邮件伪装发票携带宏病毒,切勿在办公电脑解压种子
有邮件伪装成“账单/发票”压缩包,内含宏病毒或远控程序,解压后会扫描本地钱包痕迹。文件特征附件多为 .xlsm/.docm 或双后缀压缩包,提示需“启用宏”才能查看。传播方式…
近期有哪些针对 Ledger 用户的诈骗手法?封泽整理常见诈骗与钓鱼风险点,提醒假冒入口与不明链接风险,帮助提高识别与防护意识。
有邮件伪装成“账单/发票”压缩包,内含宏病毒或远控程序,解压后会扫描本地钱包痕迹。文件特征附件多为 .xlsm/.docm 或双后缀压缩包,提示需“启用宏”才能查看。传播方式…
近期出现以远程协助为由的社工案例,对方要求开屏共享并引导用户确认异常签名。诱导路径通过视频会议或远程桌面,让用户在看似“验证”页面上逐步点击确认。隐藏风险屏幕共…
在公共电脑或受感染主机上连接 Ledger,可能被键盘记录或屏幕录制捕获操作信息。风险场景网吧、陌生办公室、共享服务器等环境常驻未知进程,易被植入剪贴板或 USB 劫持脚本…
二手或拆封的硬件钱包存在被预置钱包的风险,部分案例在设备中预存自定义固件与地址。预置迹象开机后跳过初始化流程、出现陌生账户或交易记录,或包装封条被替换。核验步骤…
有不法插件借“空投授权”“手续费补贴”噱头,诱导在浏览器扩展中输入助记词。插件伪装多以“Wallet Helper”“Airdrop Tool”命名,图标与官方相似,实际在后台上报完整种…
近期出现假冒客服短信,引导用户点击短链接输入 24 个助记词或下载所谓“验证工具”。常见话术以“订单异常、需要验证资产安全”为由催促填写恢复词,或声称可解锁被锁定账…
问题针对钓鱼站点的浏览器插件提醒应怎么开启?回答使用主流浏览器自带的安全防护并开启“阻止危险站点”选项。安装官方推荐的反钓鱼列表或扩展,定期更新黑名单。访问钱包…
问题仿冒客服索要远程协助时应如何应对?回答官方支持不会主动要求远程控制或索要助记词。收到此类请求应立即拒绝,并通过官网渠道重新开工单核实身份。若已下载远程工具,…
问题SIM 换卡后 Ledger Live 登录异常要检查什么?回答更换 SIM 可能导致短信验证延迟或账户被标记为新设备,需确认是否为本人操作。建议先在可信 Wi‑Fi 下登录,并检查双…
问题“快速配对插件”浏览器扩展可信吗?回答近期出现的插件宣称能绕过官方配对流程或“一键解锁”,实为窃取签名数据的恶意扩展。官方不提供任何第三方浏览器插件,配对流…
问题冒用客服名义的二维码收款陷阱如何避免?回答假客服会声称需要支付“通关费”“保管费”,附上二维码或收款链接催促扫码。正规支持不收取费用,也不会通过个人二维码收…
问题社交平台“远程协助”私信有哪些风险?回答诈骗者冒充客服发送私信,要求安装远程桌面软件或共享屏幕,以便“帮忙设置”。一旦授权,对方可查看助记词输入、导出文件或…
打开微信扫一扫,或长按保存二维码