<p>網路犯罪分子現在已經改變策略，透過發動冒充風險投資者或劫持瀏覽器擴充功能的 ClickFix 攻擊，來利用數位資產所有者。這表明社交工程仍然是加密生態系統中的主要攻擊媒介。

2022 年，網路安全供應商 Moonlock Lab 報告指出，攻擊者一直冒充合法投資者，透過假的 LinkedIn 連結、視訊會議連結以及偽裝成合法驗證程序的惡意命令列指令來詐騙網路使用者。最終結果創造了一條非常複雜的攻擊路徑，將企業品牌、開發者工作流程和瀏覽器層面的漏洞利用結合到一個協同方案中。

</p><h2><strong>假冒創投詐騙的開端</strong></h2><p>
攻擊者透過詐欺性創建的風險投資網站，冒充「SolidBit」、「MegaBit」和「Lumax Capital」等聽起來合法的名稱，向加密貨幣公司發動攻擊，他們利用這些網站發送電子郵件，向加密貨幣公司的創辦人和開發者尋求合作夥伴關係。

攻擊者已創建了看起來非常可信的網站和 LinkedIn 帳戶來實施他們的詐騙。

攻擊者與受害者建立聯繫的常見方式包括：

- 表達對早期 Web3 專案種子輪融資的興趣。

- 邀請討論為公司提供資金的機會。

- 要求演示公司產品。

- 在發展戰略夥伴關係的背景下介紹公司。

初步聯繫通常發生在 LinkedIn 上，大多數目標預期會在那裡收到業務相關的邀約。攻擊者在溝通中使用高品質的品牌形象和適當的正式程度，這會降低目標對收到該通訊的懷疑。

聯繫受害者後，他們將被邀請參加 Zoom 或 Google Meet 視訊通話，以討論更多具體的機會。

</p><h2><strong>Zoom 和 Google Meet 的假陷阱</strong></h2><p>
一旦目標同意會議，他們將收到一個假的視訊會議連結。雖然它看起來像一個真實的連結，但其設計也與實際的 Zoom 和 Google Meet 連結相似。當使用者嘗試加入會議時，連結不會連接到視訊會議，而是將使用者重新導向到一個看似專業設計的活動頁面。

該活動頁面通常會顯示一個類似 Cloudflare 的安全提示，帶有一個「我不是機器人」的勾選框。「我不是機器人」的勾選框是有意選擇的，因為使用者會將該圖片視為正常安全檢查的一部分。

ClickFix 方法在此時啟動。當受害者點擊勾選框時，一個惡意指令會被秘密複製到剪貼簿。受感染的使用者現在會收到一個透過會議平台伺服器驗證身份的代碼。實際上，根本沒有驗證程序；惡意行為者只是要求您移除一個安全檢查（他們稱之為技術步驟）。

如果有人不熟悉如何使用終端機或指令，他們可能會感到困惑或難以理解需要做什麼。但對於幾乎每天都使用命令列的專業開發者和專注於加密貨幣的專業人士來說，這並不會引起他們的懷疑。

</p><h2><strong>在終端機輸入指令後會發生什麼？</strong></h2><p>
在終端機中輸入此指令後，指令將立即開始執行。

根據攻擊的配置方式，該指令可能會執行以下一項或多項操作：

• 安裝遠端存取程式
• 部署剪貼簿劫持程式
• 將惡意腳本注入使用者的瀏覽器
• 從使用者的瀏覽器錢包中提取私鑰
• 安裝針對加密貨幣瀏覽器擴充功能的惡意軟體

這些攻擊的近期一些變體專門針對常用於管理加密錢包的瀏覽器擴充功能。瀏覽器錢包是最大的攻擊漏洞之一，因為它們通常提供對數位資產的直接存取；攻擊者一旦攻陷瀏覽器錢包，就可以輕易且不可逆地清空它。

這裡的複雜性來自於這次攻擊中許多不同的欺騙層次：

1. 冒充專業投資者
2. 創建虛假會議連結
3. 使用類似 Cloudflare 的安全提示
4. 透過剪貼簿注入指令
5. 在終端機執行

每個階段本身都可信，因此它們同時創造了一個單一的陷阱。

</p><h2><strong>為什麼瀏覽器擴充功能是主要目標</strong></h2><p>
用於加密貨幣的瀏覽器錢包擴充功能正確地支援了允許使用者存取 Web3 的基本基礎設施。它們保存您的私鑰，允許您簽署交易並讓開發者存取您的交易資訊。瀏覽器擴充功能很方便，但它們也代表著高度集中的漏洞區域。

如果攻擊者攻陷以下項目：
• 使用者的瀏覽器會話
• 擴充功能的權限
• 剪貼簿內容
• 助記詞的儲存

那麼結果可能是即時的。

與傳統銀行詐欺不同，加密貨幣竊盜通常是不可逆的，而且一旦資金轉移到攻擊者的錢包，它們通常不太可能被歸還。

ClickFix 詐騙活動的近期活動表明，攻擊者意識到哪些領域有價值，並將精力集中在人為層面，而不是試圖對區塊鏈網路執行暴力破解攻擊。

透過社交工程攻擊對他們來說仍然是一種比試圖利用協議層面弱點更便宜、更容易的方法。

</p><h2><strong>ClickFix 背後的心理學</strong></h2><p>
ClickFix 是一種惡意技術，它濫用我們對安全提示的內在信任；使用者透過經驗被訓練去進行 CAPTCHA 驗證碼方塊、驗證彈出視窗和安全檢查慣例等例行性互動。這有助於攻擊者利用他們過去對這些訊息的接觸和熟悉度作為其攻擊策略的一部分。

該方法製造了高度的緊迫感：

-- 會議即將開始
-- 完成安全驗證
-- 快速行動

結果，當目標面對獲得創投融資的可能性時，他們可能會忽略其謹慎性。
目前正在尋求投資的創辦人和開發者面臨巨大的心理壓力，他們會權衡錯過投資機會會損失多少，以及執行單一任務會承擔多少風險。這種緊迫性偏誤也在詐騙的成功中扮演重要角色。

</p><h2><strong>為什麼加密貨幣專業人士成為目標</strong></h2><p>
將冒充行為針對傳統上參與資本投資的公司，可能是一個好的策略。

大多數時候，加密貨幣新創公司會透過網路與其投資者社群聯繫。這種聯繫方式透過 LinkedIn 平台已變得相當普遍。Zoom 應用程式是進行演示通話的常用方式，而使用基於終端機系統的技術指令在 Web3 流程中也很常見。

有針對性地攻擊的人：

- 擁有大量加密貨幣
- 控制資金庫
- 處理專案資金
- 作為開發者擁有系統存取權。換句話說，這些是高價值目標。

這不僅僅是隨機垃圾郵件；這是一種透過社交工程進行的攻擊，直接針對加密貨幣的經濟樞紐。

</p><h2><strong>加密貨幣使用者的防禦措施</strong></h2><p>
由於這些攻擊發生的複雜方式，需要嚴格遵守安全協議。

安全實踐範例如下：
• 絕不執行來自非請求連結的終端機指令

• 透過網路搜尋驗證投資者，並親自或透過可信來源（這些來源位於您有業務往來的國家，或可以協助您進行盡職調查）進行查證

• 僅透過 Zoom 和 Google Meet 各自的域名地址啟動會議

• 除非確定指令的真實性，否則不要使用任何複製到剪貼簿的指令

• 大額資金應儲存在硬體錢包中

• 在所有帳戶上啟用多因素認證

只有授權來源才應提供瀏覽器附加元件或外掛程式；在安裝時以及之後定期檢查它們是否有異常權限。

此外，任何需要基於終端機認證才能參與其視訊會議的公司，都不符合合法公司的基本要求。
最後，任何要求您將指令複製貼上到作業系統終端機的請求都應被視為緊急警告訊號。

</p><h2><strong>加密貨幣目標的更廣泛趨勢</strong></h2><p>
ClickFix 攻擊說明了針對加密貨幣的網路犯罪趨勢的變化。駭客不再直接攻擊區塊鏈代碼，而是攻擊：

- 使用者介面
- 通訊管道
- 身份驗證系統
- 社交媒體網站

隨著加密貨幣採用的擴大，其潛在的攻擊目標已從協議中的漏洞擴大到人類行為和工作流程。
這種變化意味著需要強調網路安全培訓和技術保護。
區塊鏈可以受到保護，但使用者終端設備沒有防禦這些攻擊的方法。

</p><h2><strong>結論：為什麼 ClickFix 詐騙是加密貨幣領域日益增長的威脅</strong></h2><p>
ClickFix 攻擊透過一種針對加密貨幣的新水平社交工程，掀起了一波新的攻擊浪潮。

攻擊者冒充風險投資公司，利用 LinkedIn，並透過終端機命令列存取來獲取瀏覽器擴充功能的控制權，他們正在創造一種非常有效的方法來實施欺騙行為，這種方法利用了傳統的企業欺騙手法和技術利用手法。

這種方法之所以成功，是因為它模仿了業內發生的合法活動。

加密貨幣投資者和從業人員有一個共同點：他們知道任何利潤都不能以犧牲個人安全為代價。您絕不應該使用命令列並根據某人精心偽裝的權威執行指令。僅僅因為您看到提示要求您驗證，並不意味著它是真的。公司的標誌也可以被篡改。

即使在人們控制自己財務的去中心化世界中，安全實質上也是使用者的責任。

這些漏洞證明，區塊鏈本身通常不是最薄弱的環節；當您信任向您提供資訊的人時，風險便會產生。</p>

了解 ClickFix 加密詐騙如何冒充風險投資家，誘使創業者安裝竊取瀏覽器錢包資金的惡意軟體。

ClickFix加密詐騙：假冒風投會議如何竊取加密錢包

/media/contribution/carf159992301094e999dc9dd97a99ea5f1/xsh_0322233035956.stxt

芬蘭加密貨幣稅務

/media/contribution/carf472f3ff27224a5980ebd22bc81865cf/mvw_0322224129163.stxt

Hyperliquid 超越 Cardano：新的前十名競爭者

/media/contribution/carab0cab9d456349ee9ab86887853ce64b/yi4_0322222533946.stxt

南韓將比特幣列為國家重點發展項目

/media/contribution/car88cfa7d1ff4a42789d804608687785cb/wzp_0322215954238.stxt

FBI 警告：Tron 上的假冒 FBI 代幣正在試圖詐騙用戶

/media/contribution/car61a146a6a6a4421e95ddc5a3d66c24e9/c9i_0322214433075.stxt

南韓稅務機關在安全漏洞後尋求私人加密託管商

/media/contribution/care96e50cfc2be44de9340d89d3035009a/gqk_0322212432494.stxt