慢雾监测到一起针对 Web3 从业者的求职诈骗。攻击者冒充招聘人员，诱导受害者安装名为“Relay”的恶意应用，并伪装成 AI 会议工具。该程序同时面向 macOS 和 Windows 用户，可窃取浏览器凭证、钱包相关信息、钥匙串数据及 Telegram 会话记录。慢雾已对样本完成分析并还原攻击链路。

BBC近日推出互动测试，邀请读者分辨真人与 AI 生成人脸，并指出多数人高估了自己识别 Deepfake 的能力。报道提到，线上招聘已被黑客用作社交工程入口，攻击者常冒充知名企业或 Web3 项目，通过假面试软件、虚假技术测试和伪装会议工具投放木马或信息窃取程序，目标包括密码、Cookie、VPN 凭证、SSH Key 及加密货币钱包私钥。BBC引用澳大利亚国立大学研究称，受测者识别 AI 脸的正确率约为 41%。

新加坡警方与Coinbase、Gemini、Upbit等多家交易所展开联合行动，借助区块链分析工具识别90多名诈骗受害者，并在一个月内阻止超过286万美元损失，显示监管与平台协作正加速升级。

新加坡警方联合Coinbase、Gemini、Upbit等交易所展开反诈骗行动，并借助区块链分析工具识别超90名受害者、阻止逾286万美元损失，显示监管与平台协作正在升级。