Soneium 钓鱼广告诈骗导致资产流失；保护连接钱包的三种方法

加密钓鱼诈骗继续导致钱包资产流失，最近一起事件涉及针对“Soneium”的欺诈性 Google 广告。该广告将用户引导至虚假网站，并可能诱骗他们连接钱包。 

分析师解释了更强的安全措施，以防范钓鱼诈骗。

Soneium 钓鱼链接发布在 Google 上

Scam Sniffer 在周二的帖子中透露，“Soneium”在 Google 上已被发布为钓鱼广告。 该广告是一条赞助帖子 并将把 用户 引导 至虚假网站。它 钱包 会诱骗 用户 连接他们的加密钱包 窃取 并签署欺诈性交易。签署后，骗子

⚠️ 在 Google 上搜索 Soneium，点击了钓鱼广告。
连接钱包并签署钓鱼签名后，你的资产消失了… 😱💸 pic.twitter.com/5Hpi9OTZ4S

— Scam Sniffer | Web3 反诈骗 (@realScamSniffer) 2024 年 10 月 22 日

网络钓鱼 试图 其中 骗子通过虚假广告或网站尝试黑客攻击加密钱包的情况相当常见。骗子使用的其他方法可能包括金字塔骗局、撤池（rug pulls）以及设立欺诈性交易所。 然而，钓鱼尝试更加隐蔽。用户可能会认为广告或网站属于受信任的运营商。

Check Point 的一系列研究强调，骗子一直使用虚假 空投 活动和假冒网站来伪装成真实的区块链平台。该报告 发现 “Angel Drainer”等团体提供钱包清空工具。过去，类似的团体，如 Inferno Drainer，据报道已被关闭。

The 报告 显示微软是 2024 年第三季度钓鱼诈骗中被模仿最多的品牌。微软占该季度此类攻击的 61%。苹果（12%）、Google（7%）和 Facebook（3%）紧随其后。按行业划分，科技行业是被模仿目标最多的行业，其次是社交网络和银行业。

加密钓鱼尝试继续导致 钱包

值得注意的是，2024 年第三季度网络攻击有所增加。平均而言，每个组织 据报道 每周面临 1,876 次网络攻击。 根据研究，该数字 is a 75% 增加 达到2023以来的最高水平。 教育和研究部门受到的打击最严重，每周遭受 3,828 次攻击。从地区来看，非洲的攻击次数最多，同比增长 90%，平均每周 3,370 次。

与此同时，Scam Sniffer 上次 报告 发现，仅在 9 月份，就有 10,000 名受害者因钓鱼诈骗损失了约 4600 万美元。分析师引用了 MistTracker 的发现，并报告称，主要的钓鱼诈骗是通过虚假 X 账户的链接发生的。

据报道，Google 钓鱼广告是这些攻击的下一个主要来源。

Check Point 强调用户应验证电子邮件来源，避免可疑链接，并使用多因素认证（MFA）等方法来防范钓鱼尝试。Scam Sniffer 强调用户 需要 优化钓鱼签名显示以进一步保护。他还呼吁整合钓鱼域名和地址黑名单以增强安全性。