Web3钓鱼

Discord 私信钓鱼手法分析

慢雾安全团队发现 Discord 服务器中存在一种以 Captcha.bot 身份为伪装的自动化钓鱼攻击，攻击者在新用户加入官方服务器的瞬间发送虚假人机验证链接，诱导用户输入钱包密码和助记词实施盗币。文章完整还原了两种钓鱼手法的攻击链，并提供了用户与项目方双视角的防范建议。