新一波骗子以 X 用户为目标，伪装成加密货币记者，并部署虚假的 Calendly 链接来欺骗受害者，安全专家对此发出了警报。

欺骗策略

区块链安全公司 SlowMist 的报告揭示了一个令人担忧的趋势：网络犯罪分子正在冒充加密货币记者，对讲中文的人下手。他们的做法是直接发送包含假冒 Calendly 机器人链接的消息，似乎是提供采访安排选项。

然而，危险就在链接之中。授予访问权限会在不知情的情况下将受害者的 X 账户控制权交给骗子。这种访问权限允许犯罪者通过受害者的帖子传播网络钓鱼链接。

有针对性的策略和警告

虽然目前还不清楚该骗局的影响范围，但 SlowMist 强调指出，骗子经常用蹩脚的中文进行交流，并集中攻击加密货币的影响者。人们怀疑这些网络犯罪分子与臭名昭著的加密货币黑客组织 Pink Drainer 之间存在联系。

SlowMist 建议用户及时删除 X 设置中的任何可疑应用程序或会话，以降低未经授权访问的风险。

过去的事件和当前的威胁

这并不是骗子冒充记者利用受害者的私人数据和加密货币进行诈骗的第一例。去年 11 月，SlowMist 曝光了针对加密初创公司 Friend.tech 的复杂网络钓鱼攻击。在那次事件中，骗子利用虚假采访和恶意脚本来锁定目标用户。

同样，在同一个月，一名身份不明的骗子冒充《福布斯》记者，以 Bored Ape 游艇俱乐部 NFT 持有者为目标。这些骗子通过多个呼叫链接发起采访并录制画面，使受害者很容易受到潜在的剥削。

警世故事

由于骗子的手段不断翻新，用户必须格外谨慎。冒充记者是一个令人担忧的趋势，这强调了核实通信渠道合法性和不允许访问陌生链接的重要性。

保持警惕，仔细检查所有互动，及时报告任何可疑活动。只有通过共同防范此类欺骗计划，社会才能保护自己不成为这些网络威胁的受害者。