警方提示恶意链接与未授权加密交易

新加坡警察部队（SPF）谨此提醒广大公众及企业注意涉及恶意链接和未经授权交易的加密货币诈骗，此类诈骗已造成重大经济损失。诈骗分子日益利用线上平台与即时通讯服务诱骗受害者，进而窃取其持有的加密货币。请公众对以下几种常见诈骗手法保持高度警惕。**通过社会工程学实施许可签名漏洞利用** 在此类诈骗中，诈骗分子首先通过Telegram等即时通讯平台，冒充客户或商业伙伴与受害者取得联系。随后，诈骗分子提议进行视频通话，并分享一个可通过网页浏览器加入的链接（详见附件A）。点击该链接后，受害者会看到一则弹出消息，谎称其设备上的某个软件组件已过期并需要更新。接着，受害者被诱导下载文件并在电脑上执行相关指令，从而在不知情的情况下安装恶意软件，导致其设备遭到入侵。一旦恶意软件植入，攻击者便可监控受害者的加密货币活动，并截获钱包凭据。随后，攻击者利用这一权限诱使受害者签署“许可签名”——一种允许用户通过链下签署消息预先授权未来加密货币交易的功能。

通过批准此类请求，受害者可能在不知情的情况下，允许诈骗分子在其钱包中无需进一步确认即可进行后续的加密货币交易，即便使用的是硬件钱包亦无法避免。由于资金并未立即转移，受害者往往难以察觉自己已将资产控制权拱手相让。被盗取的加密货币随后会被转移至多个交易平台，以增加追踪与追回的难度。**世界杯主题加密货币诈骗** 诈骗分子还可能借由重大赛事热点，针对加密货币用户实施诈骗，例如2026年国际足联世界杯期间。一些虚假网站会宣传可使用加密货币购买世界杯门票或官方周边商品。诈骗分子精心仿造具有世界杯或国际足联官方风格的购票网站，声称提供“独家”门票，并引导受害者使用比特币、USDT等加密货币付款。然而，款项支付后，商品却迟迟未予交付，而这些虚假网站也会随即被关闭。追回资金通常极为困难。此外，警方还发现了一些以假冒“官方世界杯代币”或球迷币为名的诈骗手法，这些虚拟资产被虚假宣传为官方发行或与特定球队相关的数字资产。受害者可能被误导而投资于这些代币，其价值在诈骗者抛售持仓之前被人为抬高，随后导致价格暴跌。

寻找免费世界杯流媒体服务的受害者可能会被重定向至钓鱼网站，这些网站会诱导他们连接加密货币钱包、进行加密货币支付或安装恶意软件。此类网站可能窃取用户的凭据、财务信息或加密货币资产。在某些情况下，利用人工智能生成的、以运动员或名人为主角的深度伪造内容被用于推广此类欺诈平台，使其更具欺骗性。SPF特此建议加密货币用户采取以下预防措施：

使用安全钱包：尽可能将加密货币存储在硬件钱包中，因为这类钱包较不易受到在线攻击。如需频繁进行交易，应使用来自信誉良好或受监管的服务提供商的软件钱包，以确保钱包和应用程序始终更新至最新的安全补丁。然而，用户应注意，部分硬件钱包在批准签名请求时可能仅显示有限的交易详情，这可能会增加无意间授权恶意交易的风险。因此，用户在批准任何签名请求前，应仔细核对相关信息。

使用强密码并启用双因素认证（2FA）：为所有钱包和交易所账户设置强大且唯一的密码。始终为与加密货币相关的账户启用2FA，并在可能的情况下使用身份验证应用程序，而非更容易被拦截的短信验证方式。

使用值得信赖且受监管的加密货币平台：在条件允许的情况下，优先选择经新加坡金融管理局（MAS）许可或监管的加密货币服务提供商。

保护您的助记词：切勿在任何您不完全信任的网站、应用程序或设备上输入您的助记词。合法的钱包应用程序不会在安全的钱包设置或恢复流程之外索取您的助记词。您的助记词仅应在首次设置或恢复钱包时直接输入到硬件钱包设备中。请以实体形式（例如写在纸上）妥善保管于安全地点，切勿向任何人透露。

谨防网络钓鱼攻击：切勿在您的计算机上运行未知命令、点击未经请求的链接，或从不明来源下载附件，即使这些信息看似来自熟悉的联系人。访问任何加密货币平台前，请务必通过官方渠道核实相关链接和网站。对于那些要求预先支付加密货币或听起来好得令人难以置信的加密货币机会，务必保持警惕。

核实平台与交易：始终通过官方网站或应用程序访问加密货币平台。避免点击通过未经请求的消息或广告提供的链接。在批准交易或签名请求之前，请仔细核对相关信息，尤其是在与不熟悉平台交互时。

及时了解最新动态：通过官方及可信渠道持续关注加密货币安全领域的最新威胁与最佳实践。定期审查并撤销此前授予网站或应用程序访问您加密货币资产的权限，特别是在使用交易平台或DeFi平台时。涉及大额资金时，建议在使用新平台或批准陌生交易请求前进行额外尽职调查。

如果您已成为或怀疑自己成为与加密货币相关的犯罪受害者，请立即采取以下措施：

尽可能联系您的加密货币交易所，要求停止进一步交易或冻结您的账户。

通过您的钱包界面或区块链浏览器，审查并撤销任何可疑的代币授权。

如果您的钱包助记词已泄露，请立即将剩余资产转移至一个新的、未受感染的钱包。

向警方报案。您也可以将任何欺诈性加密货币钓鱼网站的信息报告给CSA的SingCERT，邮箱地址为singcert@csa.gov.sg，或通过https://www.csa.gov.sg/singcert/reporting上的事件报告表格提交。

如您掌握与此类犯罪有关的任何信息，或对此存有疑虑，请拨打警方热线1800-255-0000，或通过www.police.gov.sg/i-witness在线提交。所有信息均严格保密。如需紧急警方协助，请拨打“999”。若您不确定某事是否为诈骗，请拨打全天候运营的ScamShield求助热线1799，或下载ScamShield应用程序，以检查、识别并阻止诈骗行为。更多关于诈骗的信息，请访问www.scamshield.gov.sg。

网络钓鱼链接截图

新加坡警察部队公共事务部 2026年7月1日 下午3:00