facestealer

视频会议里那张熟脸，可能是来偷你币的
11月12日，美国司法部和 FBI 同一天放了两条消息。法院已经批准扣押或限制超过 12 亿美元的加密货币，那是 10 月 29 日黑客从币安偷走的钱里的一部分。当天黑客一共偷走约 63 亿美元，到现在政府和业界合力冻结的超过 27 亿美元。币安同一天说，用户损失已经全部由公司资金和保障基金补上。
第二条更值得散户看。FBI 端掉了一个叫 FaceStealer 的骗局，过去 18 个月里它偷了超过 4 亿美元。骗子先偷走某个人的社交账号和视频通话记录，再用这个身份给受害者的熟人发会议邀请。会议开在假的 Zoom、Teams 或者 Meet 页面上，屏幕里那张脸要么是偷录的旧视频，要么是 AI 生成的深度伪造。聊到一半弹出一个技术故障，点一下链接修一下，电脑就中了木马。被偷的币有时候几个月后才动，最长的超过一年。FBI 这次查获了 900 多段受害者的摄像头录像。
这个团伙被 FBI 叫做 Sapphire Sleet，和偷币安的 TraderTraitor 是两拨人。FBI 还提醒，他们最近盯上了开源软件的维护者，目标很可能是往软件供应链里动手脚。
对散户来说，这事有两点要记住。第一，视频会议里出现熟脸，已经不算安全信号。以前防骗靠看脸熟不熟、声音像不像，现在这两样都能造假，真正要看的是会议链接从哪来、要不要你点东西、要不要你装东西。任何一场会里弹出修电脑的链接，直接关掉，换个你自己知道的渠道重新联系对方。
第二，币被偷了不等于马上能追回来。12 亿美元只是法院批准扣押，真正能还给受害者还要走没收程序。币安这回是自己掏钱补上了用户损失，但大多数案子没有这个兜底。
小凯的观点是，防骗的重点已经从认人变成了认流程，凡是会议里让你点链接、装软件、输助记词的，不管屏幕里是谁，先当成骗子处理。
你最近有没有收到过看着像熟人、其实有点不对劲的会议邀请或者视频通话？
#FaceStealer #FBI #币安 #防骗
—— web3韭菜小凯
本内容仅为个人观点分享，不构成投资建议，请自行判断。