点击就“丢币”,木马攻击有“多狠”

最近有用户反馈遭遇木马病毒,造成账户信息泄露,或者被植入的木马病毒拦截/篡改交易所地址,造成资产损失。

案例一:

通过非官方渠道,下载Telegram、欧易等应用,携带木马病毒;例如:用户通过搜索引擎(百度、谷歌),下载了假的Telegram,然后被植入的木马病毒拦截/篡改了交易所充提地址,从而造成资产损失。

木马病毒通过telegram等聊天软件篡改交易所地址,案例截图1:

如何预防木马病毒攻击-png1

木马病毒通过telegram等聊天软件篡改交易所地址,案例截图2:

如何预防木马病毒攻击-png2

木马病毒通过telegram等聊天软件篡改交易所地址,案例截图3:

如何预防木马病毒攻击-补png1

不止是Telegram、微信等社交通讯软件,推特、微博等社交媒体以及输入法等软件或APP都有可能携带木马,威胁您的资金安全,请提高安全意识,防止资产损失。

案例二:

点击陌生链接,例如邮件/短信/消息里的链接,被木马病毒攻击,导致账号信息泄露,从而造成资产损失。

案例三:

点击不明的文件包,导致设备中病毒,账户被操作下单,造成资产损失。

如何预防木马病毒攻击-补png2

如何防范

1、请在欧易官网www.okx.com下载欧易APP或客户端。

2、请到telegram官网 https://telegram.org/ 下载应用。

如何预防木马病毒攻击-png3

3、不要点击陌生邮件/短信/消息里的链接,特别是打着欧易名义的“账户升级”、“账号迁移”的通知;也不要点击不明文件包等,以免设备中毒导致资损。

4、使用公共场所的WiFi上网时,请谨慎登录您的欧易账号;也不要在公共设备或者存在隐患的设备上登录您的账户。

5、您手机存在异常软件,建议去手机管家查杀病毒解决问题。

6、您在使用欧易App时,若手机安全存在问题,欧易会进行“安全提示”,请务必高度重视,并找出“安全提示”的原因,解决了之后,再进行操作,以保护您的资产安全。

了解更多:

谨防电报木马病毒诈骗,请小心被篡改充币地址

提币提到骗子账户?这些木马病毒不可不防!

免责声明
本文章可能包含不适用于您所在地区的产品相关内容。本文仅致力于提供一般性信息,不对其中的任何事实错误或遗漏负责任。本文仅代表作者个人观点,不代表欧易的观点。 本文无意提供以下任何建议,包括但不限于:(i) 投资建议或投资推荐;(ii) 购买、出售或持有数字资产的要约或招揽;或 (iii) 财务、会计、法律或税务建议。 持有的数字资产 (包括稳定币) 涉及高风险,可能会大幅波动,甚至变得毫无价值。您应根据自己的财务状况仔细考虑交易或持有数字资产是否适合您。有关您具体情况的问题,请咨询您的法律/税务/投资专业人士。本文中出现的信息 (包括市场数据和统计信息,如果有) 仅供一般参考之用。尽管我们在准备这些数据和图表时已采取了所有合理的谨慎措施,但对于此处表达的任何事实错误或遗漏,我们不承担任何责任。 © 2025 OKX。本文可以全文复制或分发,也可以使用本文 100 字或更少的摘录,前提是此类使用是非商业性的。整篇文章的任何复制或分发亦必须突出说明:“本文版权所有 © 2025 OKX,经许可使用。”允许的摘录必须引用文章名称并包含出处,例如“文章名称,[作者姓名 (如适用)],© 2025 OKX”。部分内容可能由人工智能(AI)工具生成或辅助生成。不允许对本文进行衍生作品或其他用途。

相关推荐

查看更多
PoR篇:解锁信任三级跳
机构安全特刊

OKX 安全特刊|PoR篇:解锁信任三级跳:“可验证、健康度、够偿付”

从多场景化挑战,看储备金证明的进化如何改革加密金融体系。 在加密世界逐步走向主流金融系统的今天,信任仍是构建一切价值流通机制的根基。而随着行业扩展与架构演进,核心问题逐渐凸显:用户资产托管与可验证性之间的结构性矛盾。 无论是跨链资产、稳定币、中心化交易所等,当用户将资产交付给中介机构时,关于资产控制、资金归属、偿付能力的质疑就成为信任的门槛。 而储备金证明(Proof of Reserves, PoR)作为一种已在多个领域实践并持续进化的机制,正是破解这一矛盾的关键。它远非简单的“展示资金”工具,更是赋予系统自证透明、风险预警与用户保障核心能力的基石性方案。OKX 作为全球领先的交易所和链上科技公司,正在积极推动 PoR 技术的深化与应用。
2025年6月6日
8
安全特刊por
机构安全特刊

安全特刊|PoR篇:直击5大痛点!OKX PoR如何引领透明度新标准?

全球至少已有 11 家主流中心化交易所发布了 PoR(储备金证明)报告,意在通过平台储备与用户资产对比,证明偿付能力。这是中心化交易所在缺乏统一监管背景下,主动进行的自监管行为。 PoR 在一定程度上改善了平台与用户之间的信息不对称,逐渐成为加密行业默认的自律范式。但各交易所实施水平不一:多数仍停留在单一时点验证,隐私与透明度冲突、负债真实性存疑、资产质量难评估等问题。为解决这些痛点,OKX 通过引入零知识证明、开源验证工具、扩大币种覆盖、提高报告频率等手段,构建了更可信的验证体系。本文将深入剖析当前 PoR 机制的核心痛点,并探讨 OKX 如何通过技术与流程优化,推动行业透明度升级。
2025年5月26日
安全特刊06-png1
机构安全特刊

安全特刊06|OKX Web3 & GoPlus:链上安全监控与事后抢救

引言 | OKX Web3钱包特别策划了《安全特刊》栏目,针对不同类型的链上安全问题进行专期解答。通过发生在用户身边最真实案例,与安全领域专家人士或者机构共同联合,由不同视角进行双重分享与解答,从而由浅入深梳理并归纳安全交易规则,旨在加强用户安全教育的同时,帮助用户从自身开始学会保护私钥以及钱包资产安全。 链上安全攻与防,就像一场永不停歇的「躲猫猫」 用户要时刻藏好自己资产、做好安全防护 就算被「黑客抓到」,也不能慌张、要学会速速补救
2025年5月26日
thumbnail:security-channel-verification-1
常见诈骗案例
防骗指南

常见诈骗套路

近期诈骗频发,不法分子假冒欧易官方人员,在 Telegram 等社交媒体渠道发布虚假活动等信息,通过钓鱼链接等形式诱导用户以窃取用户信息及资产。本文整理了目前常见的几种诈骗套路,包括: 1、虚假活动诈骗 2、场外交易诈骗 3、投资诱导诈骗 4、冒充官方诈骗 5、钓鱼网站诈骗 6、钱包资产诈骗 请各位用户提高防范意识,谨防钓鱼等诈骗,保护资金安全。 ### 诈骗套路一:虚假活动 骗子冒充官方工作人员
2024年6月24日
4
thumbnail:strategy-advanced
常见诈骗案例
防骗指南

骗子明牌:线下交易多陷阱

最近有用户反馈有不法分子线下联系用户,以低价商品利诱用户购买,用户提币至骗子账户后,却拒不发货,或者把用户拉黑、删除,使用户白白损失了资产。 ### 诈骗手法回顾 Step1:骗子通过电报、微信等社交软件与用户联系,以低于市场的价格,诱导用户购买充值卡、加油卡、电话卡、游戏账号、软件、手机、QQ号、手机流量等; ![线下交易诈骗-1](//images.ctfassets.net/4nqoo8go
2024年6月24日
17
thumbnail:zero-based-bitcoin-analysis-23-commonly-used-analysis-indicators-5-kdj-cn
常见诈骗案例
安全

如何防范Web3钱包被盗?识别诈骗!

Web3钱包是我们参与去中心化世界的桥梁,但却一直有不法分子以挖矿、空投、高盈利的活动等为诱饵,引导用户点击不明链接在恶意站点授权钱包,或骗取助记词/私钥,造成用户资产损失。由于数字资产的匿名性及去中心化,被盗资产往往难以追回,请广大用户提高警惕,谨防被骗。 关键词:不点不明链接、切勿授权不明项目、核对地址无误、保护私钥/助记词 诈骗案例一:引导用户点击不明链接授权钱包 诈骗手法回顾 手法一:高收益活动(虚假挖矿、空头等)引导用户打开不明链接,并授权钱包。
2024年6月24日
8
查看更多