最近出现了一波针对流行加密货币交易所 Coinbase 和 Gemini 用户的网络钓鱼诈骗。这些诈骗利用复杂的手段，包括假冒电子邮件和短信，欺骗用户将其资产转移到欺诈性钱包中。这些通讯的紧迫性和合法性引起了加密社区的警觉。
关键要点
-
诈骗者假冒 Coinbase 和 Gemini，要求用户将资产转移到自托管钱包。
-
钓鱼电子邮件声称法院裁定用户必须在 2025 年 4 月 1 日之前转移资产。
-
用户被警告要小心未经请求的通讯，尤其是要求恢复短语的。
诈骗的性质
这些钓鱼电子邮件看起来很合法，通常模仿 Coinbase 和 Gemini 的官方通讯。它们通常包含以下元素：
-
紧急行动呼吁：电子邮件声称用户必须由于虚构的法院裁定而将其资产转移到自托管钱包。
-
虚假截止日期：诈骗者设定了一个截止日期（2025 年 4 月 1 日），迫使用户感到紧迫。
-
预生成的恢复短语：用户被指示使用电子邮件中提供的恢复短语创建新钱包，而这些短语由诈骗者控制。
诈骗如何运作
-
电子邮件通讯：用户收到看似来自 Coinbase 或 Gemini 的电子邮件，催促他们迅速行动。
-
短信验证：伴随的短信加强了电子邮件的信息，通常指引用户拨打假冒的支持电话。
-
钓鱼链接：电子邮件中包含指向欺诈性网站的链接，旨在捕获用户凭据和恢复短语。
-
资产转移：一旦用户输入其信息，诈骗者就可以访问他们的钱包并转移其资产。
用户反应
许多用户在社交媒体平台上分享他们的经历并警告他人。评论强调了这些诈骗日益复杂化，一位用户指出：
"这些钓鱼尝试越来越精致。保持警惕至关重要。"
官方警告
针对钓鱼尝试的激增，Coinbase 和 Gemini 都向其用户发出了警告：
-
Coinbase：该交易所强调，它绝不会要求用户提供恢复短语，并敦促用户对未经请求的通讯保持警惕。
-
Gemini：类似的警告也已发布，建议用户在采取行动之前验证任何通讯的真实性。
保护自己
为了防范这些钓鱼尝试，用户应：
-
验证网址：在输入任何个人信息之前，始终检查您是否在交易所的官方网站上。
-
避免分享恢复短语：无论来源如何，绝不要与任何人分享您的恢复短语。
-
启用双重身份验证：为您的账户使用双重身份验证以增加安全性。
-
保持信息更新：关注您加密货币交易所的最新安全新闻和更新。
随着加密货币领域的不断发展，诈骗者所采用的手段也在不断演变。用户必须保持警惕和信息灵通，以保护他们的资产免受这些日益复杂的钓鱼攻击。
来源
-
新的钓鱼工具包利用短信和语音电话针对加密货币用户，黑客新闻。
-
钓鱼攻击滥用 Microsoft Azure 和 Google 网站来窃取加密货币，BleepingComputer。
-
加密用户报告新的电子邮件诈骗，伪装成 Coinbase 和 Gemini，Cointelegraph。