微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站

微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站 X/Twitter 上的账号劫持问题已经是个非常常见的情况了，例如此前美国证券交易委员会 SEC 的官方账号就被黑客劫持，然后谎称比特币现货 ETF 已经通过，造成比特币等加密货币的价格大幅度波动。昨天夜里微软印度公司 (Microsoft India) 的官方 X 账号竟然也被劫持，微软这些集团公司账号都已经通过 X 的组织认证，带有金黄色的认证徽标。诈骗者劫持微软印度账号后用来发送加密货币诈骗网站，该网站声称游戏驿站 (GameStop，即此前散户大战华尔街空头的主角之一) 将发行名为 KITTY 的加密货币。而现阶段这个 KITTY 正在预售，用户可以通过发送以太坊来购买 KITTY 等待该加密货币上市后获得更多收入。不过虽说劫持的是微软印度账号，但诈骗者面向的主要仍然是美国人 (为什么不劫持微软美国的账号呢？因为没劫持成功呗)，同时诈骗者还操纵多个机器人转发钓鱼推文吸引更多用户进入钓鱼网站。值得注意的是诈骗者的目的根本不是用户发送以太坊来购买这个所谓的 KITTY 代币，用户使用自己的 Web3 钱包连接这个钓鱼网站后，默认情况下会被授予多种权限。一旦成功连接诈骗者就会直接清空用户钱包中的所有受支持的加密货币资产，根本不需要用户手动发送以太坊或其他代币，这样诈骗者才能尽可能获得更多收益。目前尚不清楚微软印度账号是如何被劫持的，通常情况下主要是密码泄露以及没有开启 2FA 验证，更复杂的攻击则是 SIM 换卡攻击，此前 SEC 账号被劫持就是绑定的员工手机号被通过某种手段收集然后黑客伪造了资料找运营商补了 SIM 卡，再通过短信验证直接登录了账号。除了 X/Twitter 外 YouTube 账号尤其是埃隆马斯克相关的账号也是劫持的重灾区，此前 SpaceX 就曾在直播中被劫持，视频画面被替换为 AI 合成的埃隆马斯克演讲视频，忽悠观众扫码连接钓鱼网站然后发送加密货币获得返赠，比如声称你发送 0.1 个 BTC 就可以自动返回 0.2 个 BTC 这种。这种钓鱼套路在 X 上层出不穷，后续也会出现更多这种劫持，所以各位看到这类加密货币相关的天上掉馅饼前往别上当，没这种好事的，要掉也是铁饼那砸破脑袋那种。 ... PC版： 手机版：

【ScamSniffer：谨防冒充Memeland的钓鱼网站】

【ScamSniffer：谨防冒充Memeland的钓鱼网站】 Scam Sniffer在X平台发布安全警告，谨防冒充Memeland的钓鱼网站！最近几天出现了很多冒充它们的钓鱼网站。 快讯/广告 联系 @xingkong888885

【安全团队：Moonbird和Azuki出现钓鱼网站诈骗，同一个诈骗者诱骗受害者签署恶意合约】

【安全团队：Moonbird和Azuki出现钓鱼网站诈骗，同一个诈骗者诱骗受害者签署恶意合约】 安全团队MistTrack发推表示，Moonbird和Azuki出现了钓鱼网站诈骗，同一个诈骗者诱骗受害者签署恶意合约，窃取受害者的NFT。到目前为止，诈骗者已向地址0xeBfcFf8dcA8b05E0AcaceaC402B0373960Ce438D发送了114个NFT。随后诈骗者向0x2b8e04387e756cadf53235af6f42e6a653fd65f8地址发送了70个NFT，以约1万美元的价格在Opensea上出售。总的来说，这个骗局使受害者损失了大约15,000个NFT，此外，这个地址似乎也与其他钓鱼网站骗局有关。

谨防受骗阿联酋超过50%的居民是钓鱼网站受害者，近20%成为社交媒体诈骗目标

谨防受骗阿联酋超过50%的居民是钓鱼网站受害者，近20%成为社交媒体诈骗目标 阿联酋网络安全委员会透露，2023年第三季度，54%的人成为钓鱼网站的受害者，19%的人成为社交媒体诈骗的目标，56%的企业和公司遭遇数据泄露。 根据该委员会在社交媒体上发布的一篇文章显示，骗子主要是通过钓鱼网站、电子邮件、社交媒体诈骗和即时信息骗局进行的。数据显示，19%的个人成为社交媒体诈骗的目标，而37%的公司实体成为其受害者。

【ScamSniffer：一名受害者在钓鱼网站签署了恶意签名后损失超45万美元的ETH】

【ScamSniffer：一名受害者在钓鱼网站签署了恶意签名后损失超45万美元的ETH】 据Scam Sniffer监测，大约55分钟前，一名受害者在一个钓鱼网站上签署了恶意Blur Bid签名后，在Blur Pool损失价值了459284美元的ETH。 快讯/广告 联系 @xingkong888885

【派盾：一伪装成Aptos官方的空投骗局已获利114.8枚ETH，切勿点击钓鱼网站】

【派盾：一伪装成Aptos官方的空投骗局已获利114.8枚ETH，切勿点击钓鱼网站】 10月28日消息，据派盾预警监测，一伪造公链项目Aptos的虚假推特账号@AptosLabs_fi发布诈骗空投钓鱼链接，诈骗者已获利114.8枚ETH。目前该虚假推特账号已有超5万名关注者，airdrop[.]aptlabs[.]fi 为钓鱼网站，提醒用户切勿点击钓鱼网站，以免造成财产损失。