可信应用，经典骗局：Betterment遭遇加密赠品攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

可信应用，经典骗局：Betterment遭遇加密赠品攻击

2026-01-12 19:32:51

攻击者滥用可信系统，推送加密货币骗局

攻击者未经授权访问了Betterment公司的一个通信系统，并通过看似官方的电子邮件与移动应用通知，向用户直接推送了一种典型的“加密货币赠送”骗局。

事件要点

Betterment用户通过官方应用通知和电子邮件收到了虚假的加密货币赠送信息。该骗局承诺，在短时间内发送比特币或以太坊可获得三倍回报。这些信息在技术上通过了身份验证，使其难以被识别为欺诈。Betterment方面表示，用户账户并未遭到入侵，安全漏洞已得到控制。

数千名用户报告称，收到了看似直接来自Betterment移动应用的警报，同时还有推广同一活动的电子邮件。信息敦促接收者发送比特币或以太坊，以换取所谓的三倍回报，并包装成仅限三小时的促销活动，以制造紧迫感。

骗局指示异常具体。用户被告知最少可发送1美元，最多可发送75万美元的比特币或以太币。其中一条通知甚至给出了具体示例，声称1万美元的转账将返还为3万美元。信息中包含了比特币和以太坊的钱包地址，区块链数据显示，在该骗局被关闭前，至少有部分资金已被转出。

骗局如何通过可信系统传播

在虚假信息开始传播约两小时后，Betterment在社交媒体上发布警告，确认该促销活动是欺诈性的。公司代表对由此造成的混乱表示歉意，并声明这些信息并非出自Betterment自身。据该公司称，未经授权的一方短暂访问了一个系统，使其能够代表公司发送电子邮件和推送通知。

Betterment强调，点击这些信息不会危及用户账户，并表示未经授权的访问点已被移除。内部调查正在进行中。

在后续解释中，Betterment披露，这些信息是通过用于营销和客户沟通的第三方服务发送的。关键在于，这些电子邮件通过了SPF、DKIM和DMARC等标准认证检查，这意味着它们在密码学上是有效的，并且得到了Betterment域名的批准。部分信息是从与Betterment子域名关联的地址发出的，这进一步增强了其表面上的合法性。

目前尚不清楚是否有任何客户数据被访问或泄露，也未确认所涉及的具体第三方工具。然而，这一事件清楚地表明，加密货币骗局的实施方式正在发生转变。

攻击者不再依赖虚假网站或伪装拙劣的网络钓鱼邮件，而是越来越多地滥用真实的金融平台作为传播渠道。当信息通过受信任的应用或完全通过认证的电子邮件送达时，即使是谨慎的用户也可能上当。而在加密货币领域，后果是严酷的：一旦资金转出，便无法撤销、逆转或追回。

Betterment安全事件给人们敲响了警钟：数字金融的安全风险，现已从虚假链接和弱密码，延伸到了对合法基础设施本身的滥用。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文