次提醒我们，币圈骗局手段层出不穷。本文系统梳理了2026年常见的几类骗局及防范要点： **X（原Twitter）骗局**：警惕假项目官网及KOL转发引流；注意假招聘/投资机构以商务合作为名诱导下载恶意文件；谨防KOL账号被盗后发布的虚假发币或喊单信息。防范核心：一切入口和链接务必通过官方渠道二次确认。 **Telegram骗局**：小心冒充好友借钱或索要收款地址的新账号；警惕冒充官方或群管理以“账号异常”等理由索要验证码或2FA密码的骗局。务必通过电话等其他方式核实身份，绝不泄露验证信息。 **钓鱼入口骗局**：谷歌搜索结果首位的“官网”可能是钓鱼网站；Discord群内的“身份验证”可能跳转到恶意授权页面；邮箱收到的“空投领取”邮件可能是诈骗。所有链接都应仔细核对域名，优先从项目官方X主页进入。 **钱包及链上骗局**：“地址投毒”会生成与您地址相似的钱包骗取转账；假主网/假跨链桥可能使用真实的Chain ID进行伪装。转账务必核对完整地址，新链交互只认官方公告的渠道。 **设备与账户盗用**：警惕通过正常App后续更新植入恶意代码的行为；注意攻击者可能利用AI伪造材料盗取交易所账户。重要资产应使用隔离设备存放，并定期检查交易所的所有权限设置。 **总结**：多数骗局胜在利用信任和社会工程学。关键防御措施包括：对涉及金钱的行为保持多重验证；实现设备与资产隔离；不轻易点击任何陌生链接；及时更新系统和软件以修补安全漏洞。提高警惕，将单次失误的损失降到最低。

marsbit09/29 04:31

marsbit09/29 04:31

2026 最新防骗指南：币圈骗局，你知道几种？

2026年币圈骗局层出不穷，方式日益隐蔽。文章系统梳理了当前几类高发骗局及防范建议： **一、X平台骗局** 1. 假项目官网与KOL引流：骗子搭建假冒跨链桥等网站，并通过购买KOL互动引流，诱导用户连接钱包盗取资产。 2. 假招聘/投资机构：冒充VC、公司或猎头，以会议、测试等名义诱骗用户下载含木马的文件，窃取敏感信息。 3. 盗取KOL账号发币喊单：通过钓鱼手段盗取有影响力账号，利用其信誉发币圈钱。 **二、Telegram骗局** 1. 冒充好友：复制好友资料注册假账号，以借款、帮忙转账等理由行骗。 2. 假验证盗号：冒充官方或管理员，以账号异常等理由骗取登录验证码，盗号后继续诈骗通讯录联系人。 **三、钓鱼入口骗局** 1. 搜索引擎假官网：通过广告或SEO将高仿钓鱼网站置顶，用户搜索时误点击导致资产被盗。 2. Discord假验证：将钓鱼链接伪装成群身份验证，诱导用户连接钱包并签署恶意授权。 3. 邮箱假空投：发送仿冒官方的空投领取邮件，引导至钓鱼网站骗取授权或私钥。 **四、钱包与链上骗局** 1. 地址投毒：生成与用户常用地址高度相似的假地址，并通过小额转账使其出现在历史记录中，诱导用户误转大额资产。 2. 假主网/跨链桥：利用项目未正式上线的信息差，搭建完全仿真的假链（包括真实Chain ID），诱使用户转入资产。 **五、设备与账户盗用** 1. 恶意App：先上架正常应用积累用户，后续更新中加入恶意代码窃取设备信息。 2. 盗用交易所账户：通过收集个人信息、伪造材料乃至AI技术，冒充用户申诉重置交易所安全设置，盗取资产或埋下后门。 **防范核心建议：** 1. 保持怀疑：涉及转账等重要操作，务必通过其他可靠渠道多方确认。 2. 做好隔离：将大额资产存放在专用设备，与日常社交、办公活动分离。 3. 谨慎点击：对所有链接（包括搜索所得、熟人发送）保持警惕，先核查域名或借助工具判断。 4. 及时更新：保持操作系统、浏览器、钱包等关键软件处于最新版本，修补安全漏洞。

marsbit09/28 12:07

marsbit09/28 12:07

年初至今加密货币诈骗者已从俄罗斯人手中盗取250亿卢布

今年以来，俄罗斯民众因加密货币诈骗已损失250亿卢布。常见的诈骗手法包括：1.虚假套利交易：诱导受害者在真实平台低价买入加密货币，再于仿冒平台高价卖出以赚取差价，初期允许小额提现骗取信任，大额提现时则封锁账户或要求支付“解冻金”。2.交易三角骗局：通过分类广告同时联系买家和卖家，买家支付货款后无法收到商品，卖家释放加密货币后可能卷入刑事案件。3.伪造视频会议窃取凭证：邀请受害者参加仿冒Zoom等服务的会议，窃取其谷歌或苹果账户密码及双因素验证码，迅速盗走关联资金。4.仿冒知名平台：通过加密货币钱包内置浏览器导向钓鱼网站，诱使用户存入资产换取伪造的稳定币，这些假币无法在任何交易所使用。此外，硬件钱包厂商Trezor的邮件服务商近期遭黑客入侵，被用于发送欺诈邮件。专家提醒用户警惕此类骗局。

cryptonews.ru09/24 10:16

cryptonews.ru09/24 10:16

k8x矿池揭示网络常见的加密货币诈骗手法

加密货币欺诈手段日益将目标从大型市场参与者转向普通用户，利用其信任实施诈骗。据k8x矿池联合创始人帕维尔·亚科夫列夫透露，仅2026年，犯罪分子就从俄罗斯人处窃取约2500亿卢布。他介绍了几种常见骗局：一是“加密货币套利”骗局：受害者在投资群中被引导在不同平台买卖加密货币以获取价差。首次小额提现成功，但大额资金会被虚假平台冻结或要求二次转账，导致资金损失。二是利用交易平台构建“三角骗局”：骗子同时联系买家和卖家，以绕过平台佣金为名诱使双方直接交易。买家支付法币后无法获得商品，卖家虽收到款项却卷入洗钱链条。三是通过伪造视频会议链接窃取账户：骗子冒充面试官或客服，发送仿冒Zoom等平台的链接，诱骗受害者输入谷歌或苹果账户密码，随后迅速盗取关联资金。四是利用钱包内浏览器引导至钓鱼网站：用户被诱导在虚假网站上质押资产，交易确认后真实资产被转走，换来无法在任何交易所兑换的伪造代币。专家指出，这些骗局的共同点并非攻击区块链技术本身，而是利用个人信任。因此行业需加强流程层面防护，例如在转账前核查收款地址风险，为用户提供二次确认机会，防止资金无法追回。

cryptonews.ru09/24 05:17

cryptonews.ru09/24 05:17

FBIJobs网站数据泄露可能揭示与秘密情报职位相关员工的身份

美国联邦调查局（FBI）招聘门户网站FBIJobs.gov发生数据泄露事件，可能涉及数TB敏感信息，导致数千名员工的个人详细资料外泄。泄露数据不仅包括姓名、社保号码等个人信息，还可能关联到员工与情报相关职务的具体活动，从而暴露其工作性质。初步调查显示，泄露数据样本达5000行，涉及人员可能通过内部系统申请职位。FBI确认有黑客组织声称入侵该网站，但尚未证实泄露范围及入侵源头——可能是FBI自身系统或第三方供应商。该招聘平台使用Oracle PeopleSoft等系统，而黑客组织ShinyHunters曾被指利用相关漏洞攻击，但此次事件与特定漏洞的关联尚未公开证实。专家警告，泄露的详细个人信息可能被用于增强钓鱼攻击、社交工程和身份冒充，而人工智能工具可能加快此类恶意活动的规模与速度。行业报告指出，AI正成为网络安全的主要变革动力和增长最快的风险因素，预计2026年全球AI网络安全支出将达513.5亿美元。此次事件凸显了政府和企业在数据保护、威胁检测以及AI驱动防御方面面临的日益严峻的挑战。

cryptonews.ru09/24 05:16

cryptonews.ru09/24 05:16

山姆·班克曼-弗里德花费七位数购买Uniswap.com，意图损害Uniswap

加密货币社区再次关注Uniswap.com域名事件。Uniswap协议创始人海登·亚当斯透露，该域名的原持有者曾索要高达七位数的价格，但Uniswap Labs拒绝支付。 2021年4月，萨姆·班克曼-弗里德购买了该域名，意图疑似将用户从Uniswap官方平台重定向至竞争性克隆项目。次月，访问uniswap.com的用户被导向了SushiSwap的页面，导致许多习惯输入“.com”而非官方所用“.org”地址的交易者误入竞争对手的界面。 Uniswap Labs并未购买域名，而是通过世界知识产权组织管理的统一域名争议解决政策解决了此事。2021年5月18日，Universal Navigation Inc.向WIPO提交了投诉（案件编号D2021-1556）。经三人行政小组审理，于2021年9月3日裁决将域名转移给Uniswap Labs。此案例表明，在加密货币领域，若域名被恶意使用，商标权可能优先于域名所有权。加密货币公司应提前注册重要域名并保护商标，而投资者最好通过官方渠道核实网站，注意可疑链接。

cryptonews.ru09/22 13:45

山姆·班克曼-弗里德花费七位数购买Uniswap.com，意图损害Uniswap

cryptonews.ru09/22 13:45

在iOS应用程序FomoPeek中发现加密货币窃取程序

网络安全公司SlowMist的研究人员发现，iOS版FomoPeek应用程序存在窃取用户加密资产的恶意行为。调查显示，该应用包含恶意代码，能够截获用户加密钱包的助记词（种子短语）和私钥。根据报告，所有已确认的资产失窃案例均涉及私钥泄露，部分受害者在事发前安装并使用了FomoPeek 1.1和1.2版本。受影响的设备包括运行iOS 12.0-18.7及26.0-26.1系统的设备。在应用中发现两个与宣称功能无关的恶意模块。其中一个模块包含名为DarkSword的框架，该框架拥有八种攻击方法，可针对设备型号和操作系统版本自动选择合适的攻击方式。成功利用后，该应用能突破iOS的安全沙盒限制，访问和解密系统钥匙串（Keychain）数据，并读取设备上其他应用的文件。此外，该应用还会与FomoPeek公开服务无关的隐蔽服务器通信，以接收远程指令。研究人员认为，其攻击功能已内置并会按固定时间间隔自动启动，运行旧版iOS系统的设备面临的风险更高。 SlowMist建议FomoPeek用户立即检查账户是否存在可疑活动，并在可信设备上使用全新的助记词和私钥创建新账户，尽快转移所有资产。同时，建议用户将iOS系统更新至最新版本，不要重新安装该应用。若怀疑设备已受感染，应联系相关平台官方支持，并保留设备及事件相关材料以供调查。此前在四月，曾有诈骗者通过苹果App Store上的假冒Ledger应用程序窃取了950万美元。

cryptonews.ru09/21 19:16

cryptonews.ru09/21 19:16

朝鲜黑客窃取7000个加密钱包数据并盗走1080万美元

朝鲜黑客组织WaterPlum在至少从去年12月至今年7月期间发动攻击，影响了全球100多个国家和地区的居民。主要目标包括网络开发者、工程师及加密货币和区块链领域的专家。黑客伪装成人工智能运营商、加密货币公司或招聘服务机构的员工，通过面试和测试任务诱使目标下载含有恶意软件的文件，从而获得对电脑的持久远程访问权限。据德国警方、日本国家警察厅和美国联邦调查局称，该恶意软件窃取浏览器中的登录凭证、记录键盘输入、复制剪贴板内容并截屏，尤其关注加密货币钱包的私钥和助记词。此外，黑客还搜寻身份证明文件。日本警方首次发现所谓的“笔记本电脑农场”，即由当地中介保管电脑，而由朝鲜公民远程操控，此类渠道可能转移了数亿日元资金。该活动被指与朝鲜劳动党中央委员会军事工业部第313总局有关。此前，朝鲜黑客组织Lazarus也开始使用新型木马RemotePE攻击加密货币项目、交易所和金融科技初创公司。

cryptonews.ru09/21 07:30

cryptonews.ru09/21 07:30

加密安全指南：如何识别和防范社会工程学攻击

在加密世界中，社会工程学攻击比技术漏洞更常见，攻击者通过伪装身份、制造紧迫感等手段，诱导用户泄露敏感信息或转账。主要攻击类型包括：冒充客服或官方人员、发布钓鱼链接和假软件、利用恐惧心理施压、长期潜伏建立信任后进行诈骗，甚至通过线下渠道寄送恶意设备。攻击通常分三步：建立可信度、创造紧急理由、最终实施盗取资产的行为。防范的关键在于守住四条底线：绝不向任何人提供助记词、私钥等核心信息；不通过对方提供的渠道验证其身份；不确认看不懂的签名或授权；面对催促时务必暂停核实。如果已进行可疑操作，需根据情况及时应对：未泄露信息则保持警惕；已输入密码则尽快修改并检查账户；已授权则撤销可疑权限；若助记词已泄露，应立即创建新钱包并转移资产。总之，面对涉及资产的异常联系，应保持冷静，避免在恐惧或贪念中匆忙决定。越是紧急，越要谨慎核实。

marsbit09/19 00:11