加密活动参与者数据在线出售，造成诈骗风险

包含参加加密货币活动的个人信息的名单正在网上出售。这些名单包含可能使参与者容易受到诈骗和网络钓鱼攻击的私人细节。

正在出售什么信息？

据报道，这些名单包含：

全名和电话号码。

国籍、职务和公司。

社交媒体个人资料（个人和商业）。

关于购买的票务的详细信息，例如票种和购买日期。

加密钱包地址。

参与者在注册期间发送给活动组织者的消息。

用于购买票务的操作系统信息。

社交媒体关注者数量。

数据是如何收集的？

数据可能是通过会议或相关活动的在线注册表格收集的。一些活动使用像lu.ma这样的票务平台，这些平台有时要求链接社交媒体账户。

谁在出售这些数据？

卖家在Telegram上分享了每个活动60-100名参与者的数据样本。这些名单似乎来自东南亚、印度和其他地区的多个活动，大多是在2024年末举行的。

卖家似乎充当了转售商，可能是从一个有组织的国际行动中获取数据。人工智能分析和其他线索表明，卖家和数据编纂者可能是俄罗斯人。

受影响的活动有哪些？

数据样本包含来自各种活动的信息。一个重要案例涉及2024年11月在马耳他的AIBC会议，其中一个1,700名参与者的名单正在出售。最初定价为$4,000，卖家将其降至$650。卖家还声称拥有来自区块链节和DevCon的数据。

为什么这些数据有价值？

卖家声称这些数据用于营销目的，但专家警告说，诈骗者可能会滥用这些数据来：

发送网络钓鱼邮件或恶意链接。

使用社会工程技术欺骗用户透露更多敏感信息。