騙子在社媒平台宣傳,讓受害者進入一個Telegram群組,以獲取加密貨幣的最新資訊。 (取自早報網)
(新加坡訊)詐騙團伙通過虛假的投資廣告,發出釣魚連結或誘騙受害者執行未知電腦命令,藉此騙取加密貨幣資產,當局提醒公眾慎防這類騙局。
《聯合早報》報道,新加坡警察部隊和新加坡網絡安全局前日發表聯合文告說,受害者一般會在社交媒體平台上留意到加密貨幣投資機會,或看到冒充加密貨幣網紅的騙子發出的廣告,通過連結進入一個Telegram群組,以獲悉最新趨勢。
騙子接著設下圈套,讓受害者始終無法通過人機驗證順利進群。
這時一個消息框會彈出,引導受害者輸入「PowerShell」命令,以繞過驗證。實際上,所謂的「PowerShell」命令是惡意代碼,用於入侵受害者的加密貨幣錢包。
在另一種詐騙伎倆中,受害者點擊虛假廣告,又或是經由搜尋引擎點擊去中心化金融(DeFi)平台的連結,誤入釣魚網站,之後被誘騙綁定加密貨幣錢包。
這個釣魚網站會執行隱藏的智能合約,藉此轉走受害者的加密貨幣資產。
第三種詐騙伎倆,則是受害者經由LinkedIn看到區塊鏈相關的工作機會。
騙子發來虛假連結,聲稱是線上面試的連結,或用於評估受害者工作能力的網站,殊不知點擊後將下載惡意軟體。
這些惡意軟體會攻擊瀏覽器擴展程序和加密貨幣錢包詳情,騙走受害者的加密貨幣。
新加坡警方和網安局建議公眾,可使用較安全的加密貨幣錢包、創建較強密碼並啟用雙重身份驗證(2FA)功能、定期監測和檢查加密貨幣戶頭,避免受騙;此外,也切勿點擊或下載不明連結。
若懷疑或不幸墜入騙案,可聯繫加密貨幣交易所凍結相關交易或戶頭、審查並試著撤銷可疑交易,也可立即將餘下的加密貨幣轉到另一個備用加密貨幣錢包。
公眾可報警,或通過新加坡網安局官網通報加密貨幣釣魚網站。