安全風險再度敲響警鐘。資深安全研究人員Taylor Monahan近日披露,一波針對Telegram用戶的精準詐騙活動正在全球蔓延,犯罪分子利用這款通訊應用的信任度發動攻擊,已造成超過3億美元的資產損失。
黑客如何通過熟人身份實施詐騙
這場攻擊的狡猾之處在於高度的社交工程設計。黑客首先冒充受害者的熟人或業內人士,在Telegram上發起接觸。一旦建立初步信任,詐騙者會邀請目標參加一場看似正常的線上會議——通常藉助Zoom平台進行。
當受害者加入會議後,黑客以技術故障為藉口,聲稱對方音頻出現問題,並主動提供"解決方案"。這個所謂的補丁文件看似無害,實則暗藏惡意軟件。一旦受害者下載執行,黑