網絡犯罪分子正利用新型釣魚短信詐騙手段瞄準幣安用戶

ChainCatcher 消息，据 BeInCrypto 報導，網絡犯罪分子正利用新型釣魚短信詐騙手段，將目標對準幣安用戶。數十名幣安用戶反映，收到一批看似正規的釣魚短信，其使用的電話號碼和短信收件箱與平時接收幣安官方信息的渠道一致。經對比，這些釣魚短信措辭和格式高度相似。據此推測，有特定威脅行為者或犯罪團夥正針對幣安用戶策劃精心設計的釣魚攻擊。此類定向釣魚攻擊中，短信常警告用戶賬戶存在異常活動，如新添加設備雙重認證。最常見的釣魚短信會提及幣安 API 與 Ledger Live 意外關聯，並催促收件人撥打短信提供的電話號碼。部分用戶表示，這些釣魚短信與合法幣安通知出現在同一條短信線程，令人困惑，易落入陷阱。不少用戶毫無防備，因詐騙短信發送者 ID 與幣安真實通知 ID 相同。

幣安首席安全官 Jimmy Su 確認，幣安已注意到短信釣魚事件呈上升趨勢。他表示："越來越多釣魚詐騙者通過短信冒充我們或其他合法發送者，這些詐騙信息看似真實，誘騙用戶洩露敏感信息、點擊釣魚鏈接或轉帳，導致用戶資產損失。"Su 還透露，幣安已將反釣魚代碼功能擴展至短信服務，該功能最初為電子郵件設計。此代碼是用戶自定義標識符，會出現在幣安官方信息中，幫助收件人識別真正通知，避免被冒充者欺騙。目前，反釣魚代碼功能已在幣安運營的所有獲許可司法管轄區推出。此外，據幣安稱，無論已註冊還是未註冊用戶，都報告收到可疑短信。