同一个团伙铺了1500多个假网站，假交易所假钱包都在里面
上周我们聊过 DarkSword 这个团伙，它靠 iOS 木马偷钱包私钥和钥匙串。今天 SlowMist 又补了一条新进展，同一伙人在线上铺的假网站已经超过 1500 个，而且现在还能打开。这不是旧闻重炒，是今天刚确认的规模。
这些假网站披的皮五花八门，有假的电商平台，有假的交易所，有假的钱包，还有游戏和虚拟货币服务。SlowMist 首席信息安全官 23pds 今天发帖点名说，假币安和假 OKX 都在里面。MistEye 的统计口径也是 1500 多个，不是估算，是已经识别出来的数量。
散户最容易在三个地方踩进去。一个是搜交易所名字，排在前面的结果里混着假站，页面做得和真站几乎一样，登录框一模一样。另一个是社群、短信或者私信里甩过来的链接，点进去先让你登录，再让你做一次安全验证，验证完钱包就空了。还有一种是假钱包应用，下载完第一步就是让你导入助记词，你一输，等于亲手把钥匙递过去。
能立刻照做的三件事。第一，交易所和钱包只走自己收藏好的书签或者官方应用，别点搜索结果，也别点别人发来的链接，想登录就自己手动打开收藏夹。第二，任何网页和应用让你输入助记词或者私钥，直接关掉，真的官方永远不会在网页上问你要这个。第三，苹果手机尽快把系统更新到最新版，助记词也别存在备忘录和相册里，木马要偷的就是钥匙串和备忘录里这些东西。
你有没有点开过长得几乎一模一样的假网站，当时是怎么发现不对的？
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。
上周我们聊过 DarkSword 这个团伙，它靠 iOS 木马偷钱包私钥和钥匙串。今天 SlowMist 又补了一条新进展，同一伙人在线上铺的假网站已经超过 1500 个，而且现在还能打开。这不是旧闻重炒，是今天刚确认的规模。
这些假网站披的皮五花八门，有假的电商平台，有假的交易所，有假的钱包，还有游戏和虚拟货币服务。SlowMist 首席信息安全官 23pds 今天发帖点名说，假币安和假 OKX 都在里面。MistEye 的统计口径也是 1500 多个，不是估算，是已经识别出来的数量。
散户最容易在三个地方踩进去。一个是搜交易所名字，排在前面的结果里混着假站，页面做得和真站几乎一样，登录框一模一样。另一个是社群、短信或者私信里甩过来的链接，点进去先让你登录，再让你做一次安全验证，验证完钱包就空了。还有一种是假钱包应用，下载完第一步就是让你导入助记词，你一输，等于亲手把钥匙递过去。
能立刻照做的三件事。第一，交易所和钱包只走自己收藏好的书签或者官方应用，别点搜索结果，也别点别人发来的链接，想登录就自己手动打开收藏夹。第二，任何网页和应用让你输入助记词或者私钥，直接关掉，真的官方永远不会在网页上问你要这个。第三，苹果手机尽快把系统更新到最新版，助记词也别存在备忘录和相册里，木马要偷的就是钥匙串和备忘录里这些东西。
你有没有点开过长得几乎一模一样的假网站，当时是怎么发现不对的？
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。