微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
微软印度官方X/Twitter账号被黑客劫持，发送加密货币诈骗网站。诈骗者声称游戏驿站将发行名为KITTY的代币，吸引投资者连接钱包进行预购。诈骗者清空用户钱包后获得收益。微软尚未回应账号被黑的原因。
🔎
延伸解读
账号劫持的常见手法与防范
文章指出，微软印度账号被劫持的原因尚不明确，但通常与密码泄露、未开启2FA验证或SIM换卡攻击有关。此前SEC账号被劫持就是通过SIM换卡实现的。这提醒我们，即使是大型机构账号，也可能因安全措施不足而被攻破。普通用户应开启双因素认证，避免使用短信验证，并定期更换密码。
钓鱼网站如何清空钱包
诈骗者并非让用户手动发送以太坊，而是诱导用户连接Web3钱包并授予权限。一旦连接，诈骗者就能直接清空钱包中的所有受支持资产。这种手法更隐蔽，用户往往在不知情的情况下损失资产。因此，对任何要求连接钱包的网站都应保持警惕，尤其是声称能获得高额回报的。
类似事件频发，需提高警惕
X/Twitter和YouTube上账号劫持事件频繁发生，诈骗者常利用名人或机构账号发布虚假加密货币信息。例如SpaceX直播被劫持，播放AI合成的马斯克视频诱导用户发送加密货币。这些案例表明，诈骗手法不断演变，用户应避免相信天上掉馅饼的投资机会，尤其是涉及加密货币的。
❓
Q&A
微软印度的官方X/Twitter账号是如何被黑客劫持的？
微软印度账号可能因密码泄露或未开启双重验证（2FA）而被黑客劫持。
黑客通过微软印度账号发送了什么类型的诈骗信息？
黑客声称游戏驿站将发行名为KITTY的代币，诱导用户连接钱包进行预购。
用户连接钱包后会发生什么？
一旦用户连接钱包，黑客会清空用户钱包中的所有加密货币资产。
这次事件主要针对哪个国家的用户？
尽管是微软印度账号被劫持，但主要目标用户是美国人。
类似的账号劫持事件在社交媒体上有多常见？
账号劫持事件在社交媒体上非常常见，用户需提高警惕。
除了X/Twitter，其他平台也有类似的账号劫持事件吗？
是的，YouTube等平台也曾发生类似的账号劫持事件。
🏷️
