慢雾创始人余弦在 Solv Protocol 官推被盗后分享常见钓鱼攻击方法

深潮 TechFlow 消息，1 月 5 日，今晨 Solv Protocol 官推被盗后，慢雾创始人余弦在 X 上的分享了防御推特账号被盗的方法与常见的钓鱼攻击：

1. 用户开启 2FA 认证；
2. 有的高级钓鱼会使用用反向代理技巧钓取账号密码与钓 2FA 码，随后直接修改邮箱等关键信息完全接管目标账号并留下后门尾巴，有的是第三方较为隐蔽的授权，有的是 Passkey；
3. 向电脑植入木马并接管账号
4. 海外有些手机号比较容易存在被 Sim Swap 的风险
5. 被第三方应用恶意授权，OAuth2 协议
6. 共享账号情况导致被盗