攻击者利用虚假Telegram群组和Twitter账户，以复杂的诈骗手段针对加密用户

Web3反诈骗平台Scam Sniffer发现了一种新的加密诈骗者针对Telegram用户的策略。在X上的一篇帖子中，该平台观察到这些不法分子现在使用虚假Telegram群组和冒充加密名人。

根据 Scam Sniffer，加密不法分子严重依赖Telegram Safeguard Bot诈骗来访问用户的设备并窃取资金。他们创建冒充加密网红的虚假X（原Twitter）账户。

他们使用这些冒充账户在合法帖子下评论，要求用户加入他们的Telegram群组，在那里分享内幕消息和见解。然而，加入这些群组的用户会立即被提示验证一个假的OfficialSafeguardBot。

任何进行验证的用户都会无意中将其剪贴板注入恶意PowerShell代码。执行命令后，它会下载并运行可损害设备和加密钱包的恶意软件。SlowMist创始人 Yu Xian（广为人知的名字是Cos）指出，该恶意软件是一种特洛伊木马。他说：

“当你运行这个Powershell命令时，更复杂的Powershell恶意代码会被秘密下载，最终Remcos远程控制特洛伊木马会被植入你的电脑，从而危及你的电脑。”

Cos进一步解释说，还有另一种Telegram Safeguard诈骗，黑客诱骗用户泄露其账户信息。该诈骗试图通过要求用户提供手机号码或要求他们扫描二维码并提供登录代码和两步验证密码来黑客入侵用户的Telegram账户，从而完全控制该账户。

X上的虚假加密账户再次增长

与此同时，Telegram诈骗的普及也导致过去几天Twitter上虚假加密账户数量增加。ScamSniffer报告称，其监控系统在过去一周内每天发现平均300多个虚假账户。

这代表了11月期间平均160多个账户的显著增长，并凸显了虚假账户问题在X（原Twitter）上的回归。虽然这个问题今年早些时候似乎已经解决，但加密价格的反弹也导致了更多加密冒充行为，表明两者之间存在关联。

在11月29日至12月初比特币反弹并突破10万美元大关期间，X上的冒充行为显著上升。然而，随着比特币和其他主要加密资产也出现价格回调，它们现在似乎已经下降。

这些虚假账户已经让数百万无意中点击恶意链接的受害者受害。Scam Sniffer报告称，两名受害者最近因这些恶意链接损失了超过300万美元。其他一些受害者在点击Pudgy Penguins推文下的虚假账户的钓鱼评论后也损失了资金。

有趣的是，诈骗者不仅创建虚假账户，还劫持热门账户以推广加密诈骗。

Scam Sniffer推荐了几项保护建议，包括避免未知链接和软件、验证官方渠道，并对任何时间紧迫的验证保持警惕。正如反诈骗监管机构所指出的，加密诈骗继续超越简单的网络钓鱼，保持警惕非常重要。