新型比特币钱包骗局正在蔓延
目前出现了一种新型的比特币钱包骗局,诈骗者通过让用户误以为意外收到了他人的钱包文件来实施诈骗。这些文件托管在Dropbox上,极有可能是为了窃取用户的资金。
今天早些时候,有多位用户收到了包含Dropbox链接的电子邮件,声称其中包含某种比特币信息。虽然附带的信息各不相同,但作案手法似乎完全一致。不用说,任何人都不应该打开这些文件,甚至不应该多看这封邮件一眼。
骗局的运作方式
目前尚不清楚这些垃圾邮件发送者是如何获得这个特定的邮件列表的,因为他们显然是针对比特币用户的。有可能有人从现已倒闭的Mt. Gox交易所获得了邮件列表,但鉴于大多数人的电子邮件地址都是公开的,这些邮件地址可能来自任何地方。
对比特币用户来说,将自己的钱包文件备份发送给他人是相当愚蠢的行为,尤其是在费尽心思将文件上传到Dropbox之后。此外,为什么会有人将这个链接发送给一个完全陌生的人,却不希望对方清空钱包呢?
此外,Dropbox上的恶意文件夹似乎至少包含一个可执行的JavaScript文件,这可能暗示着试图用比特币勒索软件感染用户。这既不是互联网犯罪分子第一次,也不会是最后一次试图通过某种形式的电子邮件活动来欺骗比特币用户。
应对措施
无论这些攻击的背后是谁,比特币用户都需要尽可能远离这些电子邮件。很明显,有人正在通过一种非常常见的电子邮件诈骗手段试图清空其他用户的比特币钱包。那些落入这种明目张胆的骗局的人最终会失去他们的资金,而忽略这些邮件是最好的做法。