网络钓鱼比特币,把blockchain用户作为目标

2014-03-27 02:27:47

如果你是比特币这种数字货币的倡导者,那么你需要加强防备了,因为网络钓鱼者们已经盯上了你们的比特币。
 
就像骗子会想办法骗取你网银的登陆密码,你的eBay账号或者你的iCloud凭证一样,他们也会绞尽脑汁的想办法盗取你的比特币账号。
 
让我们来看一下这周被过滤出来的钓鱼邮件。这封邮件的目标是Blockchain.info的用户。Blockchain.info号称是世界上最大的比特币网站。他们有超过一百万的注册用户,每个月网站的PV有两亿。
 

 
在这个例子中用到的社会工程学的知识是相当的初级的,但是我十分确定它能奏效。
 
毕竟,谁不愿意收到封电子邮件告诉他们,他们收到了一些他们根本没料到的比特币呢?
 
所以,毫无疑问,很多人想都不会想就会点击链接。
 
并且,乍一看,你可能意识不到你将访问的网站是一个钓鱼陷阱而不是真正的Blockchain的网站。
 

但是仔细看一下,你很可能会发现问题。
 
这并不是真正的Blockchain.info的网站,而是一个域名叫blockchaiin.com(注意有两个i)的网站。
 

 
所以你要格外注意你的密码,并且在点击链接之前检查一下链接的URL,以此来降低被钓鱼的风险。
 
此 外,当在线服务给你提供双重验证的选项的时候,你最好启用双重验证。因为启用双重验证就意味着袭击者要登陆你的账户,光光有用户名和密码是不够的(关于 Blockchain’s双重验证的详细信息,你可以在https://blockchain.info/wallet/sms-two-factor找 到)。

翻译:buptxiaofeng / 壹比特
 
来源:https://grahamcluley.com/2014/03/bitcoin-phishing/

OKEX下载欧易下载OKX下载

okex交易平台app下载

下五篇