• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

硬件钱包用户遭遇"蜗牛邮件"钓鱼诈骗

2026-02-17 21:47:08
收藏

加密货币硬件钱包用户收到伪造官方信件

近期有不法分子通过伪造仿冒Trezor与Ledger品牌官方信件的方式实施诈骗,这些信件不仅带有全息防伪标识、仿冒高管签名,还内含用于窃取数字资产的恶意二维码。

网络安全专家日前在某社交平台曝光了该骗局,并展示了伪造的Trezor品牌信件,指出其制作工艺精良程度令人不安。这封标注竞争对手Ledger首席执行官签名、盖有美国邮戳的Trezor信件,在看似专业的表象下暴露出诈骗者的粗心大意。

涉事硬件钱包品牌方对此回应称:“请务必保持警惕。我们绝不会主动联系用户索要钱包备份信息。请始终通过官方渠道核实信息,并对所有事项进行双重确认。切记保持怀疑,亲自验证。”


诈骗手法持续演变

根据网络流传的伪造信件样本,诈骗者谎称即将强制推行名为“身份验证检查”的新功能,诱导用户在限定日期前扫描二维码激活,否则将面临钱包软件使用权限受限的风险。而自去年十月开始流传的Ledger主题诈骗信件,则使用类似话术宣称推行强制“交易检查”,同样要求收件人扫描二维码。

诈骗者很可能利用了这两家公司近年来被公开披露的多起数据泄露事件,这些泄露的信息包括电子邮件地址、家庭住址、电话号码及硬件钱包持有证明。网络安全顾问指出,转向实体邮件的诈骗手段是经过设计的心理升级策略,这种手法利用了人们数十年形成的本能认知。

“实体邮件对人的冲击方式截然不同,特别是对钱包用户而言,这让人感觉威胁已从网络空间侵入现实生活。”他解释道,“电子邮件可被当作垃圾邮件处理,但一封写明姓名和家庭地址的信件本质上传递着‘我们能找到你’的信号,这会引发更强烈的安全防御反应。”

“同时这种手段还借助邮政系统的公信力——我们大多数人从小就将纸质信件与银行、政府及公共事业通知相关联,因此整洁的信头和正式的语气往往比随机收件箱信息显得更为可信。”他补充道。


数据泄露隐患长期存在

专家指出:“十年前泄露的数据至今仍可能被利用——有多少人会频繁更换手机号码或家庭住址呢?这种情况并不常见。”他强调泄露数据具有“持久粘性”,使得与泄露信息关联的个人档案能在未来多年内,持续成为跨邮件、电话及实体信件精准诈骗的目标。

他还特别提醒,加密货币的隐私保护功能常被过度解读,“这并非真正的匿名,而是伪匿名”。一旦钱包地址与现实身份产生关联,“完整的交易历史将变得极易追踪”。

网络安全公司创始人对此表示:“类似Ledger和Trezor这样的硬件钱包提供商直接阻止钓鱼攻击的能力有限,因为钓鱼行为发生在设备之外——即用户的浏览器环境中。”他指出加密货币用户为使用中心化交易所仍需“定期完成身份验证”,而这些验证数据库同样可能遭到入侵,部分事件甚至存在延迟披露的情况,这意味着“数据泄露的风险始终存在”。

他建议用户应当建立持续被作为攻击目标的心理预期。“攻击者将持续整合实体邮件、短信及仿冒应用等多重渠道,因为这能有效提升可信度与诈骗转化率。这种趋势不仅会在短期内持续,从长远来看也将成为常态。”目前相关企业已被联系以获取进一步回应。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%