我差點遭遇SIM交換攻擊
我是目標
上週四下午3:15，我收到簡訊稱Venmo有異常活動，隨即WhatsApp傳來一次性驗證碼；幾分鐘後另一通電話來電，顯示為Coinbase客服，語音純正美式英語。名為「Mason」，威脅是24小時內鎖定帳戶並轉移資產至vault-coinbase.com。
攻擊腳本展開
他們沒直接索要助記詞，而是餵我半真半假：部分身分證號、偽造郵件網域（[email protected]），甚至仿冒TradingView與MetaMask服務以建立可信度。
詭計門戶
網域？一個月前註冊。SSL憑證？有效——但由第三方CA偽裝Coinbase基礎設施。查詢WHOIS資料：與Coinbase Inc毫無關聯。無官方應用重定向，無合法API鏈結。
真實紅旗
• 別先接電話：正規交易所從不主動聯繫你。 • 別用個人手機號碼接收安全警示。 • 別被推往「更好」解決方案的跨平台陷阱。 • 偽造案件編號不是票券——它是心理錨點。 • SafePal？真實錢包，卻被武器化為掩護工具。
我的反制
我掛斷電話，直接登入coinbase.com（透過書籤連結），而非搜尋結果。真實支援確認：無漏洞、無待處理重置、無此類案件編號存在。 我撤銷所有第三方API金鑰，啟用多層驗證於所有資產。 現在我只使用離線冷錢包持有超過10K美元資產——離線是不可妥協的底線。
為何這招如此有效
這不是暴力破解——這是博士級社會工程。他們武器化你對機構的信任，你不是被駭客入侵——你是被「理解」了。 如果你以為自己太聰明不會中計……那正是你中計的時候。
BitcoinBella
熱門評論 (4)
Chuyên gia phân tích tiền ảo của mình vừa bị kẻ gian dùng SIM swap tấn công như một pho tượng trong chùa — nhưng thay vì cầu nguyện, tao lại dùng MFA để… xin chìa! Thằng nào dám lấy ví tiền ảo? Nó tưởng mình là “Mason” chứ không phải “Mãoson”! Đừng lo lắng — mình đã khóa ví lạnh rồi! Còn bạn? Bạn đang bị hack… hay chỉ bị hiểu? ;)
Эти ребята не взломали мой кошелёк — они его поняли. Звонят с номера “Mason”, будто Coinbase в Тихом Острове на чайке. Я им сказал: «Вы не хакер — вы философ». А когда я проверил WHOIS… там был только один IP — и он спал. Теперь я включаю холодный кошелёк на 10К — и больше не звонят. Смешно? Да. Но опасно? Да-да-да.
अरे भाई! SIM swap के लिए Coinbase का call आया? पता है ना, पांडित की seed phrase में है जादेव! मैंने सोचा - ‘ये WhatsApp पर कोई काम करेगा?’ पर फिर से… मैंने सीधे bookmark किया Coinbase.com — सबकुछ offline! MFA enable हो गया। Abhi wallet? Cold wallet ही है! 😎 #CryptoSavvy #HindiTechHumor
