骗子越来越多地通过Telegram针对加密货币用户，利用虚假的验证机器人注入恶意软件，窃取加密资产。这一复杂的计划结合了社会工程策略和恶意软件，对毫无防备的用户构成了重大威胁。
关键要点
-
骗子创建虚假的Telegram群组，并冒充加密货币影响者。
-
用户被引诱通过恶意机器人进行验证，从而导致恶意软件的安装。
-
恶意软件可以危害设备并窃取私钥，导致重大财务损失。
Telegram诈骗的兴起
Telegram已成为加密货币讨论的热门平台，使其成为骗子的主要目标。最近的报告显示，利用该平台特征的诈骗活动激增，包括虚假群组和旨在欺骗用户的机器人。
诈骗的运作方式
-
冒充：骗子在社交媒体平台上创建虚假账户，冒充知名的加密货币人物。
-
邀请加入群组：受害者被邀请加入Telegram群组，承诺提供独家的投资见解。
-
恶意验证：一旦进入群组，用户会被提示通过一个虚假的机器人验证他们的账户，通常名称类似于“OfficialSafeguardBot”。
-
恶意软件注入：验证后，机器人会向用户的设备注入恶意的PowerShell代码，导致安装可以窃取加密钱包信息的恶意软件。
恶意软件的影响
这些诈骗中使用的恶意软件特别危险，因为它可以：
-
窃取私钥和其他敏感信息。
-
允许远程访问受害者的设备，从而进行进一步的利用。
-
导致重大财务损失，一些受害者报告损失超过300万美元。
预防提示
为了防止这些诈骗，用户应：
-
验证来源：在加入之前始终检查账户和群组的真实性。
-
避免未知链接：不要点击来自未验证来源或机器人的链接。
-
使用安全工具：使用可以检测和阻止恶意活动的安全软件。
-
自我教育：保持对最新诈骗和网络犯罪分子使用的策略的了解。
结论
随着骗子不断演变他们的策略，加密货币用户保持警惕至关重要。通过了解这些诈骗中使用的方法并实施预防措施，用户可以更好地保护他们的资产和个人信息免受恶意行为者的侵害。
来源
-
攻击者利用虚假的Telegram群组和Twitter账户针对加密用户，Cryptopolitan。
-
骗子如何窃取你的加密钱包，CoinDesk。
-
骗子正在使用Telegram验证机器人注入窃取加密货币的恶意软件，Cointelegraph。
-
SafeGuard Cyber在Telegram中检测到新的窃取加密货币的木马，PR Newswire。
-
2024年最新的Telegram应用诈骗 – Gridinsoft博客，Gridinsoft。