## 关键要点- 短信欺诈是一种利用心理操控来欺骗受害者，促使他们发送资金或分享敏感信息的诈骗类型。- 诈骗者修改发件人的身份，使他们的短信看起来来自可信的来源。- 您是否收到过可疑的短信？请立即向相关部门报告此事件。_了解短信欺诈以及如何保护您的加密货币和个人数据免受攻击者的侵害._欺诈行业的趋势变化和其他行业一样迅速。以前，“尼日利亚王子”的电子邮件曾风靡一时；而今天，则是通过短信进行的冒充攻击。与黑客尝试使用代码渗透用户数据库的漏洞不同，短信欺诈攻击主要使用心理操控。这意味着欺诈者会试图伪装成可信来源，以欺骗毫无防备的受害者，让他们发送钱或分享敏感信息，例如他们数字钱包的详细信息。在本文中，我们将分析短信欺骗攻击是如何工作的，攻击者可以以不同方式针对您，以及作为用户您如何保护自己的资金。## 短信欺诈是如何工作的？攻击者修改其作为发件人的身份(在接收者手机上显示的名称或电话号码)，以使短信看起来像是来自可信来源。其目的是欺骗受害者遵循消息中的指示。伪造的短信可能会以假名、假电话号码或两者同时出现在您手机的收件箱中。例如，看似来自“主流交易平台”的短信可能是一个骗子试图欺骗您下载恶意软件、分享您的账户详情或点击恶意链接。不幸的是，允许SMS伪装的机制在世界许多地区处于法律灰色地带。一些国家已明确禁止这种做法，而其他国家仍未解决SMS发件人身份更改的滥用问题。事实上，确实存在一些合法的用例，可以修改发件人在收件人端显示的名称。例如，一家公司可以进行短信营销活动，并使用子品牌身份，而不是主品牌或电话号码。## 如何识别和避免短信欺诈？即使是行业领先的安全基础设施也很难保护一个自愿将其密码发送给黑客的用户。用户始终是第一道防线。如果您希望保护自己的资金安全，必须时刻保持警惕，将以下做法养成习惯。### 1. 检查收到的消息在回复之前，请始终检查收到消息的来源。注意任何未请求或看起来可疑的消息。您可以使用官方验证工具检查特定平台的消息，或将消息的屏幕截图发送给相关支持团队。对于其他服务，您需要通过其官方网站或其他可靠渠道直接与相关平台联系。### 2. 启用双因素认证双重身份验证(2FA)为防止攻击者试图访问您的帐户增加了额外的安全层，即使通过伪造的短信。请始终为任何支持的帐户启用2FA。2FA代码在正确使用时，可以帮助保护您的账户。仅在官方网站上输入您的2FA代码，并确保再次验证2FA消息以查看其用途。### 3. 请勿分享个人信息避免通过短信分享敏感信息(例如，密码、信用卡号码、社会安全号码和其他政府发行的身份证明)，特别是与未验证的联系人。### 4. 避免可疑链接在验证其合法性之前，请勿点击通过短信发送的任何链接。这些链接可能会导致网络钓鱼网站，试图窃取您的登录凭据或在您的设备上安装恶意软件。请勿访问带有"无锁定"符号或未加密的URL地址(HTTP而非HTTPS)的网站。在点击之前，请始终检查URL地址。确保仅使用官方的网站。例如，如果您不确定与交易平台相关的链接、电子邮件、电话号码、微信ID、推特ID或电报ID是否官方，您可以通过该平台的官方渠道进行验证。要获取有关如何保护您的加密货币资金的一般信息，您可以浏览信誉良好的交易平台的常见问题解答或教育中心中的安全部分。请注意，许多可疑网站试图假装与合法的交易平台相关。可疑的域名通常包括知名名称的变体，带有小的拼写修改或添加诸如“官方”、“支持”、“帮助”或“安全”等词，以看起来合法。## 附加安全协议可靠的交易平台的官方通讯绝不会要求您提供敏感信息，例如密码、助记词或私钥。任何请求此类信息的消息都应立即被视为可疑。加密货币环境中的通信系统是根据特定的安全协议设计的。正如技术通信安全手册所指出的，"遵循既定的安全协议以防止潜在风险是至关重要的"。请始终查阅官方文档，以获取有关安全实践的详细信息。如果收到可疑消息，最好忽略它并直接向相关平台报告，严重情况下向主管部门报告。请记住，保持您的数字资产安全主要依赖于您自己的安全实践和识别欺诈尝试的能力。
重要通知：短信安全与防欺诈保护
关键要点
短信欺诈是一种利用心理操控来欺骗受害者，促使他们发送资金或分享敏感信息的诈骗类型。
诈骗者修改发件人的身份，使他们的短信看起来来自可信的来源。
您是否收到过可疑的短信？请立即向相关部门报告此事件。
了解短信欺诈以及如何保护您的加密货币和个人数据免受攻击者的侵害.
欺诈行业的趋势变化和其他行业一样迅速。以前，“尼日利亚王子”的电子邮件曾风靡一时；而今天，则是通过短信进行的冒充攻击。
与黑客尝试使用代码渗透用户数据库的漏洞不同，短信欺诈攻击主要使用心理操控。这意味着欺诈者会试图伪装成可信来源，以欺骗毫无防备的受害者，让他们发送钱或分享敏感信息，例如他们数字钱包的详细信息。
在本文中，我们将分析短信欺骗攻击是如何工作的，攻击者可以以不同方式针对您，以及作为用户您如何保护自己的资金。
短信欺诈是如何工作的？
攻击者修改其作为发件人的身份(在接收者手机上显示的名称或电话号码)，以使短信看起来像是来自可信来源。其目的是欺骗受害者遵循消息中的指示。
伪造的短信可能会以假名、假电话号码或两者同时出现在您手机的收件箱中。例如，看似来自“主流交易平台”的短信可能是一个骗子试图欺骗您下载恶意软件、分享您的账户详情或点击恶意链接。
不幸的是，允许SMS伪装的机制在世界许多地区处于法律灰色地带。一些国家已明确禁止这种做法，而其他国家仍未解决SMS发件人身份更改的滥用问题。
事实上，确实存在一些合法的用例，可以修改发件人在收件人端显示的名称。例如，一家公司可以进行短信营销活动，并使用子品牌身份，而不是主品牌或电话号码。
如何识别和避免短信欺诈？
即使是行业领先的安全基础设施也很难保护一个自愿将其密码发送给黑客的用户。用户始终是第一道防线。如果您希望保护自己的资金安全，必须时刻保持警惕，将以下做法养成习惯。
1. 检查收到的消息
在回复之前，请始终检查收到消息的来源。注意任何未请求或看起来可疑的消息。您可以使用官方验证工具检查特定平台的消息，或将消息的屏幕截图发送给相关支持团队。对于其他服务，您需要通过其官方网站或其他可靠渠道直接与相关平台联系。
2. 启用双因素认证
双重身份验证(2FA)为防止攻击者试图访问您的帐户增加了额外的安全层，即使通过伪造的短信。请始终为任何支持的帐户启用2FA。
2FA代码在正确使用时，可以帮助保护您的账户。仅在官方网站上输入您的2FA代码，并确保再次验证2FA消息以查看其用途。
3. 请勿分享个人信息
避免通过短信分享敏感信息(例如，密码、信用卡号码、社会安全号码和其他政府发行的身份证明)，特别是与未验证的联系人。
4. 避免可疑链接
在验证其合法性之前，请勿点击通过短信发送的任何链接。这些链接可能会导致网络钓鱼网站，试图窃取您的登录凭据或在您的设备上安装恶意软件。
请勿访问带有"无锁定"符号或未加密的URL地址(HTTP而非HTTPS)的网站。在点击之前，请始终检查URL地址。确保仅使用官方的网站。例如，如果您不确定与交易平台相关的链接、电子邮件、电话号码、微信ID、推特ID或电报ID是否官方，您可以通过该平台的官方渠道进行验证。
要获取有关如何保护您的加密货币资金的一般信息，您可以浏览信誉良好的交易平台的常见问题解答或教育中心中的安全部分。
请注意，许多可疑网站试图假装与合法的交易平台相关。可疑的域名通常包括知名名称的变体，带有小的拼写修改或添加诸如“官方”、“支持”、“帮助”或“安全”等词，以看起来合法。
附加安全协议
可靠的交易平台的官方通讯绝不会要求您提供敏感信息，例如密码、助记词或私钥。任何请求此类信息的消息都应立即被视为可疑。
加密货币环境中的通信系统是根据特定的安全协议设计的。正如技术通信安全手册所指出的，"遵循既定的安全协议以防止潜在风险是至关重要的"。请始终查阅官方文档，以获取有关安全实践的详细信息。
如果收到可疑消息，最好忽略它并直接向相关平台报告，严重情况下向主管部门报告。请记住，保持您的数字资产安全主要依赖于您自己的安全实践和识别欺诈尝试的能力。