Coinbase化身侦探，揭开AI钓鱼团伙面纱_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Coinbase化身侦探，揭开AI钓鱼团伙面纱

2026-09-23 01:55:29

深入“EvilTokens”行动：微软与Coinbase联合打击AI网络犯罪平台

微软数字犯罪单位（Microsoft's Digital Crimes Unit）与Coinbase联合瓦解了“EvilTokens”，这是迄今为止发现的最复杂的基于人工智能的网络钓鱼平台之一。该平台于2026年2月出现，迅速成为最广泛使用的“网络钓鱼即服务”平台之一，在全球超过1万家组织的1.2万多个邮箱中植入了恶意内容。

此次行动是微软数字犯罪单位获得的第40项法院授权的破坏行动，也是其首次针对所谓“端到端人工智能赋能网络犯罪服务”采取的行动。该服务的核心是一个类人工智能聊天机器人，网络犯罪分子利用它分析受害者的邮箱，识别信任关系、付款授权以及其他敏感细节，从而实施欺诈。

该服务通过Telegram店铺进行宣传，提供访问权限的费用为1,500美元的启动费加上500美元的定期订阅费。受害者收到的欺骗性电子邮件采用了44种不同的主题，从发票到文件共享请求不等，通常包含恶意URL、PDF或其他类型的文件。

Coinbase的加密货币追踪促成逮捕

Coinbase全球情报团队追踪发现，在2025年10月至2026年6月期间，“EvilTokens”通过四个Tron地址产生了约110万美元的收入，涉及来自700多个不同地址的1,000多笔存款。这条区块链线索至关重要。

相关证据支持了微软提起的民事诉讼，最终导致50个网站被查封，175多个关联域名被停用。此次行动获得了美国弗吉尼亚东区联邦地区法院的授权，并得到了Health-ISAC以及Cloudflare、Coinbase、OpenAI、Railway、SpyCloud、Shadowserver基金会和TRM Labs等机构的协助。

据Coinbase称，在此次行动发生时，“EvilTokens”的操作人员已经在开发新的网络钓鱼工具，以瞄准Okta和Gmail账户。伦敦大都会警察局于2026年9月11日逮捕了两名分别为32岁和38岁的男子，与此事有关。这两名男子因涉嫌制作用于欺诈和洗钱的物品而被捕，目前已被保释，调查仍在继续。

Coinbase确认没有平台凭证被盗用，尽管部分客户通过电子邮件被诱导将加密货币转移到由诈骗者控制的地址。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文