慢雾开创者余弦：微信盗号多因弃用手机号被夺权或验证码社工攻击

币界网消息，慢雾开创者余弦就“何一微信失窃”事件剖析称，此次盗号应为黑客通过夺取用户长期弃用手机号的用法权，从而接管绑定微信的身份基础设施。另一类容易见到风险是验证码社工攻击：黑客在获得用户泄露的账号密码后，会冒充用户向其两个常联系微信好友索要 6 位数字验证码，从而完成盗号。余弦指出，攻击前置条件包含已有泄露数据中匹配到的账号密码，与提前采集受害者常联系好友信息。攻击者总是选择深夜推行，容易见到于面向币圈用户的 OTC 诈骗。他提醒用户小心添加陌生微信好友，准时更换密码，并注意微信的各类风险提示。