黑客如何利用知名账户揭示最近一起供应链电子邮件泄露事件

黑客一直在寻找获得加密货币盗窃的便捷途径。一种方法是访问大型实体的电子邮件，例如加密平台或具有大量追随者的个人。

就在加密货币社区传言供应链电子邮件遭到攻击后，人们开始高度警惕。周三，Tether首席执行官Paolo Ardoino和CoinGecko联合创始人Bobby Ong敦促人们警惕网络钓鱼诈骗和虚假空投活动。这是因为许多加密平台使用的电子邮件列表提供商可能已遭黑客攻击。

攻击确认和警告

在一篇X文章中，Tether首席执行官Paolo Ardoino对许多加密组织使用的知名电子邮件供应商遭到攻击的报道作出了肯定回应。Ardoino建议用户忽略在那段时间内收到的任何电子邮件。

我们现在收到了2个独立的确认，表明许多加密公司用于管理邮件列表的知名供应商可能已遭到入侵。

在调查完成前不透露名称，但请注意自24小时以来收到的任何涉及加密空投的电子邮件…

— Paolo Ardoino (@paoloardoino)
2024年6月5日

同样，CoinGecko的Bobby Ong证实黑客进行了攻击，由此可能影响到CoinGecko。

黑客通过仿冒身份进行验证，获取对电子邮件和其他敏感信息的访问权限。这些网络钓鱼诈骗涉及向电子邮件订阅者发送的电子邮件中的虚假代币发布和链接。

网络钓鱼诈骗通常旨在诱使用户提供有关其加密货币钱包或交易账户的重要信息，如密码、种子短语或私钥。这些诈骗经常诱使用户前往假冒为加密领域著名公司的网站。

骗子们通常在股价上涨时积极活动，即所谓的牛市阶段，当市场出现大量新手投资者时。过去，OpenSea、Ledger和Celsius等公司也曾成为同类电子邮件诈骗的受害者。

用户尤其需要在当前威胁下保持警惕。以下是一些需要考虑的预防措施：

验证电子邮件来源：在点击链接之前，应始终确保发件人的电子邮件地址是真实的，消息内容是真实的。

避免分享敏感信息：不要在电子邮件中转发验证码、备份短语或密钥。

启用双因素认证（2FA）：通过在所有加密账户上强制启用双因素认证来提高账户安全性。

保持信息更新：使用公司博客和官方社交媒体账户等指标跟踪可能的威胁，并了解相关信息。

标签