加密货币交易所短信钓鱼攻击风险与防御研究
加密货币交易场景下,依托短信渠道实施的钓鱼攻击已经成为数字资产用户面临的高频安全威胁。与传统邮件钓鱼相比,短信钓鱼具备触达即时性强、用户信任度高、内容篇幅受限导致核验意愿低的特征,攻击者通过伪装交易所官方安全警报,制造虚假紧迫感,诱导用户点击短链接进入仿冒页面,窃取账户凭证与验证码,进而转移数字资产。本文以 2026 年 9 月币安公开警示的短信钓鱼攻击活动作为核心实证样本,结合 2023 年香港地区相关损失案例、2025 年澳大利亚联邦警察通报的消息线程仿冒事件、2026 年 7 月香港证券及期货事务监察委员会发布的抗钓鱼认证新规,系统梳理加密货币场景下短信钓鱼攻击的演化脉络,剖析攻击实现的...