数据泄露后的加密网络钓鱼：虚假 Exchange 电子邮件中的警告信号

加密网络钓鱼几乎每次都会在同一时刻暴露自己：在消息想要从您那里得到的内容中。真正的加密货币交易所永远不会要求您提供种子短语，也不会要求您的私钥，也不会要求您的身份验证器应用程序中的代码。任何要求提供这三者之一的电子邮件、短信或社交媒体消息都是企图欺诈，无论发件人和设计看起来多么真实。接下来的一切都是在日常使用中可靠地应用这句话的技巧。本指南的背景是 2026 年夏末的情况。金融和钱包提供商的大量数据丢失意味着犯罪分子不必再盲目地分散他们的尝试。他们知道目标的姓名、地址、电话号码，在某些情况下甚至还知道账户余额。因此，粗糙的群发邮件变成了乍一看令人信服的个人定制消息。德国联邦信息安全办公室发布的 2026 年网络安全监测数据显示了这种情况的普遍程度：仅在前一年就有 11% 的互联网用户受到在线犯罪的影响，网络钓鱼占这些案件的 12%，所有受影响的人中有三分之一报告遭受了经济损失。加密网络钓鱼与普通垃圾邮件的区别在于，网络钓鱼试图通过伪造的消息来诱使您交出访问凭据或进行付款。该术语来自钓鱼：消息是诱饵，您的帐户是捕获物。垃圾邮件想向您推销一些东西，但会浪费您的时间。网络钓鱼想要您的访问权限并花费您金钱。在加密领域，由于技术原因，问题变得更加尖锐。银行转账有时可以被撤销，直接借记也可以被撤销。公共区块链上的交易一旦得到确认，就是最终的。没有任何机构可以收回它，无论是比特币还是以太坊。任何人一旦签错了，就不再谈判，只会计算损失。这就是为什么网络钓鱼对于加密货币犯罪分子来说如此有利可图，而对于您来说却如此昂贵。还有第二个特点。在银行，欺诈者需要您的登录凭据。在自助钱包中，您在看似无害的批准上签名通常就足够了。这两种途径需要不同的防御，本文将分别对其进行处理。

交易游戏 交易游戏：用 10,000 欧元的真实价格、真实市场价格、排行榜进行练习。前三笔交易无需账户。免费试用

为什么一个提供商的数据泄露会触发以完全不同的加密货币交易所名义发送的网络钓鱼电子邮件数据泄露是指客户数据从提供商的系统中意外泄露。作为用户，对您来说重要的是哪些数据被泄露。如果它是身份证件、地址、电话号码和交易历史的副本，那么您的硬币目前是安全的，因为这些都不能打开钱包。这些记录只有作为下一步的原材料才会变得危险。任何知道您是加密货币提供商的客户、您的名字和居住地点的人都可以可靠地与您联系。它们不仅限于发生违规的提供商。德国加密货币客户名单可用于任何方案：来自完全不同的交易所的伪造安全警告、钱包制造商所谓的产品召回、来自虚构的欺诈部门的电话。这是许多人低估的机制。一个提供商的违规行为为以所有其他提供商的名义进行的网络钓鱼浪潮提供了资金。我们自己的报告中的一个例子：2026 年 9 月 12 日，我们描述了客户如何检查他们是否陷入 Revolut 数据泄露。根据当时掌握的信息，被曝光的记录包括身份证件副本、验证自拍照、IBAN 和完整的交易历史记录。这些字段中没有一个是密码。尽管如此，该数据集仍然是接下来几周内流传的个人发送的电子邮件的基础。 2026 年夏天，我们在几家硬件钱包提供商中看到了相同的序列，这些提供商的客户地址通过运输承包商泄露。数据集本身不打开钱包。它为稍后试图传达的信息提供了可信度。网络钓鱼的典型迹象：消息本身的七个警告信号 以下警告信号来自我们和德国消费者咨询中心在 2026 年遇到的案例。它们本身都不是证据。如果有两个或两个以上适用，则将该消息视为欺诈。时间压力。几个小时的最后期限，据说即将暂停，否则付款将失效。信誉良好的提供商会允许几周的时间并发送提醒。仅通过提供的链接才能执行的操作。真正的问题总是可以通过自己输入交易所地址并登录来处理。要求保密。助记词、私钥、密码或身份验证器应用程序中的六位数字。下面详细介绍这一点。提币地址不是您自己注册的。如果电子邮件中包含您应该将资金“保管”到的钱包地址，则问题就解决了。一个附件。加密货币交易所通过您登录的帐户提供税务报告和帐户报表，而不是作为收件箱中的文件。收件人字段中的电子邮件地址错误。如果消息到达的地址您在该提供商处没有帐户，则该消息是从购买的数据集发送的。一个太好的报价了。补偿市场损失，保证回报，只需签署一份批准即可获得空投。您不能再将拼写错误和歪斜的布局用作警告信号。 2026 年的信息语言清晰，外观像素完美。任何寻找拼写错误的人都找错了地方。我们使用伪造的安全警告描述了现在的情况，该警告通过制造商的真实发送路线并通过了每项技术真实性检查。如何在不点击链接的情况下检查网络钓鱼链接 最可靠的测试需要花费十秒钟，并且根本不使用该链接。通过您自己的书签或安装的应用程序，像往常一样打开交易所或钱包应用程序。如果那里出现相同的通知，则该电子邮件是真实的。如果没有，您无需冒任何风险即可得到答案。如果您仍然想判断链接本身，请查看第一个单斜杠之前的部分。那是实际的域。前面的一切都可以自由发明。 Exchangename.security-login.example 形式的地址属于 security-login.example 的运营商，而不属于交换机。犯罪分子还依赖外观相似的字符和额外的连字符。在手机上，长按链接会显示目标地址，而无需打开它。日常加密使用的两个补充。首先，浏览器中的证书和挂锁符号仅表示连接已加密。欺诈网站两者兼而有之。其次，如果在您阅读任何内容之前就向您提供了钱包连接，请关闭页面。信誉良好的提供商仅在您触发特定操作后才请求连接。

加密货币交易所从不通过电子邮件请求哪些数据 三项是绝对的。信誉良好的提供商在任何情况下都不会要求提供这些信息，无论是通过电子邮件、电话还是在支持聊天中。种子短语是您钱包的恢复短语，通常是按固定顺序排列的十二或二十四个单词。您钱包中的每个私钥都可以从中重新计算。谁持有它，谁就立即持有您的硬币，无需任何进一步的步骤。没有制造商、没有支持台、也没有公共机构需要它。私钥是单个地址用来签署交易的加密值；这同样适用于它。身份验证器应用程序中的双因素代码的有效期为 30 秒，并且精确存在，因此除了您之外没有人知道。此时此刻，任何向您询问的人都坐在您交易所的登录表单前。第四项比较棘手，因为它看起来无害：屏幕截图作为证据。所谓的支持代理会要求您发送帐户或钱包界面的屏幕截图。犯罪分子从中读取余额、您使用的网络，有时还读取部分地址，并在此基础上构建下一个更可信的消息。请勿将屏幕截图发送给首先与您联系的任何人。虚假支持和钱包流失者：将泄露的数据转化为金钱的计划在实践中，四个欺诈计划源于单个数据集，您应该将它们分开，因为每个欺诈计划都需要不同的防御。假的支持台。您会接到来自交易所所谓的安全部门的电话或消息。他们知道你的名字和你最后一次存款，并且他们引用了从未发生过的可疑提款。他们提供的补救措施总是相同的：您需要读出的代码，或者转账到“安全托管账户”。挂断电话并回拨提供商网站上提供的号码。伪造的登录页面。网络钓鱼攻击中的经典。该链接会指向交换副本，您的输入会落入犯罪分子手中，他们会用它来实时登录真实账户。唯一可靠的保护是无法传递的第二个因素：与真实域绑定的密钥或安全密钥，这在副本上根本不起作用。钱包漏水者。该方案针对的是您的签名而不是您的密码。您登陆一个页面，连接您的钱包并确认批准。可以编写智能合约，以便这一批准允许外部合约随时借记您的代币。钱包在此过程中不会显示任何金额，只会显示技术许可，而这正是犯罪分子所指望的。阅读每个签名所授予的权限，如果不理解则中止。伪造的召回或更换。在硬件提供商发生违规事件后特别受欢迎。您可以免费更换设备，并且新设备到货时已准备好恢复短语。为您提供现成种子短语的设备总是会被篡改。真正的钱包会在安装过程中在您面前生成该短语。网络钓鱼之外的加密诈骗：不要将该计划与什么混淆任何想要发现加密诈骗的人都应该将常见的加密诈骗区分开来，因为每种诈骗都需要不同的对策。网络钓鱼会夺走您已拥有的访问权限。其他广泛的计划依赖于您自愿支付新资金。在投资欺诈中，加密货币诈骗者通常通过通讯工具或约会平台在数周内建立关系，并引导投资者进入一个显示数字不断上升的发明交易平台。第一次小额支付能够发挥作用并建立信任；此后，要求的金额不断增加，最终，所谓的提供商在支付任何费用之前都会收取一定的费用。在一次拉扯中，新推出的代币背后的团队随着筹集到的资金一起消失了。在伪造的赠品中，如果您首先将某些内容发送到指定地址，则被劫持的个人资料会宣传您的钱会增加一倍。这两个世界之间的界限是不稳定的，因为相同的策略建立在相同的泄露数据集上。因此，谨慎包括一个简单的经验法则：在网络钓鱼中，有人想要从您那里得到您已经拥有的东西。在投资欺诈中，有人向您承诺一些并不存在的东西。两种方法都在同一个区块链上结束，并且在这两种情况下，完全损失的风险都是真实的。需要在设备上确认的内容不能仅由伪造的网站触发。点击后立即：第一个小时内最重要的事情假设它已经发生了。您单击了链接、输入了数据或签署了批准书。你的步骤顺序决定了结果，而不仅仅是速度。切断访问。如果您输入了登录凭据，请从其他设备更改交换密码并注销所有活动会话。根据提供商的不同，此功能称为“管理设备”或“活动会话”。如果钱包受到影响，请转移余额。如果您签署了批准书，更改密码将无济于事。使用新的种子短语将剩余资产转移到新设置的钱包中。旧钱包从那一刻起算作烧毁。撤销您授予的权限。在具有智能合约的网络上，您可以撤回现有的批准。这并不能取代第二步，但可以防止您仍在移动时进一步资金外流。确保证据。截取消息的屏幕截图，包括完整的标题，并记下交易的时间和地址。如果没有这些记录，刑事诉讼就不会走得太远。提出投诉并通知提供商。投诉将发送至任何警察局，或在线发送至您所在联邦州的网络犯罪报告门户。如果资金到达受监管的交易所，提供商可以标记收款人地址。设定期望的一部分是因为复苏之路很窄这一令人不安的事实。实际上，只有当被盗金额到达经过身份验证的受监管平台并足够快地冻结时，这种情况才存在。等待的时间越长，这种情况的可能性就越小。硬件钱包、密钥和提款许可名单：是什么让网络钓鱼永远贬值 最有效的措施是那些使成功的欺诈尝试变得无关紧要的措施，而不是要求您发现它。对于持有超过数百欧元加密货币的人来说，其中三者是值得的。硬件钱包将私钥保存在从不与互联网通信的设备内。每笔交易都必须通过按下按钮在设备本身上进行确认，并且显示屏会在您执行此操作时显示收件人和金额。一个伪造的网站可以上演一场精彩的表演，但它却无法按下那个按钮。哪些设备在哪些方面有所不同，以及购买时要注意什么，我们已在硬件钱包比较中列出。直接从制造商处购买此类设备。密钥或安全密钥将身份验证器应用程序中的代码替换为与真实域关联的过程。在重建的登录页面上，根本不会产生有效的响应。这消除了针对交易所账户使用的最常见方案。检查您的交易所的安全设置以查看是否提供它，并在需要之前进行设置。已批准提款地址的白名单是所有设置中最被低估的。许多加密货币交易所允许您将提款限制在提前注册的地址上，每个新地址的等待期为一到两天。即使有人接管了您的账户，也无法立即收到您的资金，您有时间做出反应。对于日常使用，一些附加内容适用：仅用于加密帐户的单独电子邮件地址，每个提供商都有自己密码的密码管理器，以及开放社交媒体配置文件中未提及的加密资产。任何无法识别为持有人的人出现在较少的名单上。