加密货币用户面临的网络钓鱼威胁
近期，针对加密货币用户的网络钓鱼活动以Aave的名义展开。Aave是最广泛使用的去中心化金融平台之一。Web3安全公司Scam Sniffer于6月20日发出警告，称假冒的Aave（AAVE）广告正在Google搜索结果的顶部出现。这些广告将用户引导至恶意网站，试图窃取资金，并诱使用户签署有害的交易。
钓鱼手法与用户风险
钓鱼网站在用户界面和误导性域名方面与Aave的官方网站极为相似。当用户连接钱包后，会被要求授权交易，从而在不知情的情况下盗取其资产。此类诈骗在没有技术分析的情况下难以被识别，依赖的是用户对搜索引擎结果的信任。
警告：假冒“Aave”广告在Google搜索结果中排名靠前！这些钓鱼广告旨在通过恶意交易签名窃取您的钱包。
近年来类似事件的回顾
这一事件与2024年观察到的趋势相似，那时几起高调的钓鱼诈骗导致加密货币行业遭受重大损失。在一个显著案例中，假冒Ripple首席执行官的XRP（XRP）空投活动推广了一项诈骗赠品，用户被引导至钓鱼网站。另一个流行的活动利用Google Play赞助广告，针对MetaMask用户，导致钱包被攻破和凭证被盗。
随着恶意广告投放等技术的发展，钓鱼活动已成为数字资产生态系统中最危险的威胁之一。
数据泄露与用户保护措施
更令人担忧的是，Cybernews在6月19日报道称，曝光了160亿个登录凭据，这些凭据由信息盗窃恶意软件采集并存储在不受保护的云数据库中。此次数据泄露可能源于不同的信息盗窃者，尽管它与Aave的钓鱼计划没有直接关系，但可能为攻击者提供了大量数据，从而引发更有针对性的钓鱼活动。
用户建议与安全措施
用户被建议不要通过搜索引擎访问加密货币平台，建议使用经过验证的URL或已保存的书签。其他风险缓解措施包括使用硬件钱包、启用多因素认证，以及避免将种子短语存储在云服务中。
Aave冒充诈骗突显了在线广告中存在的持续安全漏洞。像Google和Meta这样的平台因允许不法分子从赞助广告中获利而饱受批评。随着钓鱼技巧的不断进步，用户需要通过更严格的平台级控制和加密社区的更高警觉性来获得保护。
