亲身经历：刚刚差点被黑客攻击！ 最近黑客事件很多，从fomopeek到bitget，我分享1个自己经历的被社会工程的详细经历 1️⃣ 黑客首先通过tg 联系我，表示她是某机构的投资经理，对投资xhunt感兴趣，分享了他们机构的网站和推特，我看网站有投资的案例，twitter也有较长的历史和一些认识的人关注 2️⃣ 我让他们做身份认证，他们就用官方邮箱给我发了邮件，看起来比较正规 3️⃣ 然后黑客把我拉入1个群，群里面有他们的“CEO”和另外1个“BD”，然后在群里面那个BD问了几个看起来比较专业的问题，比如你们怎么做国际市场拓展，怎么让非crypto的用户用你们产品 4️⃣ 然后就约时间在线会议，也是通过正规网站calendly 来约，会议开始之前发的邀请链接也是google meet 5️⃣ 会议开始之后，那个BD在视频里面出现了，然后说他们投资经理和ceo会晚些上来，我们先聊，然后就问我们商业模式和估值之类问题，看起来一切正常 7️⃣ 然后奇怪的事情出现了，聊了10分钟左右，那个投资经理和CEO 说google meet 链接不上，还发了网络错误的截图，说要换个会议，于是BD重新发了1个google meet链接，另外的人还是连接不上 8️⃣ 于是他们说换个平台，我说用zoom，他们建议用kaokao，说这个平台很出名，然后发来1个含有kaokao的域名，我非常警觉，我说无法用其他平台开会，然后他们说我们会后再给你发1个合作的draft，会议提前结束 9️⃣ 会后我用grok网页版查询这个网址，果然提示是钓鱼网站！ 经验教训 1️⃣ 在和对方详聊之前，需要做更深入的dd，比如如果找他们网页上投资的项目方问一下，就知道这个机构是假的机构 2️⃣ 可以直接问grok，这个推特账户是否可能诈骗账号 3️⃣不要点击对方发过来的不明网址，不要下载任何软件，不要点击对方发过来的文档 4️⃣ 电报主动dm给你的任何账号，先假设是诈骗账号来警觉