钓鱼邮件

ChainCatcher 消息，随着 FTX 准备向债权人进行第三轮共计 16.5 亿美元的赔付，FTX 官方账号于 X 平台发出严厉警告，提醒债权人和公众提防日益增加的钓鱼攻击。诈骗者正冒充破产重组管理人 Kroll Restructuring Administration 和 FTX Recovery Trust 发送欺骗性邮件，声称用户有资格获得 118% 至 142% 的清偿，并诱导用户点击欺诈链接或访问虚假网站来连接钱包或确认信息。FTX 强调，官方绝不会通过邮件要求用户连接钱包或提供个人信息以领取资金，并敦促债权人只咨询官方网站，并对任何可疑邮件保持警惕。

ChainCatcher 消息，FTX 发推提醒用户警惕看似来自 Kroll 或 FTX Recovery Trust 的钓鱼邮件，以及一些看似 FTX 客户门户的网站。FTX 强调，官方不会要求用户连接钱包。有用户称 FTX 假赔款邮件，提及要产生 XPUB，需要下载一个工具，该工具非常危险。对此，慢雾余弦表示，这个恶意工具目测用 AI 拼凑写的，偷助记词的意图非常明确，除此之外，倒是没有其他危害。

ChainCatcher 消息，加密基础设施及硬件钱包提供商 Blockstream 在 X 平台发文表示，市场出现针对 Jade 硬件钱包用户的电子邮件网络钓鱼攻击，窃取加密货币和敏感的用户信息。Blockstream 提醒该公司不会通过电子邮件向用户发送固件文件，同时披露截至目前暂未发现有数据被泄露的情况。

ChainCatcher 消息，据官方消息，香港证券及期货事务监察委员会提醒公众警惕不法分子冒用证监会名义进行诈骗活动，该机构发现有骗徒冒充部分证监会高级管理人员及知名股票评论员，以钓鱼邮件及伪造文件等方式接触公众。 这些骗徒包括冒充法规执行部执行董事魏弘福先生（Christopher Wilson）发送欺诈电邮，企图在回复邮件的收件人电脑系统安装恶意软件或勒索软件，以及冒充证监会首席财务总监温志遥先生，以“资料核对程序”为名发送钓鱼邮件，企图套取收件人的联络资料，目标包括证监会持牌法团及其员工。 香港证监会强调，所有上述的讯息和声称均属虚假，并呼吁公众在处理来历不明的通讯时务必提高警觉。

ChainCatcher 消息，慢雾余弦在 X 发文警示，近期出现大量针对 X 用户的钓鱼邮件攻击。攻击邮件主题为“New login to X From XXX”，可绕过 Gmail 的垃圾邮件拦截机制。 攻击者通过伪造账号异常登录通知，引导用户点击“Change your password”或“Review the apps”等链接，实则跳转至 X 的第三方应用授权页面。一旦用户授权，攻击者即可获取推文发布和转发权限，进而在用户不知情的情况下操控其账号发布内容。 用户需高度警惕此类邮件，避免轻信异常登录提醒，不随意点击邮件链接或授权未知应用。

ChainCatcher 消息，据官方消息，硬件钱包厂商 Trezor 发出安全警告表示，已发现攻击者滥用其联系表单发送伪装成官方支持回复的钓鱼邮件，诱导用户泄露钱包备份信息。 官方强调，Trezor 永不会索取用户钱包备份，该信息应始终离线且私密。目前该问题已被遏制，但安全是持续过程，呼吁用户保持警惕。

ChainCatcher 消息，比特币内存池及区块链浏览器 Mempool 官方宣布该项目不提供任何所谓“加密恢复服务”，任何使用其 Logo 并声称来自“mempool 恢复（mempool recovery）”的网络钓鱼电子邮件都是骗局。提醒社区务必警惕，切勿与未经验证的链接进行交互。

ChainCatcher 消息，慢雾创始人余弦在社交平台发文表示，此前 ENS 首席开发者遭钓鱼攻击，该攻击利用了谷歌基础设施中的一个漏洞。该钓鱼团伙通过伪装 Google 官方的钓鱼邮件，欺骗用户被执法盯上。虽然 Goolge 进行对抗升级。但是今日该钓鱼团伙实施新一轮钓鱼攻击，且会继续引诱用户到“google.com”子域名下，诱导用户泄露账户密码，并立即添加 Passkey。 ChainCatcher 此前报道，ENS 首席开发者 nick.eth 在社交平台发文称，其遭遇了一次极其复杂的网络钓鱼攻击，该攻击利用了谷歌基础设施中的一个漏洞，但谷歌拒绝修复该漏洞。 他表明，攻击邮件看起非常真实，能够通过 DKIM 签名验证，并被 GMail 正常显示，且与其他合法的安全警告放在同一对话中。攻击者利用了谷歌的“站点”服务，创建了一个令人信任的“支持门户”页面，因为用户会看到域名中包含“google.com”而误以为是安全的，用户需保持谨慎。

ChainCatcher 消息，据 FTX 债权人代表 Sunil 披露，最近有诈骗者冒充 FTX 向债权人发送钓鱼邮件。Sunil 提醒债权人： 不要点击邮件中的链接，这些链接可能连接到虚假的索赔门户； 检查发件人地址； 直接访问官方索赔门户或官方地址，而非通过邮件链接； 通过 X 和 Telegram 频道核实信息。Sunil 呼吁所有 FTX 债权人保持警惕，防范此类诈骗行为。

ChainCatcher 消息，一位 Reddit 用户披露了一则 Toyota Coin 币骗局，称其收到了一封介绍“Toyota Coin”的邮件，发件人是“Toyota Brand Engagement Centerbecdonotreply@toyota.com”，除了发件人邮箱和 Toyota Coin 币之外，其他内容看起来都很正常。 该用户表示其已经将其标记为垃圾邮件、网络钓鱼邮件，并将其屏蔽了。此外，该帖子评论区也有其他用户报告称收到相同的邮件。

ChainCatcher 消息， “链上侦探”ZachXBT 在 X 平台发文称，Yat Siu（Animoca Brands 联合创始人）可能在几个小时前遭受钓鱼邮件欺骗，而该欺诈者可能与此前 1 个月入侵超 15 个 X 账户进行 Meme 币诈骗是同一人，因为诈骗代币部署在与 Kick & Vanar CEO ATO 相同的地址上。

ChainCatcher 消息，Morpho Labs 于 X 发文表示："我们收到报告称，有不法分子通过 Survey Monkey 发送了一封钓鱼电子邮件，声称可以提前访问 MORPHO 代币。这是一个骗局，请予以无视。MORPHO 没有提前访问权限。目前，赚取 MORPHO 的唯一途径是在 Morpho 上进提供供应或借款。"

ChainCatcher 消息，FTX 于 X 发文提醒：请注意那些看起来像是来自 FTX 债务人的网络钓鱼邮件，以及仿冒 FTX 债务人在线索赔门户网站的诈骗网站。请注意，FTX 债务人永远不会要求用户连接钱包。 此前消息，FTX 和美国商品期货交易委员会（CFTC）已同意达成 127 亿美元的和解协议，目前正在等待特拉华州法官的批准。 根据 7 月 12 日向美国特拉华州破产法院提交的法庭文件，两家公司过去几个月一直在进行谈判。作为和解协议的一部分，CFTC 同意只要 FTX 遵守重组计划，CFTC 不会收取任何赔偿。因此，FTX 将向债权人支付高达 127 亿美元的赔偿金，具体取决于可用资金。 关于该和解动议的听证会将于 8 月 6 日举行。

ChainCatcher 消息，以太坊基金会的电子邮件账户被黑客入侵，向 35,794 人发送了钓鱼邮件，记录了 81 个订阅者的电子邮件地址。邮件假称基金会与 LidoDAO 合作，提供 6.8% 的质押以太坊收益。用户若点击邮件中的链接并批准交易，其钱包将被掏空。 基金会迅速阻止了恶意邮件的发送，关闭了攻击路径，并向相关方发出警告。调查显示，虽然攻击者获取了一些新邮件地址，但没有受害者在此次攻击中丢失资金。 此前消息，以太坊核心开发者：以太坊基金会邮件列表提供商疑似被入侵。

ChainCatcher 消息，Venus Protocol 在 X 平台发布警示，提醒用户防范钓鱼邮件。近期有用户收到冒充 Venus 的诈骗邮件，这些邮件看似合法，但实为欺诈，意在窃取个人信息。Venus 不会发送促销邮件或收集用户邮箱地址。任何声称来自 Venus 的邮件都是欺诈，请勿点击邮件中的任何链接或提供个人信息。

ChainCatcher 消息，链上侦探 ZachXBT 在社交平台表示，Cointelegraph、WalletConnect、Token Terminal 和 De.Fi 似乎都在向用户发送网络钓鱼邮件。 截至目前，已有 58 万美元被盗，诈骗者地址为：0xe7D13137923142A0424771E1778865b88752B3c7。

链捕手消息，Defiance Capital 创始人 Arthur 在推特公布热钱包被盗原因为鱼叉式网络钓鱼攻击（即以特定个人、组织或企业为目标的电子邮件或电子通信诈骗）。Arthur 表示收到了一封带附件的电子邮件，该电子邮件看似来自一家 Defiance Capital 投资组合下的公司，邮件内容与加密行业有关。Arthur 下载了该附件，打开后为普通的PDF文档，因此当时并未有所怀疑。 今日上午消息，OpenSea 数据显示，Arthur 的钱包地址中，包括 17 枚 azuki、5 枚 cloneX 在内的的 60 枚 NFT 在链上被转移，按地板价计算当时价值至少85万美元。 Arthur 称，他怀疑这是一次有针对性的、社会工程式的攻击，“他们可能瞄准了所有加密人物”。（来源链接）