诈骗者在 X 上使用恶意 Calendly 链接冒充加密记者

安全专家发出警告，因为恶意行为者冒充加密记者在 X 上分发虚假的 Calendly 机器人克隆。

根据区块链安全公司 SlowMist 的 X 帖子，骗子通过假装是加密记者来瞄准讲中文的受害者。 诈骗者发送直接消息，包括模仿合法 Calendly 机器人外观的链接，以安排采访。

然而，一旦受害者向机器人的虚假克隆授予授权，他们就会在不知不觉中控制他们的 X 帐户，从而使诈骗者能够通过他们的帖子分发网络钓鱼链接。

尽管诈骗攻击的规模尚不清楚，但 SlowMist 指出，诈骗者经常用蹩脚的中文进行交流，并将精力集中在加密影响者身上。 根据 X 上的用户@0xcryptowizard，网络犯罪分子与名为 Pink Drainer 的加密黑客组织有关。

SlowMist 敦促用户删除其 X 设置中的任何可疑应用程序或会话，以降低未经授权访问的风险。

这不是诈骗者第一次冒充记者，试图利用受害者并窃取私人数据和加密货币。 2023 年 11 月，crypto.news 报道了 SlowMist 揭露了对加密初创公司 Friend.tech 的复杂网络钓鱼攻击，欺诈者利用虚假采访和恶意攻击来瞄准用户。

同月，一名身份不明的骗子冒充福布斯记者，接近无聊猿游艇俱乐部不可替代代币 （NFT） 的持有者，询问他们对流行的 NFT 系列的体验。 据一名受害者报告，在采访中，诈骗者使用单独的录音机机器人设置了多个通话链接和录制屏幕。