黑客们一直在寻找获取加密货币盗窃的简单途径。其中一种方法是访问大实体的电子邮件,如加密平台或有大量关注者的个人。
加密货币社区在传言称可能发生了供应链电子邮件泄露事件后警惕起来。周三,Tether CEO Paolo Ardoino和CoinGecko联合创始人Bobby Ong敦促人们警惕网络钓鱼诈骗和虚假空投发布。这是因为许多加密平台使用的电子邮件列表提供商可能已遭黑客攻击。
泄露确认和警告
在一篇X文章中,Tether CEO Paolo Ardoino积极回应了有关许多加密组织使用的知名电子邮件供应商遭到攻击的报道。Ardoino建议用户忽略在那个时候收到的任何电子邮件。
我们现在已经收到2个独立的证实,许多加密公司用于管理邮件列表的知名供应商可能已经遭到入侵。
在调查完成之前不会透露名称,但请注意自从24小时以来收到的任何暗示加密空投的电子邮件……
同样,CoinGecko的Bobby Ong证实了黑客的行为,从而可能影响了CoinGecko。
黑客通过模拟交换等方式入侵他人身份验证,获取电子邮件和其他敏感信息。这些网络钓鱼诈骗涉及在发送给电子邮件订阅者的电子邮件中的虚假代币发布和链接。
网络钓鱼诈骗通常旨在诱使用户提供有关其加密货币钱包或交易账户的重要信息,如密码、种子短语或私钥。这些诈骗经常引诱用户进入假冒为加密领域知名公司的虚假网站。
这些骗子通常在股价上涨期间,也就是所谓的牛市阶段积极操作,当市场出现大量新的、经验较少的投资者。在过去,OpenSea、Ledger和Celsius等公司也成为了相同类型的电子邮件诈骗的受害者。
用户尤其需要在当前威胁下保持警惕。以下是一些要考虑的预防措施:
验证电子邮件来源:在点击链接之前,应始终确保发件人的电子邮件地址是真实的,并且消息的内容是真实的。
避免分享敏感信息:不要在电子邮件中转发验证码、备份短语或关键信息。
启用双因素认证(2FA):通过在所有加密账户上强制使用双因素认证来增加账户安全性。
保持信息更新:使用公司博客和官方社交媒体账户等指标跟踪可能的威胁,并了解相关信息。