加密新闻

最近几周，俄罗斯加密货币市场恶意盗币软件活动急剧增加。这类专门软件旨在瞬间清空加密货币钱包。F6 Digital Risk Protection 专业部门的分析师已发现至少15个伪装成投资平台的虚假网站，正积极攻击俄语用户群体。

欺诈机制：从奖励到资产全失

套路虽标准，但危险不减。攻击者以开设投资账户并赠送50美元USDT欢迎奖金为诱饵，吸引受害者。为激活这一“慷慨”提议，用户需通过官方应用扫描二维码连接自己的加密货币钱包。

表面上看，操作无害，但实际上受害者自行签署了一笔交易，授予黑客完全的资金提取权限。一旦在虚假网站上完成授权，盗币软件会在几秒钟内检查钱包余额，并立即提取所有可用代币，包括NFT。

专家指出，此次活动中使用了三种主要诱饵类型：

• 投资账户：承诺注册即送奖金。
• Telegram活动：提供优惠购买“星星”或其他内部货币的机会。
• 奖励计划：通过连接钱包免费分发代币。

值得注意的是，此类攻击并非新鲜事。几年前，盗币软件曾针对英语用户活跃，之后其活动大幅减少。如今我们看到新一波攻击，专门瞄准俄罗斯用户。诈骗者会迅速创建新域名以替代被屏蔽的域名，因此打击他们如同玩“猫鼠游戏”。

如何保护数字资产

首要规则：完全避免点击广告中的可疑链接。在将钱包连接到任何服务前，必须仔细检查资源的域名。黑客常注册与知名品牌相似的域名，因此请使用Whois服务检查网站创建日期——新域名应特别警惕。

此外，请记住：在俄罗斯，任何经纪活动均需获得俄罗斯银行许可证。许可证的有效性及经纪商的官方网络资源始终可在央行网站上核实。任何促销和奖励应仅通过官方平台核对。若发现可疑网站，请将其提交至“反钓鱼”平台——专家将核实信息并转交监管机构进行屏蔽。

我的专业观点：此次攻击是社会工程学与技术漏洞结合的典型案例。俄罗斯用户应保持警惕：盗币软件浪潮很可能只会加剧，因为该方案已证明其有效性。唯一可靠的保护是冷钱包，并对网络上的任何“免费”奖励保持绝对不信任。