## 關鍵要點- 短信欺詐是一種利用心理操控來欺騙受害者，促使他們發送資金或分享敏感信息的詐騙類型。- 詐騙者修改發件人的身分，使他們的短信看起來來自可信的來源。- 您是否收到過可疑的短信？請立即向相關部門報告此事件。_了解短信欺詐以及如何保護您的加密貨幣和個人數據免受攻擊者的侵害._欺詐行業的趨勢變化和其他行業一樣迅速。以前，“尼日利亞王子”的電子郵件曾風靡一時；而今天，則是通過短信進行的冒充攻擊。與黑客嘗試使用代碼滲透用戶數據庫的漏洞不同，短信欺詐攻擊主要使用心理操控。這意味着欺詐者會試圖僞裝成可信來源，以欺騙毫無防備的受害者，讓他們發送錢或分享敏感信息，例如他們數字錢包的詳細信息。在本文中，我們將分析短信欺騙攻擊是如何工作的，攻擊者可以以不同方式針對您，以及作爲用戶您如何保護自己的資金。## 短信欺詐是如何工作的？攻擊者修改其作爲發件人的身分(在接收者手機上顯示的名稱或電話號碼)，以使短信看起來像是來自可信來源。其目的是欺騙受害者遵循消息中的指示。僞造的短信可能會以假名、假電話號碼或兩者同時出現在您手機的收件箱中。例如，看似來自“主流交易平台”的短信可能是一個騙子試圖欺騙您下載惡意軟件、分享您的帳戶詳情或點擊惡意連結。不幸的是，允許SMS僞裝的機制在世界許多地區處於法律灰色地帶。一些國家已明確禁止這種做法，而其他國家仍未解決SMS發件人身分更改的濫用問題。事實上，確實存在一些合法的用例，可以修改發件人在收件人端顯示的名稱。例如，一家公司可以進行短信營銷活動，並使用子品牌身分，而不是主品牌或電話號碼。## 如何識別和避免短信欺詐？即使是行業領先的安全基礎設施也很難保護一個自願將其密碼發送給黑客的用戶。用戶始終是第一道防線。如果您希望保護自己的資金安全，必須時刻保持警惕，將以下做法養成習慣。### 1. 檢查收到的消息在回復之前，請始終檢查收到消息的來源。注意任何未請求或看起來可疑的消息。您可以使用官方驗證工具檢查特定平台的消息，或將消息的屏幕截圖發送給相關支持團隊。對於其他服務，您需要通過其官方網站或其他可靠渠道直接與相關平台聯繫。### 2. 啓用雙因素認證雙重身分驗證(2FA)爲防止攻擊者試圖訪問您的帳戶增加了額外的安全層，即使通過僞造的短信。請始終爲任何支持的帳戶啓用2FA。2FA代碼在正確使用時，可以幫助保護您的帳戶。僅在官方網站上輸入您的2FA代碼，並確保再次驗證2FA消息以查看其用途。### 3. 請勿分享個人信息避免通過短信分享敏感信息(例如，密碼、信用卡號碼、社會安全號碼和其他政府發行的身分證明)，特別是與未驗證的聯繫人。### 4. 避免可疑連結在驗證其合法性之前，請勿點擊通過短信發送的任何連結。這些連結可能會導致網絡釣魚網站，試圖竊取您的登入憑據或在您的設備上安裝惡意軟件。請勿訪問帶有"無鎖定"符號或未加密的URL地址(HTTP而非HTTPS)的網站。在點擊之前，請始終檢查URL地址。確保僅使用官方的網站。例如，如果您不確定與交易平台相關的連結、電子郵件、電話號碼、微信ID、推特ID或電報ID是否官方，您可以通過該平台的官方渠道進行驗證。要獲取有關如何保護您的加密貨幣資金的一般信息，您可以瀏覽信譽良好的交易平台的常見問題解答或教育中心中的安全部分。請注意，許多可疑網站試圖假裝與合法的交易平台相關。可疑的域名通常包括知名名稱的變體，帶有小的拼寫修改或添加諸如“官方”、“支持”、“幫助”或“安全”等詞，以看起來合法。## 附加安全協議可靠的交易平台的官方通訊絕不會要求您提供敏感信息，例如密碼、助記詞或私鑰。任何請求此類信息的消息都應立即被視爲可疑。加密貨幣環境中的通信系統是根據特定的安全協議設計的。正如技術通信安全手冊所指出的，"遵循既定的安全協議以防止潛在風險是至關重要的"。請始終查閱官方文檔，以獲取有關安全實踐的詳細信息。如果收到可疑消息，最好忽略它並直接向相關平台報告，嚴重情況下向主管部門報告。請記住，保持您的數字資產安全主要依賴於您自己的安全實踐和識別欺詐嘗試的能力。
重要通知：短信安全與防欺詐保護
關鍵要點
短信欺詐是一種利用心理操控來欺騙受害者，促使他們發送資金或分享敏感信息的詐騙類型。
詐騙者修改發件人的身分，使他們的短信看起來來自可信的來源。
您是否收到過可疑的短信？請立即向相關部門報告此事件。
了解短信欺詐以及如何保護您的加密貨幣和個人數據免受攻擊者的侵害.
欺詐行業的趨勢變化和其他行業一樣迅速。以前，“尼日利亞王子”的電子郵件曾風靡一時；而今天，則是通過短信進行的冒充攻擊。
與黑客嘗試使用代碼滲透用戶數據庫的漏洞不同，短信欺詐攻擊主要使用心理操控。這意味着欺詐者會試圖僞裝成可信來源，以欺騙毫無防備的受害者，讓他們發送錢或分享敏感信息，例如他們數字錢包的詳細信息。
在本文中，我們將分析短信欺騙攻擊是如何工作的，攻擊者可以以不同方式針對您，以及作爲用戶您如何保護自己的資金。
短信欺詐是如何工作的？
攻擊者修改其作爲發件人的身分(在接收者手機上顯示的名稱或電話號碼)，以使短信看起來像是來自可信來源。其目的是欺騙受害者遵循消息中的指示。
僞造的短信可能會以假名、假電話號碼或兩者同時出現在您手機的收件箱中。例如，看似來自“主流交易平台”的短信可能是一個騙子試圖欺騙您下載惡意軟件、分享您的帳戶詳情或點擊惡意連結。
不幸的是，允許SMS僞裝的機制在世界許多地區處於法律灰色地帶。一些國家已明確禁止這種做法，而其他國家仍未解決SMS發件人身分更改的濫用問題。
事實上，確實存在一些合法的用例，可以修改發件人在收件人端顯示的名稱。例如，一家公司可以進行短信營銷活動，並使用子品牌身分，而不是主品牌或電話號碼。
如何識別和避免短信欺詐？
即使是行業領先的安全基礎設施也很難保護一個自願將其密碼發送給黑客的用戶。用戶始終是第一道防線。如果您希望保護自己的資金安全，必須時刻保持警惕，將以下做法養成習慣。
1. 檢查收到的消息
在回復之前，請始終檢查收到消息的來源。注意任何未請求或看起來可疑的消息。您可以使用官方驗證工具檢查特定平台的消息，或將消息的屏幕截圖發送給相關支持團隊。對於其他服務，您需要通過其官方網站或其他可靠渠道直接與相關平台聯繫。
2. 啓用雙因素認證
雙重身分驗證(2FA)爲防止攻擊者試圖訪問您的帳戶增加了額外的安全層，即使通過僞造的短信。請始終爲任何支持的帳戶啓用2FA。
2FA代碼在正確使用時，可以幫助保護您的帳戶。僅在官方網站上輸入您的2FA代碼，並確保再次驗證2FA消息以查看其用途。
3. 請勿分享個人信息
避免通過短信分享敏感信息(例如，密碼、信用卡號碼、社會安全號碼和其他政府發行的身分證明)，特別是與未驗證的聯繫人。
4. 避免可疑連結
在驗證其合法性之前，請勿點擊通過短信發送的任何連結。這些連結可能會導致網絡釣魚網站，試圖竊取您的登入憑據或在您的設備上安裝惡意軟件。
請勿訪問帶有"無鎖定"符號或未加密的URL地址(HTTP而非HTTPS)的網站。在點擊之前，請始終檢查URL地址。確保僅使用官方的網站。例如，如果您不確定與交易平台相關的連結、電子郵件、電話號碼、微信ID、推特ID或電報ID是否官方，您可以通過該平台的官方渠道進行驗證。
要獲取有關如何保護您的加密貨幣資金的一般信息，您可以瀏覽信譽良好的交易平台的常見問題解答或教育中心中的安全部分。
請注意，許多可疑網站試圖假裝與合法的交易平台相關。可疑的域名通常包括知名名稱的變體，帶有小的拼寫修改或添加諸如“官方”、“支持”、“幫助”或“安全”等詞，以看起來合法。
附加安全協議
可靠的交易平台的官方通訊絕不會要求您提供敏感信息，例如密碼、助記詞或私鑰。任何請求此類信息的消息都應立即被視爲可疑。
加密貨幣環境中的通信系統是根據特定的安全協議設計的。正如技術通信安全手冊所指出的，"遵循既定的安全協議以防止潛在風險是至關重要的"。請始終查閱官方文檔，以獲取有關安全實踐的詳細信息。
如果收到可疑消息，最好忽略它並直接向相關平台報告，嚴重情況下向主管部門報告。請記住，保持您的數字資產安全主要依賴於您自己的安全實踐和識別欺詐嘗試的能力。