深潮 TechFlow 消息,2 月 26 日,慢霧首席信息安全官 @im23pds 在社交媒體上發文提醒,近期出現針對幣安用戶的高級短信釣魚攻擊。該攻擊不同於普通釣魚短信,詐騙短信出現在幣安官方短信的對話線程中,與真實官方短信共享同一通道,且時間跨度較大,精準偽造了官方短信環境。
@im23pds 分析認為,此類攻擊可能有兩種技術原理:一是詐騙分子通過 SMS Spoofing 技術偽造短信發送號碼,使釣魚短信混入官方對話線程;二是攻擊者可能利用短信網關漏洞或供應鏈攻擊,成功入侵短信通道或與不良短信供應商合作。
添加收藏
分享社交媒體




