商纣王暴虐,周文王决心推翻暴政。
太公姜子牙受命下界帮助文王。申公豹听说此事后决定冒充姜子牙,于是在文王回都途中,变幻为姜子牙模样坐于河边,用没有鱼饵的直钩钓鱼。
我们都知道鱼钩本该是弯的,但是申公豹反其道而行之,文王见到大为惊奇,上前查探,然卒。
孙宇晨:TRON DAO Venture充值TUSD进入交易所,以提高流动性挂单与交易量:5月1日消息,波场TRON创始人孙宇晨发推表示,作为TUSD的合作做市商,TRON DAO Venture充值进入交易所的主要目的是为了搬平各大TUSD的价差,提高流动性挂单与交易量,目的不是参加相关交易所内的活动。
此前报道,孙宇晨今日分10笔交易累计向币安共转入4.05亿枚TUSD。[2023/5/1 14:37:10]
看来钓鱼这一行为除了陶冶情操,还具备相当的危害性。
比如网络钓鱼攻击。
当然,实际上的钓鱼攻击历史才十余年,却让很大一部分人深受其苦。
从它的英文Phishing一词中可以看出,原本的鱼-Fishing的F变成了Ph,这个Ph来源于单词Phone,寓意钓鱼攻击黑客始祖们最开始选择的是通过电话手段来进行攻击。
Talos 宣布与基金管理公司 Formidium 合作:金色财经报道,机构数字资产提供商Talos今天宣布已与数字资产基金管理公司 Formidium建立合作关系。全球 Talos 最终用户现在可以利用Formidium 的高级数字资产和税务会计平台Seamless Digital 。Formidium 基于网络的 Seamless Digital 整合并自动化了所有基金管理和税务会计功能,以便及时报告投资组合、基金和投资者会计。[2023/1/19 11:20:00]
作为一种社会工程攻击手段,网络钓鱼攻击通常用于窃取用户数据,包括登录凭证和钱包或资产信息。
研究表明,2020年全球75%的组织经历了某种网络钓鱼攻击。
在这些钓鱼攻击中,96%的攻击来自于电子邮件——黑客们也在与时俱进。
Yuga Labs推出100万美元捐赠计划,为迈阿密艺术与教育社区提供支持:10月13日消息,据Yuga Labs官方网站披露,该公司将推出一项100万美元的捐赠计划以支持迈阿密市的艺术和教育社区。据悉,Yuga Labs已向Venture Miami Scholarship Fund捐赠了30万美元,旨在通过提供奖学金帮助更多人在高校接受STEM课程并制定职业发展计划。[2022/10/13 14:26:08]
随着加密世界的发展,钓鱼攻击的魔爪逐渐从网络伸至加密领域并且造成了更多的危害和损失。
在加密领域中,攻击者会设立一个钓鱼网站,试图受害者们将敏感信息或是钱包连接到一个恶意浏览器扩展中。这一攻击的目标有时是个人,更多时候针对的是受害者可访问的多个系统。
网络钓鱼攻击的几种类型
StarkNet生态游戏集成平台Cartridge发布预览图,包含Dope Wars等游戏:7月29日消息,StarkNet生态游戏集成平台Cartridge在推特发布预览图。图中显示其平台集成Dope Wars、briq、Realms、Topology、MatchboxDAO、No Game等游戏。[2022/7/29 2:46:36]
虚假浏览器扩展
近期出现了大量不同功能的浏览器扩展工具,尤其是加密货币方面的。
而其中就有子创建的虚假钱包扩展——类似于MetaMask。子通过这一虚假扩展从用户那里窃取资金。
同时大家要注意,虽然浏览器是合法的,但不代表它的所有扩展都是合法的。
如果大家选择下载加密货币扩展,那么一定记得检查其信息页面,确保它评论众多,还有一个值得信赖的开发商。
Riot Blockchain任命其现任企业和财务运营负责人为新的首席财务官:金色财经报道,比特币矿商Riot Blockchain任命其现任企业和财务运营负责人 Colin Yee为新的首席财务官,自 8 月 15 日起生效。现任首席财务官 Jeff McGonegal 将于同一天卸任首席财务官一职,并担任 Riot 的高级顾问。McGonegal 预计将在明年 2 月 7 日结束的雇佣协议条款内继续受雇于 Riot,以确保顺利过渡。之后,预计他将与矿工签订咨询协议。(Coindesk)[2022/6/2 3:57:24]
虚假应用程序
几个月前,有个叫做Saitama的项目十分火爆,它的官方应用程序SaitaMask还没出来之前,GooglePlay商店里就有一个假App上线。
对没错,欺诈手段中还有一种常见方式就是这样——通过比如GooglePlay或是苹果App?Store下载的假App。
据BitcoinNews报道,各式各样的假App们已经有了成千上万的下载量。
因此在下载相关App时,请大家仔细观察App的名称及相关信息,比如是否出现拼写错误,品牌形象是否有PS痕迹,或者有没有其他任何看起来不太对劲的标志。
劫持DNS
局的套路只有更防不胜防没有最防不胜防。
DNS劫持攻击已经有了几十年历史——网络犯罪分子劫持合法网站,并覆盖一个恶意页面。当用户们在这个虚假域名内输入私人密钥,那他们就该被称为受害者了。
这一欺诈方式可以通过覆盖计算机TCP/IP配置的恶意软件来实现,使其指向攻击者控制的恶意DNS服务器,或者通过修改受信任的DNS服务器的行为,使其不符合互联网标准。
典型案例
2021年,成千上万的Coinbase用户成为网络钓鱼攻击的受害者——据彭博资讯报道,超过6000名Coinbase用户的资产受到了损失。
攻击者仿冒Coinbase官方向用户发送电子邮件,称用户的账户已经被锁定,要求他们提交长期凭证或给予虚假URL,一旦用户点击,其登录信息就会被攻击者获取。有的攻击邮件则是包含虚假App可以让攻击者直接访问受害者的电子邮件账户。
而无论选择哪种手段,只要攻击者获取了受害者的Coinbase的登录信息或是电子邮件账户,就可以实施资产盗窃行为。
还有些攻击者会假冒比如Trezor之类的硬件钱包供应商或是其他交易所平台,通过钓鱼邮件或者短信试图诱使受害者"更新"他们的助记词或修改密码,然后就可以直接将其资产转移。
2021年早些时候,BleepingComputer报道称,有些黑客劫持了比特币的官方网站Bitcoin.org,改变了其部分内容,发布了一个赠送加密货币的局。
尽管该场局维持了还不到一天的时间,但还是有不少用户上当,并造成了超过17,000美元的损失。
如何避免被攻击?
不要随便点击你收到的邮件里的链接!
邮件的来源哪怕没问题,但不代表它里面的链接也没问题。如果是你需要的链接们,你最好收藏一下以备不时之需。
在遭遇上文所述类似情况的状况时,注意核实各项信息以避免被“山寨”,并且正经平台一般不会通过Gmail地址主动联系你。
使用双因素认证。这增加了一个额外的验证步骤——比如我们平时需要输入的短信验证码、邮箱验证码、谷歌验证器之类的都属于双因素认证步骤。
还有,不要使用同一个密码!
经统计,有53%的“专一”小伙伴在所有社交网站、App等需要账号密码的地方使用了同一个密码。
很明显,这样非常危险。如果怕记不住的话,可以在电脑上装一个安全私密的密码管理器,或者创建一个生成并记忆密码的独有系统以此预防被攻击。
面对网络钓鱼攻击,仅仅是用户提高安全意识还远远不够。
对于官方平台来说,及时的通报和鲜明的身份标识都将有助于用户识别邮件等媒介的安全性与合法性。从最大程度上杜绝给予恶意攻击者们可乘之机。
一种名为TrumpCoin(TRUMP)的加密货币在进入市场6年后终于引起了特朗普王朝的愤怒。1月25日,唐纳德·特朗普(DonaldTrump)的次子EricTrump威胁要对加密货币TRUMP采取法律行动,理由是TRUMP涉嫌欺诈.
1900/1/1 0:00:00近来,笔者不时收到有关NFT的问询。NFT作为金融科技和艺术作品的结合,正日渐成为虚拟世界的新宠。本文试图从严肃的法律角度探究NFT的法律性质和监管要求.
1900/1/1 0:00:00上证报中国证券网讯据国家网信办消息,为深入开展区块链创新应用工作,中央网信办秘书局、中央宣传部办公厅、最高人民法院办公厅、最高人民检察院办公厅、教育部办公厅、工业和信息化部办公厅、民政部办公厅、司法部办公厅、人力资源社会保障部办公厅、.
1900/1/1 0:00:00全球鹰派央行加息在即,比特币后市是釜底抽薪,还是逆势上扬?这是全球投资者最关心的问题。在这种不确定性影响下,2022年2月的第一周并不平静。2月4日,欧洲央行行长拉加德不再排除今年加息的可能性,向全球央行的政策紧缩立场靠拢.
1900/1/1 0:00:00金色财经报道,据多个报道,白宫希望制定一套有凝聚力的政策来监管比特币和加密货币,因为目前立法和执法都分散在各个部门和机构.
1900/1/1 0:00:00随着DeFi和NFT社区规模的巨大增长,如何管理去中心化协议变得更加重要。现在和未来几年,这些社区面临的最紧迫的挑战之一是解决治理问题——即管理集体决策以优化资金和运营.
1900/1/1 0:00:00