您對加密貨幣空投有興趣嗎?首先閱讀此內容!
由於許多加密公司使用的著名電子郵件清單提供者存在潛在的安全漏洞,加密貨幣產業正面臨日益嚴重的網路釣魚威脅。這項警告來自穩定幣領先發行商 Tether 的執行長 Paolo Ardoino。
6 月 5 日,Ardoino 在社交媒體平臺(以前稱爲 Twitter)上發出了關於影響主要加密電子郵件清單供應商的潛在妥協的警報。
雖然細節仍然很少,但 Ardoino 收到的報告表明,該關鍵服務提供者未經授權的訪問,引發了對潛在供應鏈攻擊的擔憂。
加密貨幣中的供應鏈攻擊有哪些?
供應鏈攻擊是一種狡猾的網絡犯罪手段,利用目標實體所依賴的第三方服務的漏洞。
在這種情況下,黑客可能已經滲透到電子郵件列表提供商,從而獲得了大量加密貨幣公司電子郵件列表的訪問權限。這種間接方法允許攻擊者繞過單個公司的防禦措施並接觸更廣泛的受衆。
考慮到這種潛在的漏洞,Ardoino 敦促用戶對過去 24 小時內收到的任何電子郵件要格外小心,尤其是那些承諾加密空投的電子郵件。
空投是加密貨幣領域常見的營銷策略,新項目或現有項目會分發免費代幣以吸引用戶的興趣。然而,在這種情況下,此類空投承諾可能是網絡釣魚詐騙的巧妙僞裝。
加密貨幣公司採取了什麼行動?
在 Ardoino 發出警告後,幾家加密相關公司迅速向其用戶羣發出警報,強調嵌入在受感染電子郵件中的網絡釣魚鏈接的潛在威脅。
流行的加密貨幣數據平臺 CoinGecko 通過聯合創始人兼首席運營官 Bobby Ong 的一份聲明承認了正在進行的電子郵件泄露事件。CoinGecko 警告用戶,可能會有利用受感染供應商系統的網絡釣魚活動。這些攻擊可能涉及宣傳與 CoinGecko 相關的虛假代幣發行的電子郵件。
ng 建議用戶避免點擊與欺詐性“CoinGecko 代幣”相關的鏈接。CoinGecko 還確認正在與其電子郵件供應商積極合作,調查此次泄密的程度並確定對用戶的影響。
保護自己免受網絡釣魚攻擊的技巧
由於可能存在針對加密行業的大規模網絡釣魚活動,您可以採取以下一些重要步驟來保護自己;
保持警惕:小心任何未經請求的電子郵件,尤其是那些提供免費加密貨幣或宣傳新代幣發佈的電子郵件。
驗證發件人的合法性:務必仔細檢查發件人的電子郵件地址是否存在不一致的情況。合法公司不會從可疑或通用的地址發送電子郵件。
避免點擊可疑鏈接:除非您絕對確定其真實性,否則切勿點擊電子郵件中的鏈接。手動導航到公司的官方網站以訪問任何相關信息。
注意緊迫性:釣魚電子郵件通常會營造一種緊迫感,迫使收件人採取魯莽的行動。值得信賴的公司不會向用戶施壓,迫使他們做出財務決策。
強密碼:對您的所有在線賬戶(特別是與加密貨幣持有相關的賬戶)使用強而獨特的密碼。
多重身份驗證:在您所有的加密貨幣交易和錢包賬戶上啓用多重身份驗證 (MFA)。在登錄嘗試期間,除了密碼外,還需要輸入二次驗證碼,從而增加一層額外的安全性。
調查仍在進行中,但這不應該阻止你保持警惕!這整件事提醒我們,網絡威脅就像蟑螂一樣——總是在進化。所以,保持警惕!
在 Substack 上關注我的 TheLuWizz (@theluwizz),即可將獨家新聞直接發送到您的收件箱。
想要了解我的數字遊牧生活,歡迎關注我的 YouTube 頻道:(@theluwizz)
如需驗證的加密信號或外匯信號,請查看 gosafire.com!