重大项目推文的 80% 评论被揭露为网络钓鱼诈骗：SlowMist

慢雾安全团队透露，收到了大量盗窃报告。经过调查，他们发现这些盗窃行为很大一部分是由知名项目的推文下的欺骗性评论促成的。

因此，此类项目的推文下大约 80% 的评论被识别为网络钓鱼诈骗帐户。

慢雾揭露网络钓鱼策略

慢雾也 观察 多个 Telegram 群组参与了 Twitter 帐户的销售，为一些帐户提供了不同的关注者数量、帖子数量和注册日期，以满足不同买家的偏好。这些群组中出售的大多数帐户都与加密货币行业相关或属于有影响力的人。

此外，还发现了专门出售 Twitter 帐户的专门网站，这些网站以不同年份的帐户为特色，并提供购买用户名与合法帐户非常相似的帐户的选项，例如模仿“Optimism”的“Optimlzm”示例。这些网站通常接受加密货币付款。

获得现有账户后， 钓鱼 团体利用促销工具通过购买追随者和互动来提高其可信度。这些工具还接受加密货币支付，在主要国际社交平台上提供点赞、分享和粉丝增加等服务。

一个提供此类服务的平台声称已经处理了超过 1.3 万个订单，有 20,000 万人使用了他们的产品。

有了这些资源，网络钓鱼组织就会继续模仿合法项目的信息和外观，使用户很难区分真实帐户和欺诈帐户。网络钓鱼操作的下一个重要步骤包括：

• 自动化机器人跟踪重要项目的活动。
• 网络钓鱼团体机器人会快速对项目推文进行评论，以获得主要的可见性。
• 将帖子误认为合法帖子的用户更容易受到攻击。他们可能会点击承诺从虚假账户进行空投的网络钓鱼链接，从而导致恶意交易的无意授权和财务损失。

安全第一

对策包括优化反钓鱼插件。这涉及插件和浏览器，它们可以在用户访问网络钓鱼页面时立即发出警告，避免欺骗性签名请求并阻止潜在风险。

钱包签名验证和交互安全功能包括配备签名检测和透明显示授权详细信息的钱包，从而提供保护罩。用户可以验证交易细节，最大限度地降低成为诈骗受害者的风险。

最后，个人安全意识至关重要。尽管有支持工具，但用户必须仔细检查链接、授权和签名，以降低硬币丢失或被欺骗的风险。