区块链安全公司 SlowMist 警告说，去中心化社交网络 Friend.Tech 正在应对由冒充记者的个人精心策划的网络钓鱼攻击的激增。攻击者利用狡猾的策略，操纵用户泄露他们的 Friend.Tech 证书，并冒着相关资金被盗的风险。

针对Friend.Tech KOL的网络钓鱼浪潮揭开面纱：SlowMist'的警告和调查结果

这一欺诈活动出现在 10 月 14 日，最初是由一位名叫 Masiwei 的 Twitter 用户报告的，他成为了针对 Friend.Tech 的恶意代码的受害者，账户被盗。SlowMist'调查发现，攻击者分享的链接中嵌入了一个邪恶的 JavaScript 脚本。

SlowMist 发现，攻击者专门针对 Friend.Tech 上的关键意见领袖 (KOL)，通过渗透目标的 Twitter 网络制造虚假的社区感。攻击者还进一步安排采访，引导用户加入 Telegram 进行所谓的合法互动，以在知名新闻网站上发表文章的前景为诱饵。

访谈结束后，用户会被引导到一个以验证为幌子的钓鱼链接，声称可以防止冒充。在这里，攻击者狡猾地指示用户拖动一个"验证"按钮到他们的书签栏，在不知情的情况下通过一个恶意的JavaScript脚本暴露了他们的Friend.Tech账户凭据。

SlowMist 强调了此类攻击的严重性，并指出，Friend.Tech 的独立密码（2FA）一旦被盗，用户不仅有可能丢失账户，还有可能丢失相关钱包 Privy，包括嵌入式令牌。

SlowMist 呼吁警惕：在 Friend.Tech 攻击之后防范网络钓鱼

为防止成为此类网络钓鱼攻击的受害者，SlowMist 主张提高对社会工程学策略的认识，谨慎点击不熟悉的链接，并开展识别网络钓鱼迹象（如域名中的拼写错误或标点符号过多）的教育。此外，还敦促用户安装反钓鱼插件。

这次事件并不是 friend.tech 用户第一次面临数字资产被盗。值得注意的是，上个月发生了针对用户的 SIM 卡操纵事件，促使该平台推出了 2FA 密码功能，以加强对此类攻击的安全性。