慢雾首席信息安全官：警惕Telegram恶意钓鱼链接

金色财经报道，慢雾首席信息安全官23pds发文称，警惕Telegram恶意钓鱼链接导致Telegram帐户被接管风险。近日我们发现知名聊天工具telegram链接身份功能被爆一个风险，恶意用户通过私聊发送特定链接给受害者,一旦受害者点击此链接，可能导致自己的telegram 帐户被接管。 缓解方式： 通过 QR 码登录 Telegram 打开手机上的 Telegram 进入设置 > 设备 > 链接桌面设备 将手机对扫描屏幕确认登录 拒绝使用链接身份等快捷方式等登陆。

金色财经报道，慢雾首席信息安全官23pds发推称，Mac用户请警惕名为Cuckoo的新恶意软件。 该恶意软件针对Intel和基于ARM芯片的Mac，它会窃取加密钱包和消息应用中的数据，通过音乐流媒体途径传播。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体上发文表示，注意Telegram机器人私信钓鱼风险。 最近我们发现Telegram机器人自动化私信钓鱼，机器人会自动化私信用户"检测到您的TG电报账号异常系统会对您进行注销，及时前往安全助手(@****)进行解除"用户如果不小心当真，回复真实信息将导致tg账号被盗，请注意安全风险。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体发文表示，警惕任何知名项目方推特下方的留言钓鱼。近期慢雾团队陆续收到被盗求助，分析被盗后发现多数原因是知名项目方推特下方的留言钓鱼导致。 钓鱼团伙拥有成熟的黑市、购买认证过的项目方名称类似的推特账号、自动化机器人盯盘知名项目方动态、项目方发布推特，黑产机器人自动化第一时间留言（确保占位第一条留言位置） 。加之用户不注意区分钓鱼推特名称，打开、授权、签名然后被盗。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体上发文表示，pyth最近正在空头，用户反馈出现钓鱼网站，导致资产被盗。Scam网站（sollet[.]id），注意资产安全。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体上发文表示，警惕BTC ETF空投骗局。随着昨晚SEC批准BTC ETF获批，随之而来的是各种诈骗团伙以"庆祝BTC ETF获批进行Aridrop"的名头进行空投诈骗。 骗取用户安装虚假APP或打开钓鱼网站骗取签名授权。