Web3账号安全警报：慢雾揭秘钓鱼推文盗号黑手

引言

近期，Web3 项目方和名人的 X 账号被盗事件频发，黑客利用各种手段窃取用户账号，发送钓鱼推文，给用户带来了严重的安全隐患。为了帮助用户提高 X 账号的安全性，慢雾科技安全团队发布了一篇详细的账号安全排查加固指南。

背景概述

据慢雾科技安全团队介绍，黑客通常采用以下几种手段盗取用户 X 账号：诱导用户点击假冒的 Calendly/Kakao 会议预约链接，私信诱骗用户下载带木马的程序，以及利用 SIM Swap 攻击。这些手段不仅窃取用户的私钥和助记词，还可能窃取 X 账号权限。

授权排查

慢雾科技安全团队指出，定期检查授权应用和登录活动是确保账号安全的关键。以下是具体的授权排查步骤：

1. 打开 x.com 页面，点击侧边栏的“More”，找到“Settings and privacy”选项。
2. 进入“Settings”栏目，选择“Security and account access”。
3. 查看“Apps and sessions”栏目，排查账号授权给了哪些应用，并移除可疑授权。
4. 查看“Delegate”栏目，取消不必要的委派。
5. 查看“Account access history”，排查异常登录信息。

安全设置

为了增强账号安全性，慢雾科技安全团队建议用户采取以下措施：

1. 开启 2FA 验证，为账号设置双重验证保险。
2. 开启额外的密码保护，进一步增强 X 账号安全性。

案例分析

以 TinTinLand 项目方 X 账号被盗事件为例，慢雾科技安全团队成功协助解决了账号被盗问题，并对账号进行了授权审查和安全加固。此次事件再次提醒用户，定期检查账号安全至关重要。

总结

慢雾科技安全团队强调，用户应定期对 X 账号进行授权排查和安全设置，以加强账号安全性，降低被黑客攻击的风险。如果发现账号被黑，请立即采取措施，修改密码，撤销可疑授权，并对账号进行安全增强设置。

往期回顾

慢雾科技安全团队还曾发布过 TonConnect SDK 的 Origin 伪造风险分析、黑暗森林之狡诈的网络钓鱼、Web3 安全入门避坑指南等多篇安全相关文章，为广大用户提供网络安全知识。

结语

作为一家专注于网络安全的公司，慢雾科技致力于为用户提供专业的安全服务。通过发布 X 账号安全排查加固指南，慢雾科技希望能够帮助用户提高网络安全意识，防范网络攻击。在未来的日子里，慢雾科技将继续关注网络安全领域，为用户带来更多有价值的安全信息。

>>> Read more <<<

Views: 0