近日来，慢雾资安揭示X平台存在严重的MetaMask假空投钓鱼问题，着实让人担忧。社群成员们怒气冲天，纷纷痛斥X平台的不作为，甚至质疑马斯克是否在放任诈骗肆虐。这到底是怎么一回事？
' }5 z% T- ?- y7 Q" q; n慢雾资安团队成员23pds于昨日在X平台上发布了一份紧急提醒，揭露了X平台「为你推荐」功能存在的严重问题。这一功能竟然成为了欺诈分子的温床，频繁出现的钓鱼广告将用户引导至虚假的MetaMask代币MASK空投页面，最终可能导致用户潜在资产的遭受损失。以一篇被标记为「推荐」的MetaMask空投相关推文为例，其宣称能够轻松获取4500枚MASK代币，然而事实上，这仅仅是一种诈骗手段的伎俩罢了。23pds提醒X平台用户可以在隐私功能下关闭「推荐」，以规避潜在的风险。这是一个相对简单而有效的解决方案，但在社群中，愤怒的声音不断传播。Scam Sniffer的反网络钓鱼解决方案也发出了警告，指出诈骗者正在通过广告定向攻击MetaMask用户。每当一个广告帐号被封锁，诈骗者便立即切换至新的帐号，继续进行欺诈活动。一些涉及钓鱼的帐号已被封停，包括@0xSez，Scam Sniffer呼吁用户积极举报发现的钓鱼广告。
社群中不乏对X官方的猛烈抨击，许多用户怒斥X平台放任诈骗行为，质疑其管理体系的有效性。这些声音不仅仅是对X平台的不满，更是对整个加密货币社区安全问题的拷问。值得我们关注的是，Scam Sniffer最新的报告显示，2023年加密货币钓鱼活动大幅增加，受害人高达32.4万人，损失额达2.95亿美元。这使得网络钓鱼骗子采用更为高级的策略，规避各种安全措施。在这其中，慢雾资安特别强调了来自Wallet Drainers的威胁，呼吁整个加密货币行业对此高度警惕。Scam Sniffer的分析揭示了钓鱼网站获取流量的一些方法，包括骇入项目的官方Discord和X平台帐户，然后通过发布内容散播钓鱼网站链接。此外，诈骗者还通过假冒空投加密货币或NFT吸引流量，利用过期的Discord链接，并在X平台上留下带有钓鱼链接的留言。诈骗犯甚至设法绕过谷歌和X平台的广告规范，在Google Search和X平台上投放欺诈广告。
( S) z0 z Z% O# g! l# v3 K! t看来大家最近的警觉性还是要高点啊！不然被骗了就不好啦~ 不要随意点击不了解的网站链接了，大家有什么资讯要分享可以分享到我们的【虚拟币讨论大厅】去。积极到那里去发帖也不错的，为什么？因为有奖励啊！你不会还不知道吧？发的越多，奖励越多。所以七玥才会鼓励大家多多到那里去发帖的。不只是有贡献度作为奖励，还有活跃币呢！想要获取贡献度以及活跃币的，从这里开始是个不错的选择。
5 P( R8 d, M/ L
点击了解更多详情：虚拟币讨论大厅发帖任务月月奖
| 欢迎光临 优惠论坛 (https://tcelue.com/) | Powered by Discuz! X3.1 |