商纣王暴虐,周文王决心推翻暴政。
太公姜子牙受命下界帮助文王。申公豹听说此事后决定冒充姜子牙,于是在文王回都途中,变幻为姜子牙模样坐于河边,用没有鱼饵的直钩钓鱼。
我们都知道鱼钩本该是弯的,但是申公豹反其道而行之,文王见到大为惊奇,上前查探,然卒。
看来钓鱼这一行为除了陶冶情操,还具备相当的危害性。
比如网络钓鱼攻击。
当然,实际上的钓鱼攻击历史才十余年,却让很大一部分人深受其苦。
欧洲央行:欧盟银行应在BCBS制定的规范生效之前开始对比特币持有量设置上限:金色财经报道,欧洲央行表示,欧盟银行应在巴塞尔银行监管委员会(BCBS)制定的全球规范生效之前开始对比特币持有量设置上限。欧洲央行称,尽管加密货币尚未对欧盟银行产生重大影响,但银行应将这些资产视为风险资产并立即限制持有量。欧洲央行还表示,BCBS 标准尚未在欧盟具有法律约束力,但如果银行希望进入这个市场,他们应该遵守该标准,并在其业务和资本规划中考虑到规范要求。[2023/2/15 12:08:50]
从它的英文Phishing一词中可以看出,原本的鱼-Fishing的F变成了Ph,这个Ph来源于单词Phone,寓意钓鱼攻击黑客始祖们最开始选择的是通过电话手段来进行攻击。
作为一种社会工程攻击手段,网络钓鱼攻击通常用于窃取用户数据,包括登录凭证和钱包或资产信息。
Gemini联合创始人要求罢免DCG首席执行官Barry Silbert:1月10日消息,Gemini联合创始人Cameron Winklevoss致信Digital Currency Group(DCG)董事会,要求罢免DCG首席执行官Barry Silbert,任命新CEO。1月初,Gemini联合创始人Cameron Winklevoss代表其Earn产品超过34万名用户,向DCG创始人BarrySilbert发送一封公开信,要求他偿还所欠的9亿多美元,称DCG一直在进行恶意的拖延战术,要求DCG公开承诺在2023年1月8日之前共同解决这个问题。DCG创始人Barry Silbert针对Cameron Winklevoss的公开信回应称:DCG没有从Genesis借款16.75亿美元,DCG从未错过对Genesis的利息支付,并且所有未偿贷款均已到期;下一笔贷款的到期日为2023年5月。[2023/1/10 11:04:48]
研究表明,2020年全球75%的组织经历了某种网络钓鱼攻击。
币安获哈萨克斯坦监管机构原则性批准,将在当地提供数字资产业务:金色财经报道,据币安官方公告,币安宣布获得哈萨克斯坦阿斯塔纳金融服务管理局(AFSA)的原则性批准,以在阿斯塔纳国际金融中心(AIFC)运营数字资产交易设施并提供托管服务。
币安称,AFSA的举措使其成为哈萨克斯坦第一个原则上批准币安实体的监管机构。AFSA原则上的批准仍需要币安完成完整的审批流程,预计将在适当时候完成。然后,币安将能够作为阿斯塔纳国际金融中心的数字资产交易设施运营商和托管提供商提供服务。[2022/8/15 12:26:27]
在这些钓鱼攻击中,96%的攻击来自于电子邮件——黑客们也在与时俱进。
随着加密世界的发展,钓鱼攻击的魔爪逐渐从网络伸至加密领域并且造成了更多的危害和损失。
在加密领域中,攻击者会设立一个钓鱼网站,试图受害者们将敏感信息或是钱包连接到一个恶意浏览器扩展中。这一攻击的目标有时是个人,更多时候针对的是受害者可访问的多个系统。
FstSwap新上象池功能:据官方消息,FstSwap最新升级,FstSwap新上象池功能,可自定义质押挖矿代币,对项目更加友好开放,BSC首个Dex0.3%百分百奖励AMM提供者,首批质押FON可获取FTTS奖励。[2022/6/6 4:05:01]
网络钓鱼攻击的几种类型
虚假浏览器扩展
近期出现了大量不同功能的浏览器扩展工具,尤其是加密货币方面的。
而其中就有子创建的虚假钱包扩展——类似于MetaMask。子通过这一虚假扩展从用户那里窃取资金。
同时大家要注意,虽然浏览器是合法的,但不代表它的所有扩展都是合法的。
如果大家选择下载加密货币扩展,那么一定记得检查其信息页面,确保它评论众多,还有一个值得信赖的开发商。
虚假应用程序
几个月前,有个叫做Saitama的项目十分火爆,它的官方应用程序SaitaMask还没出来之前,Google Play商店里就有一个假App上线。
对没错,欺诈手段中还有一种常见方式就是这样——通过比如Google Play或是苹果App?Store下载的假App。
据Bitcoin News报道,各式各样的假App们已经有了成千上万的下载量。
因此在下载相关App时,请大家仔细观察App的名称及相关信息,比如是否出现拼写错误,品牌形象是否有PS痕迹,或者有没有其他任何看起来不太对劲的标志。
劫持DNS
局的套路只有更防不胜防没有最防不胜防。
DNS劫持攻击已经有了几十年历史——网络犯罪分子劫持合法网站,并覆盖一个恶意页面。当用户们在这个虚假域名内输入私人密钥,那他们就该被称为受害者了。
这一欺诈方式可以通过覆盖计算机TCP/IP配置的恶意软件来实现,使其指向攻击者控制的恶意DNS服务器,或者通过修改受信任的DNS服务器的行为,使其不符合互联网标准。
典型案例
2021年,成千上万的Coinbase用户成为网络钓鱼攻击的受害者——据彭博资讯报道,超过6000名Coinbase用户的资产受到了损失。
攻击者仿冒Coinbase官方向用户发送电子邮件,称用户的账户已经被锁定,要求他们提交长期凭证或给予虚假URL,一旦用户点击,其登录信息就会被攻击者获取。有的攻击邮件则是包含虚假App可以让攻击者直接访问受害者的电子邮件账户。
而无论选择哪种手段,只要攻击者获取了受害者的Coinbase的登录信息或是电子邮件账户,就可以实施资产盗窃行为。
还有些攻击者会假冒比如Trezor之类的硬件钱包供应商或是其他交易所平台,通过钓鱼邮件或者短信试图诱使受害者 "更新 "他们的助记词或修改密码,然后就可以直接将其资产转移。
2021年早些时候,BleepingComputer报道称,有些黑客劫持了比特币的官方网站Bitcoin.org,改变了其部分内容,发布了一个赠送加密货币的局。
尽管该场局维持了还不到一天的时间,但还是有不少用户上当,并造成了超过17,000美元的损失。
如何避免被攻击?
不要随便点击你收到的邮件里的链接!
邮件的来源哪怕没问题,但不代表它里面的链接也没问题。如果是你需要的链接们,你最好收藏一下以备不时之需。
在遭遇上文所述类似情况的状况时,注意核实各项信息以避免被“山寨”,并且正经平台一般不会通过Gmail地址主动联系你。
使用双因素认证(2FA)。这增加了一个额外的验证步骤——比如我们平时需要输入的短信验证码、邮箱验证码、谷歌验证器之类的都属于双因素认证步骤。
还有,不要使用同一个密码!
经统计,有53%的“专一”小伙伴在所有社交网站、App等需要账号密码的地方使用了同一个密码。
很明显,这样非常危险。如果怕记不住的话,可以在电脑上装一个安全私密的密码管理器,或者创建一个生成并记忆密码的独有系统以此预防被攻击。
面对网络钓鱼攻击,仅仅是用户提高安全意识还远远不够。
对于官方平台来说,及时的通报和鲜明的身份标识都将有助于用户识别邮件等媒介的安全性与合法性。从最大程度上杜绝给予恶意攻击者们可乘之机。
标签:DCGAPPCOINCOIDCG价格digifinexappgcoin币怎么免费获得Future Star Coin
移动支付网消息:近日,中国人民银行数字货币研究所(以下简称“数研所”)下属深圳金融科技研究院(中国人民银行金融科技研究院)更新了2022年的招聘信息.
1900/1/1 0:00:001.DeFi代币总市值:1249.74亿美元 DeFi总市值 数据来源:Coingecko2.过去24小时去中心化交易所的交易量:85.
1900/1/1 0:00:00目前,加密货币代表着技术创新的前沿,这已不是什么秘密。随着人力和金融资本进入该行业,如果认为一个人就能跟上整个行业的发展,那就太乐观了。12个月前,这个游戏还相对简单.
1900/1/1 0:00:00头条▌印度经济事务部长:全球的普遍做法是将加密货币视为一种资产2月3日消息,印度经济事务部长Ajay Seth:全球的普遍做法是将加密货币视为一种资产.
1900/1/1 0:00:00头条▌美联储戴利:预计美联储最快将在3月加息2月1日消息,美联储戴利:预计美联储最快将在3月加息。不希望过快上调利率,从而过度抑制经济增长.
1900/1/1 0:00:00元宇宙已经被一些地方写入“十四五”产业规划。近日,微软以687亿美元全现金方式收购动视暴雪一事,再次让元宇宙成为关注的焦点.
1900/1/1 0:00:00