说实话，看到 FBI 又点名朝鲜黑客那条消息，我第一反应不是看盘，是去翻了一下自己的私信 😅

大家都在讨论赃款换成 $ETH 会不会砸盘，但我更在意的是：这帮人到底怎么下手的。

FBI 和 CISA 之前公开过 TraderTraitor 的套路，核心就一个字：骗。不是什么高深的漏洞，是冲着人去的。

最常见的几种，我按自己遇到过的顺序说：

1. 假招聘。领英、电报上有人说是某某交易所或项目方的 HR，薪资开得很香，聊几轮之后发你一个“技术测试”或者“面试用的软件”，一装上，电脑里的钱包和密码就全交出去了。
2. 假合作。冒充投资机构或者项目方，约你开会，发个会议链接让你下载“新版客户端”。
3. 假工具。打着交易机器人、行情软件的名头，实际是木马。

我自己的规矩很土，但管用：陌生人发来的任何安装包一律不点；放币的电脑不碰来路不明的软件；大额资产放冷钱包，日常只留小钱。

还有一句，越是这种行情冷清、大家闲着找机会的时候，“高薪远程工作”这种私信就越多。

普通人被盯上的概率不高，但一次就够疼了 🙏

你们有没有收到过那种很像真的“招聘”私信？

就是个人经验分享，资产安全自己多上心。

$ETH $BTC
#防骗 #币圈安全 #Web3安全