• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

加密货币用户注意:利用谷歌域名的高阶钓鱼诈骗,BTC开发者发出警告

2026-05-18 07:21:32
收藏

加密货币用户需警惕利用谷歌域名的新型钓鱼诈骗

比特币核心开发人员、Casa联合创始人詹姆斯·洛普向加密货币社区发出明确警告:切勿默认信任任何外部信息。此警告针对一种新出现的钓鱼攻击,该攻击利用合法的谷歌域名伪装,诱使用户泄露数字资产信息。

攻击运作原理

据初步报告,该诈骗手段利用了谷歌的备用联系人请求表单。攻击者在该表单的姓名输入栏中植入大量文本,这一操作会将原本合法的系统通知(通常关于备用联系人请求)挤至页面底部,使用户无法第一时间察觉。与此同时,邮件顶部会显示伪造的安全警告和钓鱼链接。由于使用了真实的谷歌域名,欺诈信息更具迷惑性,其危害性远超普通钓鱼邮件。

需警惕的攻击渠道

洛普特别指出应对以下通信渠道保持警惕:电子邮件、电话、短信及即时通讯软件。他强调,对于来自这些渠道的外部通知,必须通过独立途径验证后方可采信。该攻击利用了人们倾向于信任熟悉界面和域名的人性弱点,而诈骗者正日益针对这一心理特征进行设计。

对持币者的特殊意义

对加密货币用户而言,此类攻击可能造成极其严重的后果。一次成功的钓鱼攻击可能导致私钥、助记词或交易所登录凭证泄露,进而引发不可逆转的资金损失。与传统银行业务不同,加密货币交易无法撤销,这使得预防成为唯一有效的防御手段。本次事件表明,针对加密生态系统的社会工程攻击正日趋复杂,攻击者甚至利用谷歌等可信平台来降低用户的防范意识。

安全建议

洛普的警告为所有加密货币用户敲响了警钟:对待外部信息应采取“零信任”原则。务必通过直接访问官方网站或应用程序来核验安全警告的真实性,切勿点击信息中的链接。随着钓鱼技术不断演变,保持审慎态度是保护数字资产最有效的方法。

常见问题解答

问:如何验证谷歌安全警报的真实性?
答:切勿点击邮件中的链接。应在浏览器地址栏手动输入谷歌账户安全页面的官方网址,查看近期安全事件或通知记录。

问:误点钓鱼链接后应采取哪些措施?
答:立即修改受影响账户的密码;若未启用双重验证请立即开启;检查账户是否存在异常访问记录。若涉及加密资产,应尽快将其转移至全新的安全钱包。

问:硬件钱包能否完全防范钓鱼攻击?
答:硬件钱包可保护私钥免遭电脑恶意软件窃取,但无法防范诱使用户授权交易的社会工程攻击。在确认交易前,务必在硬件钱包屏幕上仔细核对交易详情。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%