Scam Sniffer：Telegram 惡意軟體加密詐騙猖獗，超越傳統網絡釣魚詐騙

據Scam Sniffer在X上週四表示，針對加密貨幣投資者的惡意軟體詐騙在Telegram上的報告數量已超過傳統的網絡釣魚攻擊。

根據這家區塊鏈安全公司，誘使加密貨幣投資者進入惡意Telegram群組的詐騙在2024年11月至今年1月之間激增了2000%，而使用假網站的傳統網絡釣魚方法則保持在通常水平。

Scam Sniffer表示，新的Telegram詐騙採用了更複雜的策略，不僅僅是偽裝成加密貨幣影響者，現在還針對消息平台上的合法加密貨幣項目社群，發送看似安全的邀請。

“這些不是典型的‘連接錢包’詐騙，”Scam Sniffer寫道。“攻擊者正在通過假驗證機器人、假交易群組、假空投群組和‘獨家’內幕群組分發複雜的惡意軟體。”

當用戶上當進行假驗證過程時，惡意代碼會被注入到他們的剪貼板中，執行後下載惡意軟體，Scam Sniffer表示。攻擊者隨後獲得受害者的密碼、加密貨幣錢包和瀏覽器數據的訪問權限。

安全公司解釋說，利用者採用了這一策略，因為用戶對已知的加密貨幣詐騙變得更加謹慎，而新的惡意軟體通過Telegram擴大了他們的影響範圍。

“請記住：沒有合法的加密貨幣服務會要求您執行命令、安裝驗證軟體或從剪貼板運行腳本，”安全公司表示。

來自 Chainalysis 的最新數據顯示，2024年加密貨幣詐騙和黑客攻擊造成的損失總計22億美元，比前一年增長了24%。去中心化金融平台是這些非法資金的主要來源。