比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads

NFT:釣魚網站“入侵”Web3 這些防騙技巧必須學會_PEN

Author:

Time:1900/1/1 0:00:00

在維基百科定義中,網絡釣魚是一種企圖從電子通信中,透過偽裝成信譽卓著的法人媒體以獲得如用戶名、密碼和信用卡明細等個人敏感信息的犯罪詐騙過程。

這些通信都聲稱來自于風行的社交網站、拍賣網站、網絡銀行、電子支付網站、或網絡管理者,以此來誘騙受害人的輕信。

網釣通常是透過e-mail或者即時通信進行。它常常導引用戶到URL與接口外觀與真正網站幾無二致的假冒網站輸入個人資料。就算使用強式加密的SSL服務器認證,要偵測網站是否仿冒實際上仍很困難。網釣是一種利用社會工程技術來愚弄用戶的實例,它憑恃的是現行網絡安全技術的低親和度。

在web3世界中,網絡釣魚主要通過twitter、discord、網站偽造等一系列手段實現,通常在過程中伴隨著假托、在線聊天、下餌、等價交換、同情心等社會工程學攻擊,讓人防不勝防。

本文將揭露其中幾種web3世界里常見的釣魚方法,跟我們一起來看看吧。

Phishing

官方Discord被盜,發布釣魚信息

2022年5月23日,MEE6官方Discord遭受攻擊,導致賬號被盜,官方discord群里發布mint的釣魚網站信息。

AOFEX風險提示:警惕虛假釣魚網站:近期,AOFEX接到用戶舉報,有不法分子通過假冒網址、釣魚鏈接進行非法操作,盜取用戶資金。AOFEX強烈建議用戶不要點擊未知鏈接,注意區分與AOFEX官方網址類似的網址,必要時通過AOFEX官方渠道進行咨詢或驗證,以免泄露賬號、密碼等信息,造成資金損失。再次提醒大家,AOFEX官方不會以任何形式向用戶索要賬號密碼、短信及谷歌驗證碼等信息。請用戶一定認清AOFEX官網地址,警惕虛假釣魚網站。

AOFEX數字貨幣金融衍生品交易所,旨在為用戶提供優質服務和資產安全保障。[2021/1/12 15:59:53]

2022年5月6日,NFT交易市場Opensea官方Discord遭受攻擊,黑客利用機器人賬號在頻道內發布虛假鏈接,并聲稱“OpenSea與YouTube達成合作,點擊鏈接可參與鑄造限量100枚的mintpassNFT”。

近期,官方discord遭遇攻擊的案例越來越多,經過成都鏈安安全團隊分析,其原因可能有:

警惕Uniswap釣魚網站“兌換”騙局,數小時詐騙金額已達上百個以太坊:據用戶反饋,近日有不法分子創建Uniswap釣魚網站,聲稱1個ETH可以兌換1200個“UNI”,從而引導用戶將以太坊轉入詐騙者的合約地址中,并返還給用戶虛假“UNI”從而騙取用戶資產。據丟幣獵人CoinHunter監測,“UNI兌換”騙局詐騙金額已達上百個以太坊,截至報道時騙局仍在持續運轉。釣魚網站為下方原文鏈接。[2020/9/19]

項目方員工遭受釣魚攻擊,導致賬戶被盜;

項目方下載惡意軟件,導致賬戶被盜;

項目方未設置雙因素認證且使用弱密碼導致賬戶被盜;

項目方遭受釣魚攻擊,添加惡意書簽從而繞過瀏覽器同源策略,導致項目方Discordtoken被盜。

防騙技巧

Phishing

周杰倫遭遇釣魚攻擊,價值百萬NFT被盜

2022年4月1日愚人節,周杰倫在Instagram上發文稱持有的BAYC#3738NFT已被盜。

MXC抹茶:注意識別釣魚網站及假冒MXC抹茶名義的騙局:據官方消息,有用戶反饋,近日網絡上出現了假冒MXC抹茶的釣魚網站、APP,目前MXC抹茶暫未收到有用戶遭到資產損失的反饋。同時,有人假冒并以MXC抹茶名義組建社群,為一些“項目”做宣傳。MXC抹茶在此提醒廣大用戶,建議綁定谷歌二次驗證以增強用戶賬戶安全性,勿向任何人透露賬戶密碼及谷歌驗證信息;如遇釣魚網站或假冒MXC抹茶客服及工作人員進行詐騙行為,可通過官網客服通道舉報,MXC抹茶將第一時間處理。官方客服人員不會以任何方式向用戶索要密碼和二次驗證碼(包括但不限于短信、谷歌二維碼)。凡涉及MXC抹茶相關活動、社群信息,請務必以官網披露的為準。[2020/6/26]

據了解,該NFT在今年1月由黃立成贈送。在成都鏈安安全團隊的查看之后,發現周杰倫其0x71de2開頭的錢包地址先去mint新項目后遭遇到釣魚鏈接,隨后在11點左右簽名了授權交易,將NFT的權限授予了0xe34f0開頭的攻擊者錢包,可能這時候杰倫還沒意識到自己的NFT,已經處于風險之中。

僅僅過去幾分鐘,攻擊者就在11:07將無聊猿BAYC#3738NFT轉移到自己的錢包地址中,隨后在LooksRare和OpenSea上將盜取的NFT賣掉,獲得約169.6ETH。

動態 | eos-black.com為EOS Black的釣魚網站:據unhashed消息,EOS社區近期出現了關于EOS black的釣魚網站,真正的EOS Black網站是eosblack.io,假冒的網站為eos-black.com,后者企圖獲取用戶的私鑰。[2018/10/11]

防騙技巧:

Phishing

Google廣告漏洞置頂的釣魚網站

2022年5月10日,Discord和加密威脅緩解系統Sentinel創始人Serpent發推表示,NFT交易平臺X2Y2在Google搜索頁面的首個搜索結果是詐騙網站,它利用Google廣告的漏洞,使真實網站和詐騙URL看起來完全相同,已經有約100ETH被盜。

防騙技巧

公告 | Trezor錢包現虛假釣魚網站 官方公布甄別方法:昨日夜間,Trezor錢包團隊開始陸續接到用戶關于無效SSL證書的詢問報告。經調查發現,有虛假釣魚網站對嘗試登陸合法Trezor官方網站(wallet.trezor.io)的用戶發動了攻擊。具體的攻擊細節尚不明確,但有跡象指向DNS中或BGP劫持。用戶需特別留意以下兩點:

1.?登陸網站時,虛假錢包頁面會顯示紅字提醒框,告知用戶因內存損壞,他們需要重新修復種子文件。

2.?在修復方法方面,虛假網站迫使用戶在電腦內同時輸入序列號以及種子單詞。

這些均區別于Trezor現存的修復方法。為識別真正的Trezor網站,用戶應注意網址欄是否有顯示“安全”(Secure)標記,堅持在Trezor設備驗證所有的操作,并永遠不要向任何人泄露個人敏感數據。[2018/7/2]

Phishing

假機器人偽裝成項目方私聊發送釣魚網站

最近,筆者在關注某一新項目時,從項目官網加入到了官方discord社群,加群后按照國際慣例先進行官方機器人身份驗證,然而這一條驗證消息卻是機器人私信發過來的,此時內心有些疑問,但是看到有“機器人”的提示標簽后,也沒多想。

但當我再打開鏈接的時候,發現它自動喚起了我的Metamask錢包,要求輸入密碼,此時基本確定網站有問題。后經過調試分析發現,該網站并非真正的Metamask彈出的,而是虛假網站仿冒的Metamask錢包界面。而如果你輸入密碼,就會要求助記詞驗證,最后密碼和助記詞都會發送到攻擊者的后臺服務器,自此,你的錢包就已經被盜了。

防騙技巧

高仿域名和內容的釣魚網站

Phishing

目前筆者在市場上發現了各種各樣的假冒網站,它們大多對官方網站進行域名、內容等超高程度的模仿。這種方式應該是網絡釣魚中最普遍的存在的,其歸納分析,其主要有以下幾種形式:

更換頂級域名,主名不變。例如下圖中官網頂級域名是.com,釣魚網站頂級域名為.fun。

主名添加單詞或符號進行混淆,比如opensea-office,cyber-kongz等。

添加二級域名進行混淆,進行釣魚欺騙。

防騙技巧

上線了opensea的釣魚項目

Phishing

筆者前段時間在opensea遨游的時候,發現了一個官網還未開售的項目,卻在opensea上掛牌了10k,接近5.4kowner。一時間警惕心大起,仔細分析發現了釣魚的新套路。這個項目首先利用方式5制作了高仿的官網和相似域名,后在opensea上線了相似名字的項目,且加上freemint等字樣吸引眼球。

此外,還有些釣魚網站也會聯合釣魚twitter一起進行詐騙:

防騙技巧

Phishing

真假合約地址

在今年3月出現了一種新騙局,也是讓人開了眼界。APEcoin項目的合約地址為:

0x4d224452801ACEd8B2F0aebE155379bb5D594381

而攻擊者偽造了前后幾位均相同的假合約,聯合釣魚宣傳一起進行釣魚詐騙,假合約為:

0x4D221B9c0EE56604186a33F4f2433A3961C94381

這種攻擊方式不多見,但是迷惑性很強。不少有安全意識的人會下意識看下合約地址前后幾位是否正常,卻幾乎不會有人全部記下來的。

防騙技巧

上述只列舉了釣魚詐騙界常見的手段,而如今在web3持續火爆的情況下,釣魚詐騙的方式層出不窮。用戶需謹記上述防騙技巧,盡全力保證自己不被釣魚詐騙。但是如果萬一已經被詐騙,則可以采取下列措施盡可能補救:

補救措施

馬上進行資產隔離,盡快將剩余資產轉移到安全位置,避免更大的損失;

主動發布聲明,告知大家被盜賬戶的相關信息,避免危及朋友和社區;

盡可能保留證據,尋求項目方或機構進行后續處理;

可尋求專業的安全公司進行資金追蹤,如成都鏈安。

最后,建議記錄并分享被騙經歷,與大家共勉。反釣魚反詐騙,需要每個人都重視,也需要每個人都參與。

Tags:NFTPENCORDSCOnft幣未來價格上漲一千倍PEN價格CORD價格SCOTTY價格

火必下載
比特幣:晚間必讀5篇 | 多國央行密集發聲 討論加密貨幣價值_MES

1.金色觀察|多國央行密集發聲討論加密貨幣價值連日來,各國央行政策制定者密集發聲,或表態或評價加密貨幣的價值.

1900/1/1 0:00:00
區塊鏈:中國金融信息中心發布《金融元宇宙研究白皮書》_數字人直播

近日,中國金融信息中心召開《金融元宇宙研究白皮書》線上發布會。與會嘉賓描繪出“金融元宇宙”的未來樣貌。白皮書認為,元宇宙新經濟具有巨大的發展潛力,將引導一個國家或地區的金融發展創新方向.

1900/1/1 0:00:00
比特幣:BitMEX 創始人:穩定幣的最佳設計方式應當是怎樣的?_KBTC價格

以下表達的內容均為作者個人觀點,不應構成投資決策的依據,也不應解釋為從事投資交易的推薦或建議。我們幾乎無法控制人類為什么存在于這個宇宙.

1900/1/1 0:00:00
比特幣:V神:如何引導一個去中心化的公司自治_SHA

轉自:老雅痞 美國總統候選人米特·羅姆尼提醒我們,公司是由個人組成的。無論你是否同意他主張,這句話肯定包含大量事實.

1900/1/1 0:00:00
WEB:Web3 堆棧開發人員指南_以太坊

在Alchemy,我們將Web3定義為基于區塊鏈技術的去中心化的互聯網生態系統。首先,作為開發人員和構建人員,我們在理解去中心化時,通常會提起碎片化的技術堆棧概念.

1900/1/1 0:00:00
WEB:Web 3是中國冒險家在新加坡接頭的暗號_WEBN價格

“Web3將是全新的起點。”這是硅谷頂級風險投資機構a16z于2021年10月發布的《如何贏得未來》提案中的一句引言,它出現在這份提案的“美國科技領導力危機”話題之下.

1900/1/1 0:00:00
ads