加密貨幣交易所 MEXC 日前針對一起冒名簡訊詐騙發出「資安警告」,呼籲用戶提高警覺,防範潛在的「釣魚攻擊」。根據官方說法,近期有多位用戶收到偽裝成 MEXC 發送的簡訊,簡中附有誤導性的釣魚連結。該公司已嚴正否認與這些訊息有關,並強烈建議用戶「切勿點擊疑似詐騙連結」。
根據 MEXC 官方社群帳號「MEXC Builders」於 24 日(當地時間)發布的說明,這些透過 SMS 傳送出的釣魚連結均非由 MEXC 所發出,目的在於竊取「個人資訊」與用戶資產。MEXC 重申自身政策,不會主動發送含有連結的簡訊,也不會要求用戶透過簡訊或外部連結進行操作。
長期以來,此類釣魚詐騙已是「加密貨幣」產業中的常見威脅。詐騙集團經常偽裝成交易所或錢包平台,藉此誘導受害人輸入「私鑰」、登入密碼,或直接轉移資產。由於許多用戶無法即時辨識訊息真假,往往導致資產損失。評論:提高個人資安意識依舊是防詐關鍵。
為防止類似事件重演,MEXC 也同步提供數項「資安建議」:包括切勿與任何人分享私鑰或密碼,尤其對於透過簡訊要求驗證的行為要提高警覺;並鼓勵所有用戶啟用「雙重驗證(2FA)」機制,加強帳戶防護。
MEXC 也特別提醒,用戶應避免回應陌生號碼的來電或簡訊,更不要主動回撥。不明訊息中所附的網頁連結,亦應謹慎核對是否屬於交易所「官方網域」,避免誤入釣魚網站。
這起事件凸顯,目前「加密產業」整體面臨的不斷升級的「網路安全風險」。攻擊者普遍以用戶人數多、交易量大的平台為首要目標,且隨著「機構投資」的參與提升,攻擊誘因亦水漲船高。
評論:本次 MEXC 發出的警示,已不限於單一公司事件,而是提醒所有加密貨幣投資人,應持續透過「可信來源」獲取資訊,並定期檢查自身的安全防護措施(如 2FA 是否啟用、登入紀錄是否異常)。唯有加強個人行為控管,方能在日益複雜的威脅環境中確保資產安全。
留言 0