Web3 安全警示：高階釣魚攻擊假冒行業領袖，透過假冒 ZOOM 連結進行詐騙

來自GoPlus社群的重大安全警告指出，釣魚詐騙再次在Web3生態系統中抬頭。最新的攻擊活動採用社交工程手法，攻擊者冒充高層人物——包括AVAX的首席行銷官——以騙取從業者安裝惡意軟體。

攻擊方式

詐騙者透過滲透社群頻道和活動相關群組，特別是討論ETH Denver和ETHCC等大型會議的群組，建立假冒身份。他們聲稱參與合作夥伴、投資機會或活動協調，進行虛假宣傳。詐騙通常透過偽造的通訊進行，包括被入侵的ZOOM下載連結或惡意應用程式的安裝。

為何從業者易受害

主要漏洞在於驗證措施不足。許多社群成員僅憑表面信號（如可辨識的群組成員或看似合法的來源）做出決策，未進行官方渠道的確認或仔細檢查實際的ZOOM分發連結或應用來源。這種輕率的安全態度為攻擊者提供了成功執行詐騙的理想環境。

必備的預防措施

GoPlus社群強調防禦警覺的重要性：

• 獨立驗證：對可疑請求務必與官方通訊渠道或已驗證的聯絡人交叉確認
• 仔細檢查連結：點擊前仔細檢查網址，即使它們出現在可信的群組中
• 僅使用官方來源：只從官方網站或授權的應用商店下載ZOOM及其他軟體
• 質疑突如其來的請求：對於未經請求的合作或投資提案保持懷疑，不論發件人身份如何

Web3從業者必須認識到這些威脅持續演變。驗證過程中的一時疏忽可能導致重大財務或安全損失。社群強烈建議成員保持高度警覺，並持續實施這些防護措施。