注意:目前有超过18亿电子邮件用户正成为一场大规模网络钓鱼攻击的目标。安全研究人员刚刚发现了一场复杂的诈骗活动,正在全球范围内袭击收件箱——攻击者冒充受信任的服务,窃取登录凭证,并有可能盗取与这些账户关联的加密钱包。
他们的手法?伪造安全警报、伪造密码重置请求、伪造账户验证邮件。这些邮件看起来很正规,语气紧急,目的就是让你在慌乱中点击恶意链接。
如果你持有数字资产,这比你想象的更重要。电子邮件账户通常是交易所登录、钱包恢复短语和2FA重置的主钥匙。一个收件箱被攻破 = 你的加密资产安全就宣告结束。
保持警惕。仔细核对发件人地址。不要点击意外邮件中的任何链接。尽可能启用基于硬件的双重身份验证。为了去中心化的安全,不要在邮件草稿中存储任何敏感信息。
查看原文