加密活动参与者数据泄露：网络钓鱼的金矿

以“营销、推广和寻找客户”为幌子出售加密行业活动参与者的敏感信息列表，为诈骗者和恶意行为者提供了潜在的数据金矿。

关键要点

• 敏感的参与者信息正在网上出售。

• 数据包括个人和商业详细信息、社交媒体链接等。

• 怀疑存在针对区块链活动参与者数据的国际有组织贸易。

这一令人震惊的趋势引发了对在加密活动中共享的个人信息安全的重大担忧。这些列表可能包含包括全名、电话号码、国籍、职位和公司在内的信息，以及个人和商业社交媒体链接。有些甚至包括参与者的购票日期、票种、用于购买的操作系统、社交媒体粉丝数量、加密钱包地址以及发送给活动组织者的文本字段中的信息。

此类信息通常通过会议或附属活动的活动注册表单收集。最近，使用如lu.ma等平台发放门票的活动通常要求链接到特定的社交媒体账户。

Cointelegraph通过Telegram从卖家处获得了此类列表的样本，其中包括四个约60到100名参与者的列表，似乎来自多个活动。每个列表包含参与者的不同数据点。

这些活动似乎主要发生在2024年秋季，参与者的电话号码表明它们发生在不同国家，主要在东南亚和印度。单个卖家能够访问来自多个国家的列表表明，这不是一个孤立事件，而是针对区块链活动参与者数据的国际有组织贸易。

这些列表可能只是冰山一角——据称与Blockchain Fest和Devcon相关的额外样本图像也被分享。

Cointelegraph并未暗示主要活动的组织者或工作人员参与了这项交易，因为会议上的数百个附属活动也收集了类似的详细信息。

特别有价值的是一份显然包含2024年11月在马耳他举行的AIBC会议的1700名参与者的名单。卖家称该名单将仅分发给“少数人”，要价近4000美元，但几天后降至650美元。

卖家声称销售所得将用于购买其他活动的额外列表，特别是来自Coinfest和DevCon的列表，并分享了数据库截图。

卖家似乎是数据的转售商，尽管匿名，但卖家和数据编制者似乎都是俄罗斯人——这从一个样本数据集的标签“List2”用俄语命名以及对卖家写作的AI分析指向俄语母语者得以证明。

卖家试图为出售“未泄露”数据辩护，声称这不是“敏感信息”，并且“大多数人对这种营销持开放态度”。

这些信息可能帮助社会工程诈骗者用恶意链接和网络钓鱼尝试来针对列表上的人。

AIBC创始人Eman Pulis在Cointelegraph要求评论时想知道名单有多大，并表示该活动有“非常严格的数据泄露防范协议”。Pulis补充说，许多类似的数据库是欺诈性的，并且“我们一直被提供竞争对手的数据库。”

尽管尚不清楚数据的来源，但很明显，这类列表受到不法分子的追捧，参与者应意识到在在线表单中输入个人数据的风险。

来源

• 随着加密活动参与者详细信息交易的揭露，钓鱼担忧加剧，Cointelegraph。