自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

隐藏你的加密货币:警惕“试试我的游戏”Discord骗局激增

2025-09-02 07:15:21
收藏

上月加密货币用户遭遇"试玩游戏"骗局损失17万美元

NFT艺术家Princess Hypio上月向粉丝透露,她在Steam平台遭遇骗局损失17万美元加密货币及非同质化代币。当时诈骗者诱导她参与游戏,实则暗中窃取其资金并入侵Discord账户。她在8月21日发布的推文中表示,该诈骗团伙用相同手法还攻击了她的三位朋友。

"试玩游戏"骗局运作模式

据Kraken首席安全官Nick Percoco向媒体透露,这种被称为"试玩游戏"的骗局已存在多年,近期在加密货币领域呈现高发态势。

诈骗者通常潜伏在Discord社群中观察用户互动模式,通过伪装兴趣了解受害者持有的数字资产类型。锁定目标后,他们会发送包含木马程序的游戏链接。当受害者运行游戏时,恶意软件将获取设备控制权,进而窃取数字货币钱包凭证。

在Princess Hypio的案例中,骗子以代购游戏为名诱使其下载Steam平台某游戏。虽然游戏本体安全,但托管游戏的服务器已被植入恶意代码。

社交工程攻击的本质

"这些骗局不利用代码漏洞,而是利用信任关系。"Percoco强调,"攻击者模仿好友身份,施压受害者做出非常规操作。加密货币领域最大的弱点不是技术代码,而是人际信任。"

值得注意的是,这种诈骗模式正在向游戏等更广泛领域蔓延。今年2月,Malwarebytes论坛用户RaeTheRaven就报告遭遇同类骗局;7月某Reddit论坛也发布过针对游戏玩家的类似警告。

虚假招聘成新型威胁

Percoco同时指出,当前比Discord诈骗更猖獗的是虚假招聘活动。6月就发生过朝鲜黑客组织伪装招聘方,向加密货币从业者发送窃取钱包密码的恶意软件案例。

"虽然Discord仿冒诈骗快速增长,但我们监测到最普遍的威胁是虚假招聘——用工作机会引诱受害者点击钓鱼链接。"Percoco补充道。

安全防护建议

专家建议用户保持审慎态度:通过多重渠道验证身份、避免运行未知软件、牢记"不作为比冒险更安全"的原则。Percoco特别提醒:"任何显得仓促、过分慷慨或好得不真实的情况,通常都是骗局。必须遵循'不轻信,先验证'准则。"

展开阅读全文
更多新闻