微信盗号

ChainCatcher 消息，慢雾创始人余弦就“何一微信被盗”事件分析称，此次盗号应为黑客通过夺取用户长期弃用手机号的使用权，从而接管绑定微信的身份基础设施。另一类常见风险是验证码社工攻击：黑客在获取用户泄露的账号密码后，会冒充用户向其两个常联系微信好友索要 6 位数字验证码，从而完成盗号。 余弦指出，攻击前置条件包括已有泄露数据中匹配到的账号密码，以及提前收集受害者常联系好友信息（甚至包括仅在群聊里有互动的用户）。攻击者往往选择深夜实施，常见于面向币圈用户的 OTC 诈骗。 他提醒用户谨慎添加陌生微信好友，及时更换密码，并留意微信的各类风险提示。

ChainCatcher 消息，慢雾创始人余弦表示，“对微信盗号情况进行验证，攻击者通过已泄露的账号密码（各种泄露数据有概率找到），结合目标用户的常联系好友（甚至仅是加过好友、在群里有过互动的人），获取 6 位数验证码实施盗号，攻击者常在深夜收网，重点针对币圈场外 U 交易诈骗。建议微信谨慎添加好友、及时更改密码，并留意微信的异常登录风险提醒。”