Web3安全提醒：社交媒體平台釣魚詐騙的新趨勢

近期，隨着多個項目的空投活動開展，Web3用戶迎來了收獲的季節。然而，這也引起了不法分子的注意，他們將目光瞄準了這些潛在的受害者。一種新型的詐騙手法在社交媒體平台上悄然興起，利用高仿帳號進行釣魚詐騙。這些犯罪分子在官方帳號的評論區大量散布虛假的空投申領連結，誘導用戶點擊並嘗試領取代幣，一旦用戶不慎上當，就可能遭受資金損失。

這種"高仿帳號釣魚騙局"已經發展成爲一種有組織、大規模的犯罪行爲，對用戶的資金安全構成了嚴重威脅。

社交媒體平台成爲詐騙新陣地

近幾個月來，多名受害者反映，他們在點擊社交平台上所謂的"空投申領連結"後遭遇盜幣。這些連結實際上是由一些項目的高仿帳號發布的釣魚連結。

以一起涉及某項目高仿號的案件爲例。該項目宣布其代幣將在多個知名交易平台上線，但直到幾天後才公布官方的空投查詢連結。不法分子利用這段時間差，在社交平台上大量傳播虛假代幣申領連結，導致一名受害者誤以爲真，點擊釣魚連結後被騙取授權，損失了136.2個ETH。目前，涉案的釣魚網頁已無法訪問，高仿帳號也已消失。

經過技術分析，發現多起授權釣魚盜幣案件中，攻擊者使用的地址已被標記爲特定的惡意軟件。

高仿號騙局的產業化

高仿帳號騙局已經形成了一條完整的黑色產業鏈，包括購買相關社交媒體帳戶、定向推送內容、大規模傳播、生成釣魚網站等環節。這種詐騙方式不僅有明確的操作流程，還可以通過第三方服務匿名支付。

1. 購買相關帳戶

詐騙分子首先購買具有大量粉絲和認證標識的優質帳戶，復制官方帳號的頭像和簡介，使用相似的ID，從而制作出極具迷惑性的高仿帳號。

2. 多帳號傳播釣魚連結

詐騙團夥利用社交平台的內容推薦機制，將欺詐信息推送給目標受衆。常見手段包括在評論區刷量和使用多個小號進行關鍵詞污染。

3. 購買推廣服務

一些社交媒體平台在付費推廣環節未能有效過濾欺詐信息，導致釣魚連結獲得了付費推廣的機會。

4. 使用特定惡意軟件

某些詐騙案件中使用的惡意軟件是一種專門設計用來非法清空加密貨幣錢包的工具。這種軟件被其開發者出租，任何人付費後都可以使用。一旦受害者連接錢包，該軟件就會檢測並轉移最有價值的資產。

應對措施

面對這種新型詐騙手法，用戶需要提高警惕：

1. 熟悉社交平台的基本機制，牢記官方帳號的唯一ID，關注共同粉絲數量。
2. 通過多個渠道驗證信息的真實性，不輕信單一來源。
3. 仔細查看錢包插件的彈窗內容，不確定交易細節時不要輕易簽署。
4. 謹慎對待評論區的連結，特別是長文章的評論區。

隨着加密貨幣網路犯罪的產業化，不僅損害了用戶利益，也影響了整個行業的健康發展。如果不幸遭受損失，請及時尋求專業幫助。