FTX客户遭遇SIM卡交换攻击后遭受“提款”钓鱼邮件困扰

在交易所关闭数月后，FTX客户仍然饱受问题困扰，数百万用户被拦截，无法访问存储在声名狼藉的交易所上的数十亿资金。
一些前用户在Kroll作为破产程序中的索赔代理受到SIM卡交换攻击一周后，又遭受了一次新的针对其在FTX注册电子邮件的钓鱼攻击。该攻击泄露了客户的个人信息，如账户余额、电话号码和家庭地址。
其他破产的加密公司Genesis和借贷公司BlockFi的客户数据在该攻击中也被泄露，正如之前报道的那样。加密账户密码和其他敏感数据没有受到影响，但警告客户提防冒充破产方的骗子。

但是，无论是谁获得了这些宝贵的信息，都迅速制作了希望的电子邮件，声称只有在将加密钱包与账户连接后，才能将丢失的资金返还给持有者。
一封发送给CoinDesk的多名FTX债权人查看的电子邮件写道：“您已被确认为有资格开始从您的FTX账户中提取数字资产的合格客户。提款将以与您钱包中数字资产余额相匹配的USDC形式进行，该余额是在平台暂停时持有的。”
“您现在可以点击立即提款按钮，提取到外部ERC20钱包中”，这封钓鱼邮件如此宣称。
将钱包与此类钓鱼邮件连接起来很可能会耗尽人们的代币持有量，主要是因为它很可能会要求提供私钥数据以进行转账。

当骗子联系您的移动电话运营商并欺骗他们激活了他们所拥有的SIM卡时，就会发生SIM卡交换。然后，骗子会针对电话号码，并使用受害者的信息窃取密码、金融数据、加密货币和其他有价值的物品。

与此同时，在周六，FTX表示已采取“预防性措施，暂时冻结了客户索赔门户中受影响的用户账户。”索赔门户是一个官方平台，债权人可以在其中提交有关其账户的详细信息。