加密專業人士遭攻擊：偽造會議連結針對數位資產產業
加密貨幣和 Web3 生態系統一直吸引著創新與機遇，但不幸的是，也越來越常見到日益複雜的詐騙。
近幾個月來，越來越多從事數碼資產、交易、風險投資和區塊鏈開發的專業人士報告了極具說服力的社會工程攻擊，這些攻擊旨在入侵其裝置並獲取敏感帳戶的存取權限。
與充滿明顯錯誤的傳統釣魚郵件不同，這些新攻擊經過精心構建、富有耐心且高度個性化。
它們看起來不像詐騙。
它們看起來像商業機會。
新的進入點：專業會議
其中一個最令人擔憂的趨勢，是透過 LinkedIn、Telegram 或郵件介紹安排的虛假投資者會議。
這種方法通常從專業開始：
一位私人投資者或創始人要求會面；
對話顯得有條理且可信；
投資主題聽起來很真實；
使用如 Calendly 等排程工具來強化合法性。
一切感覺都很正常。
請等待會議連結到達。
受害者收到的並非標準的 Zoom 或 Google Meet 邀請，而是一個偽裝成會議室的連結，但該連結託管於非官方域名，旨在模仿合法服務。
乍看之下，這個連結可能看起來是真實的。
實際上，這可能導致假登入頁面或旨在損害用戶設備的惡意下載。
為何加密貨幣專業人士正成為目標
數位資產專業人士是攻擊者的目標。
許多創始人、交易員和顧問均參與運營：
多個錢包；
交易所帳戶；
連接到加密貨幣平台的瀏覽器擴展；
密碼管理器；
與投資社群連結的訊息平台
獲取單一被入侵的瀏覽器會話，可能暴露的資訊遠多於傳統帳戶洩漏。
攻擊者不一定在尋找密碼。
他們正在尋找活躍的會話。
一旦惡意軟體執行，某些工具便可提取儲存的瀏覽器 Cookie、認證令牌和本機儲存的資料。
這讓攻擊者能夠完全繞過密碼。
在某些報告的案例中，受損的裝置讓攻擊者得以存取電子郵件帳戶、訊息應用程式和加密貨幣錢包，而受害者直到資產已被轉移後才發現異常。
社交工程優於技術駭客
這些攻擊最危險的方面是心理層面，而非技術層面。
詐騙者通常會花費大量時間建立信任。
他們可能：
能流利地說英語；
呈現真實的專業背景；
在會議中引入額外的「顧問」；
討論投資組合管理或合作機會。
目標很簡單。
降低防禦。
當提出安全疑慮時，會出現一個常見的警示訊號。
攻擊者可能拒絕接受合理的要求，例如使用官方會議平台或不同連結，而堅持要透過他們特定的邀請加入。
壓力取代了彈性。
那往往是專業人士意識到有問題的時刻。
假軟體陷阱
一些詐騙會議連結會將用戶導向下載偽裝成：
會議更新；
音訊插件；
視頻編解碼器；
會議應用程式。
實際上，這些下載檔可能包含資訊竊取惡意軟體或遠端存取工具。
即使是有經驗的專業人士，也因事前所有步驟看起來都合法而成為此方法的受害者。
執行後，惡意軟體可能會搜尋：
瀏覽器會話資料；
已儲存的密碼；
錢包擴展程式；
包含恢復短語的截圖。
後果可能是立即的。
第二個詐騙：「恢復專家」
不幸的是，風險在事件發生後並未結束。
第二波詐騙者經常針對在網上公開報告損失的受害者。
這些人聲稱他們可以為您收費恢復被盜資金或追蹤區塊鏈交易。
在大多數情況下，它們只不過是另一種詐騙。
區塊鏈交易通常不可逆。
對保證恢復的承諾，應始終保持極度懷疑的態度。
如何保護自己
簡單的習慣能顯著降低風險。
專業人士應考慮以下注意事項：
僅透過官方網域加入會議。
像 Zoom 或 Google Meet 這樣的平台使用經過驗證的網域。如果連結看起來異常，請在加入前進行核實。
請勿下載軟體以參加會議。
正規的會議平台很少要求下載官方應用程式以外的額外內容。
盡可能使用您自己的會議室。
如有不確定之處，請主動提出主持會議。
將加密貨幣活動與日常瀏覽分開。
專用設備或瀏覽器設定檔可減少暴露風險。
啟用強大的帳戶保護。
雙重驗證和硬體安全金鑰能顯著提升帳戶安全性。
意識是最強大的防禦
社會工程攻擊隨著數位資產行業的發展持續演變。
許多專業人士認為僅憑技術能力就能保護自己。
實際上，大多數成功的入侵都始於信任，而非代碼。
最近，我們的編輯團隊遇到一類類似嘗試，該嘗試涉及一個看似完全正規的專業會議安排，但在最後一刻突然出現了一個可疑的會議連結。
所幸在任何互動發生前，該情況已被識別。
其他人可能沒這麼幸運。
隨著 Web3 生態中的會議、合作與投資對話不斷增加，保持謹慎但不至於偏執至關重要。
加密貨幣到處都存在機會。
陷阱也是如此。
花上幾秒鐘核實會議邀請，最終能保護的遠不止一個日曆時段。
本文原載於 Crypto Breaking News：假冒 Zoom 會議詐騙針對加密貨幣專業人士：如何保障安全 —— 您值得信賴的加密貨幣新聞、比特幣新聞和區塊鏈更新資訊來源。