从 Bitget 案例看黑客钓鱼新趋势:高仿账号识别与安全防护指南
从 Bitget 案例看黑客钓鱼新趋势:高仿账号识别与安全防护指南
作者:Bitget
最近几个月,越来越多加密项目、从业者,以及政客、明星的社交媒体账号被盗,随后发布诈骗信息。近期,部分Bitget员工亲历了类似的钓鱼攻击,在找回账号后,我们逐渐抽丝剥茧,发现黑客的新型攻击手法不断升级,已具有高度的迷惑性和隐蔽性。因此,我们准备了这篇文章,希望为整个行业的安全防护助力。
如何识别与防范类似的钓鱼攻击
- 警惕 各种 邀约, 即使其来自“官方”账号。在接收到邀约时,多从其他渠道确认邀约人的身份。如果是“熟人”,聊天之前先看看之前的聊天记录是否还存在。
- 不要 随意 下载和打开 对方在 会议 中 发给你的文件 。如果需要安装Teams或者Zoom之类的会议客户端,请到Teams或者Zoom的官网下载,这一点非常重要。
- 在交流过程中,仅授权视频和语音的权限 。不要给予Zoom或者Teams其他权限,防止黑客可以远程控制你的电脑。
- 交流期间不要因为任何原因远离电脑 。如果实在需要,可以找另外一个人一起看着屏幕,小心黑客趁你不在,操作你的电脑。
- 不要备份助记词到电脑或者手机中,能启用MFA(多因素认证)的地方尽量启用。
- 涉及资金的手机使用iPhone并升级到最新版本,打开锁定模式,尽可能少用于对外交流,并与工作及社交的电脑或手机分开。