卡巴斯基报告称，加密网络钓鱼攻击一年内激增40%

在最糟糕的加密寒冬期间，黑客和骗子充分利用加密网络钓鱼来欺诈投资者。在涉及加密相关的网络攻击方面，似乎不良行为者已将重点从传统的金融威胁（如银行PC和移动恶意软件）转移到网络钓鱼上。 

2022年，俄罗斯网络安全和防病毒公司卡巴斯基报告称，与上一年相比，加密网络钓鱼攻击增加了40%。该公司确认了5,040,520起加密网络钓鱼攻击，而2021年为3,596,444起。

什么是加密网络钓鱼？

加密网络钓鱼是指一种网络攻击类型，骗子使用欺骗性手段诱使个人透露其敏感信息，如私钥、种子短语或登录凭据。其目的是未经授权访问他们的加密货币钱包或账户。 

“网络钓鱼”一词源于“钓鱼”的概念，攻击者撒下大网，等待受害者上钩。

加密网络钓鱼攻击通常通过欺诈性电子邮件、消息或网站发生，这些网站旨在看起来像合法的网站。例如，骗子可能会发送电子邮件，这些邮件看起来来自流行的加密交易所或钱包提供商，要求用户点击链接并提供个人信息。

一旦用户落入网络钓鱼陷阱并泄露其敏感信息，骗子就可以利用这些信息窃取受害者的加密货币或未经授权访问其账户。加密网络钓鱼攻击可能在财务上造成毁灭性打击，因为受害者可能会失去所有的加密资产，还可能导致身份盗窃和其他网络安全风险。

加密寒冬期间加密网络钓鱼案件激增

2022年的加密寒冬是去中心化金融历史上最糟糕的。为了在市场上生存，加密投资者寻找新的投资机会。然而，根据卡巴斯基的报告，这些投资者全年都面临加密网络钓鱼攻击。 

虽然卡巴斯基无法预测2023年趋势是否会上升，但网络钓鱼攻击在2023年继续蔓延。硬件加密钱包提供商Trezor在3月发出警告，反对通过欺骗投资者在假冒的Trezor网站上输入恢复助记词来窃取用户加密货币的企图。

在卡巴斯基2022年进行的一项调查中，七名受访者中有一人承认曾成为加密钓鱼攻击的受害者。虽然大多数钓鱼攻击涉及赠品骗局或虚假钱包钓鱼页面，但攻击者的策略仍在不断演变。

卡巴斯基表示，“加密货币仍然是快速致富且付出极少努力的象征”，这鼓励骗子发明新的技术和故事来欺骗毫无戒心的加密货币投资者。

此外，Arbitrum 的投资者最近通过该公司的官方 Discord 服务器遭遇了钓鱼链接。据报道，一名黑客入侵了 Arbitrum 一名开发人员的 Discord 账户，并利用该账户分发了一份包含钓鱼链接的虚假公告。

如何在钓鱼攻击日益增加的行业中蓬勃发展

随着去中心化金融（DeFi）的普及，加密网络钓鱼攻击的风险也随之增加。这些攻击可能导致您宝贵的加密货币和个人信息丢失。为了在DeFi领域蓬勃发展并保护自己免受网络钓鱼攻击，请遵循以下基本步骤：

1. 自我教育：了解最新的网络钓鱼策略和技术。了解网络钓鱼攻击的工作原理以及需要警惕的常见红旗，例如可疑的URL、未经请求的电子邮件或消息，以及要求提供敏感信息的请求。

2. 验证URL和网站： 始终仔细检查您访问的网站的URL，确保它们是合法的。警惕那些看起来与流行的DeFi平台相似但略有不同或拼写错误的URL。将DeFi平台的官方网站加入书签，并使用它们访问平台，而不是点击来自未知来源的链接。

3. 使用硬件钱包： 硬件钱包为您的加密资产提供额外的安全层。它们是存储私钥的离线物理设备，使黑客更难获得未经授权的访问。使用硬件钱包安全地存储您的加密资产，避免将它们存储在容易受到网络钓鱼攻击的在线平台上。

4. 启用双因素认证（2FA）： 双因素认证为您的账户增加了额外的保护层。尽可能启用2FA，使用Google Authenticator等身份验证器应用或基于硬件的安全密钥。这有助于防止黑客在拥有您密码的情况下访问您的账户。

5. 对未经请求的通信保持警惕： 对要求提供敏感信息或要求您点击链接的未经请求的电子邮件、消息或电话保持警惕。避免点击来自未知来源的链接或下载附件，除非您绝对确定其合法性，否则不要向任何人提供您的私钥、密码或其他敏感信息。

6. 报告可疑活动： 如果您怀疑自己成为网络钓鱼攻击的受害者或收到了可疑通信，请向相关的DeFi平台以及执法机构报告。报告此类活动有助于防止其他人遭受类似的攻击。

通过遵循这些基本步骤，您可以在 DeFi 领域蓬勃发展，同时保护您的加密货币和个人信息免受钓鱼攻击。保持警惕，自我教育，并优先考虑安全，以保护您在去中心化金融世界中的投资。