本文目录一览：
- 1、黑客是如何做到盗走银行20亿，结果让人震惊了
- 2、黑客模仿我客户域名发进来诈骗邮件，公司损失数十万美金？
- 3、世界上十大黑客事件
- 4、API外汇骗局最新调查结果？？？？？？谁知道？！！！！？？
- 5、盘点2021年虚拟货币（空气币）骗局
黑客是如何做到盗走银行20亿，结果让人震惊了
黑客并非直接运用DDoS进犯从银行盗走资金，而是运用DDoS进犯瘫痪银行的网络，对银行的安全防卫形成紊乱，在银行康复体系的过程中，特别是一些不太合理的康复操作很简单被黑客捉住时机，经过别的的方法从银行盗走20亿卢布。也就是说，DDoS进犯并不能直接盗走银行账户里的资金，但却给黑客制作了在紊乱中窃取金钱的时机，至于黑客详细捉住银行哪些安全缝隙盗走资金的，这种手法归于秘要信息，恐怕不会公之于众。
黑客模仿我客户域名发进来诈骗邮件，公司损失数十万美金？
1.邮箱定期修改密码，并且每个人的密码都不要相同，现在很多公司偷懒也为了方便管理，所有账户都是统一密码并且长期不修改，这种非常危险
2.信任客户的邮箱加入白名单，还可以限定邮箱IP
3.开启邮箱垃圾邮件报告，会自动拦截垃圾邮件
4.就靠人都看一眼邮箱域名了，域名作为唯一标识，还是会有细微区别
世界上十大黑客事件
回顾历史十大黑客事件：不堪一击的系统
--------------------------------------------------------------------------------
2005年11月29日 15:32 天极yesky
DNA杂志籍印度全国软件和服务企业协会(Nasscom) 与孟买警方开展互联网安全周活动之时，回顾了历史上的十大黑客事件——即使是那些被认为固若金汤的系统在黑客攻击面前总显得不堪一击。
20世纪90年代早期
Kevin Mitnick，一位在世界范围内举重若轻的黑客。世界上最强大的科技和电信公司——诺基亚(Nokia)，富士通(Fujitsu)，摩托罗拉(Motorola)，和 Sun Microsystems等的
电脑系统都曾被他光顾过。1995年他被FBI逮捕，于2000年获得假释。他从来不把自己的这种入侵行为称为黑客行为，按照他的解释，应为“社会工程(social engineering)”
2002年11月
伦敦人Gary McKinnon于2002年11月间在英国被指控非法侵入美国军方90多个电脑系统。他现在正接受英国法院就“快速引渡”去美国一事的审理。下一次听证会即将在近日举行。
1995年
来自俄罗斯的黑客Vladimir Levin 在互连网上上演了精彩的“偷天换日”。他是历史上第一个通过入侵银行电脑系统来获利的黑客。1995年，他侵入美国花旗银行并盗走1000万。他于1995年在英国被国际刑警逮捕。之后，他把帐户里的钱转移至美国，芬兰，荷兰，德国，爱尔兰等地。
1990年
为了获得在洛杉矶地区kiis-fm电台第102个呼入者的奖励——保时捷944 s2跑车，Kevin Poulsen控制了整个地区的电话系统，以确保他是第102个呼入者。最终，他如愿以偿获得跑车并为此入狱三年。他现在是Wired News的高级编辑。
1983
当Kevin Poulsen还是一名学生的时候，他就曾成功入侵Arpanet(我们现在使用的Internet的前身)。Kevin Poulsen当时利用了Arpanet的一个漏洞，能够暂时控制美国地区的Arpanet。
1996
美国黑客Timothy Lloyd曾将一个六行的恶意软件放在了其雇主——Omega工程公司(美国航天航空局和美国海军最大的供货商)的网络上。整个逻辑炸弹删除了Omega公司所有负责生产的软件。此事件导致Omega公司损失1000万美金。
1988
年仅23岁的Cornell大学学生Robert Morris在Internet上释放了世界上首个“蠕虫”程序。Robert Morris最初仅仅是把他这个99行的程序放在互联网上进行试验，可结果却使得他的机子被感染并迅速在互联网上蔓延开。美国等地的接入互联网电脑都受到影响。Robert Morris也因此在1990年被判入狱。
1999
Melissa病毒 是世界上首个具有全球破坏力的病毒。David Smith在编写此病毒的时候年仅30岁。Melissa病毒使世界上300多间公司的电脑系统崩溃。整个病毒造成的损失接近4亿美金。David Smith随后被判处5年徒刑。
2000
年仅15岁的MafiaBoy(由于年龄太小，因此没有公布其真实身份)在2000年2月6日到2月14日情人节期间成功侵入包括eBay，Amazon 和Yahoo在内的大型网站服务器，他成功阻止了服务器向用户提供服务。他于2000年被捕。
1993
自称为骗局大师(MOD)的组织，将目标锁定美国电话系统。这个组织成功入侵美国国家安全局(NSA)，ATT和美利坚银行。他们建立了一个可以绕过长途电话呼叫系统而侵入专线的系统。
API外汇骗局最新调查结果？？？？？？谁知道？！！！！？？
不久前，数百位投资者向记者反映，他们通过一家来自瑞士的公司做外汇投资，一个月前，公司突然宣布，因遭受“黑客攻击”，所有投资者的12亿美元资金瞬间赔光了。不仅如此，投资者们的账户还变成了负数，每个人都欠了公司一笔钱。而这家公司之前在拓展投资者的时候，号称每个月的投资收益可以达到5%，一年下来收益高达60%。令人心动的高收益，还以为会赚大钱，结果全赔了。
记者调查发现，这家瑞士API公司的“外汇投资”背后隐藏着“骗局”。
账户资金一夜之间成了负数
北京的王先生是一家名为API的瑞士公司发展的外汇投资者，2015年元旦时投的一万美元已经涨到了一万三千美元，但是1月7日零点的时候，一下子变成了负三千五百美元。对此公司的说法是遭到了黑客攻击，然后账户就变成了负数，公司号称损失了32亿美元。如果真是黑客袭击，这么大的损失必然是条大新闻，但主要的媒体都没有报道，投资者感觉蹊跷。
据了解，北京不少API的投资者投资额最少的是7万元人民币，多的则在百万元以上。在过去短短两年时间内，这家来自瑞士的API公司，就吸引投资者多达2万人左右，投入资金12亿美元。
黑客攻击？根本提供不出证据
公司方面声称是遭到黑客攻击，但却无法提供黑客攻击的证据，也不提供公司的任何盈利报表，更没有公司的高层出面说明情况。钱就这么被黑掉了？有投资者质疑说：“攻击外汇交易平台，只能让投资者赔钱，赔的钱既进不了黑客的账户，也取不出现金。对黑客没有任何好处，黑客会去做吗？”
找不到公司负责人，不少投资者担心遭遇诈骗，已经陆续在北京、天津、四川以及香港等地向警方报案。
瑞士金管局：API公司开展的可能是非法业务
在国内找不到API公司负责人，那在API公司所在地瑞士是不是能找到呢？很多投资者获得的宣传材料都提到，API公司受到瑞士金融市场监督机构的授权和监管，这也是很多人信任该公司的原因之一。
但根据央视记者的调查，今年1月16日，瑞士金管局就发布声明，对阿尔卑斯资产管理信托公司和API卓越瑞士信托公司提供的信息发出了公开警告。这两家公司均没有获得瑞士金管局的执照。这与国内众多投资者被告知的情况完全相反。瑞士金管局发言人文森特表示，这意味着API公司可能在违法提供服务。
根据国内投资者使用的API公司网站上的信息，记者来到了距离日内瓦市中心比较远的阿德里安•拉士纳大街20号，这里是公司的“财富管理业务总部”。在楼前，记者找到了“API卓越瑞士信托公司”的英文标识。这个公司名称列表上也显示，“API卓越瑞士信托公司”在这座办公楼的四层。但敲门之后，根本就没人。一名楼内公司职员称，去年夏天，在这个公司办公室那一层有装修，然后举行了开业典礼，来了很多人，之后就再也没有动静了。
微信交易 高收益是诱饵
提供的业务可能非法，公司总部没人，事情已经很清楚了。原来，投资者们大多是通过亲戚朋友介绍参与API公司投资的，而介绍开户的亲朋又是通过他们的亲戚朋友介绍的。整个投资过程都是通过微信群接受公司的指导，连交易开户以及账号密码等，都是通过微信传递的，自己根本就不认识公司的负责人。
虽然有些投资者觉得这么做不太正规，但让他们心动的还是高收益。山东济南的API公司代理商发展投资者时声称，这家简称API的外汇经纪商，是一家总部设在瑞士的跨国资产管理公司。公司采用云端科技的智能交易系统，是目前世界上最先进的。投资者无需自己动手，通过软件自动交易，每个月平均可以获得5%的收益。
每个月赚5%，一年就是60%，这可能吗？如果你不相信，API会给你看正在运作的账户，不由你不信！一开始，有些投资者的账户确实如此，这不免让人心动。
不仅如此，在API公司的材料中，还有一份详细的手续费返佣计算表。看了这份表格就会发现，其实每个月5%的收益并不是他们收入的核心，只要能发展下线，就能得到佣金，每发展一层，都会有不同比例的提成作为佣金，声称每月收入可在百万美元以上。
投资者说，这个金字塔型发展得非常快，很多人投入在百万美元以上，类似“传销”。有些人甚至自己直接往自己账户底下再挂一个账户，自己挣自己的佣金，感觉好像是占了便宜似的。“但其实，这都使我们陷得更深，是骗子给我们设的局。”
监管部门：非正规外汇投资风险巨大
国内警方已经立案，在瑞士也已经进入司法程序，是谁导演了这场骗局？不久或将见分晓。
银监会消费者保护局局长邓智毅表示：“到目前为止，我们国家还没有批准这种国外的投资公司来中国进行外汇投资，如果直接跟这些没有经过批准的国外的投资公司进行投资的话，存在一个巨大的投资风险。”国内进行外汇投资的唯一合法的途径是通过各商业银行，正规的外汇投资都有严格的第三方资金监管，而在这起事件中，很多投资者都是直接把资金打到了对方给的个人账户中。
工行外汇交易员唐皓阳分析说，从国内已经发生的多起类似案件来看，这很可能又是一个打着境外机构幌子，非法吸收投资者资金的地下外汇交易平台。他表示，公司宣称的自动交易软件可以实现平均每个月盈利5%，也是根本不可能的。这起事件和很多诈骗案一样，投资者看到的都是收益，而忽视了风险，投资领域的道理其实很朴素，收益永远和风险成正比。
希望可以帮助到你
盘点2021年虚拟货币（空气币）骗局
2021年是加密货币主流化的重要一年，流行的加密货币，如比特币、以太坊和Dogecoin等，在1月份发生的memestock热潮之后，迎来了辉煌的一年。这些加密货币飙升至新高，吸引了大量之前可能不熟悉该行业的人关注。
不过，加密货币是不可预测的，它仍然是一个令人难以置信的波动性市场，并且它几乎完全没有保护虚拟货币投资者的法律法规。但是在过去的一年里，还是有这么多的加密货币新手跳入这个“一半天堂、一半地狱”的市场中打算碰碰运气，而他们与一些骗子则组成了2021年虚拟货币市场最独特、最无耻的骗局
Squid Game鱿鱼币
把今年最大的最火爆的电视剧《鱿鱼 游戏 》变成一种加密货币，你会得到什么？
答案是你将成为本年度最“社死”的骗局之一——Squid Game的主角。
鱿鱼币是一款与鱿鱼 游戏 同名的 游戏 平台的独家代币。该平台模仿了电视剧中的六轮比赛，最终赢家获得的奖金（剧中大奖上限为3850万美元，而这个虚拟货币项目没有上限）将以鱿鱼币的形式发放。不过玩家必须先支付预设价格的鱿鱼币才能参与每场 游戏 ，有些回合还需要用户购买在平台上出售的定制NFT（非同质化代币，在此 游戏 中类似于 游戏 皮肤或道具）。
就是这样一个听着都是镰刀割韭菜声音的项目却获得了巨大的成功。据悉，鱿鱼币在10月20日的预售中不到1秒就售罄了，而在10月29日正式发行时，1美分一个的鱿鱼币在24小时内被炒到2.22美元，暴涨2400%，并且在接下来的几周，鱿鱼币币价达到惊人的2861.8美元（约合人民币18309元），这引得CNBC、《福布斯》、《商业内幕》和其他一系列媒体对鱿鱼币的争相报道。
不过与多数庞氏骗局一样，鱿鱼 游戏 虚拟货币项目体量到了一定阶段后也会很快装不下去。在币价炒到高峰时，曾有投资者抱怨，他们无法在唯一可交易该币种的虚拟货币平台Pancakeswap上出售持有的鱿鱼币，这本应给大家敲响警钟，但大家还是被高涨的鱿鱼币给冲昏了头脑，选择相信鱿鱼币创始人LinkedIn的解释，即该项目部署了一种创新的“反倾销技术”，暂时会限制人们在需求下降时出售鱿鱼币。
然而事实证明这是又一个“拉地毯”骗局。美东时间11月1日，鱿鱼币突然闪崩，5分钟内从每个币2861美元跌到了0.0007美元，跌幅为99.999976%。而此时，鱿鱼币创始人LinkedIn已兑现了等值的币安币，将资金转移。
SaveTheKids币
2021年，美国社交媒体上的KOL推销加密货币是今年的一大特色。
例如近期抛售大量特斯拉股票，打算辞职的做“网红”的马斯克，他就多次在社交媒体上推销狗狗币，而今天所说的这个骗局也是由KOL在社交媒体平台上给加密货币宣传与站台所引起的。
2021年6月初，洛杉矶电子竞技组织FaZeClan的4位成员Kay、Teeqo、Jarvis、Nikan和YouTuber RiceGum开始推广一种名为“SaveTheKids”的加密货币，该项目宣称将会为儿童慈善机构筹集资金，这对于项目与KOL来说本应是一个双赢的结果，但这又是一个“拉地毯”骗局。
当一个开发者创建一个加密货币，意图带着投资者的资金逃跑时，就会出现这种情况。在SaveTheKids代币正式推出后不久，由于那些持有大部分代币的初始投资者的大规模抛售，该加密货币下跌，SaveTheKids一上市，就变得毫无价值。
从这里看也许并不是一个骗局，但是，有人注意到，FaZe的 Kay特别喜欢推广加密货币，而这些加密货币都以这种方式结束，像Coffeezilla、SomeOrdinaryGamers和Barely Sociable这样的，FaZe 的Kay都在推广。
最终在7月初，洛杉矶电子竞技组织FaZeClan宣布自查结果，4位成员因涉嫌加密诈骗，一位成员被开除，另外三位成员直接进行停赛处理。
MILF代币
如果不对Adin Ross（阿丁·罗斯）推广MILF币的行为进行处罚，那就是失职。
Ross是一个受欢迎的Twitch媒体人，在该平台上有数百万的追随者，但他本人却是一个不折不扣的骗子。
在社交媒体上不经意晒出自己在什么项目中赚了多少钱是Ross的惯用伎俩。在以前，Ross是通过这种方式推广线上赌场，也正因如此在过去的一年里，他备受批评；而在今年5月份，Ross也紧跟时代潮流，杀入了加密货币世界，开始推广一种名为MILF币的虚拟货币。
Ross照常在社交媒体上晒出自己通过MILF币所获得的几十万美元报酬，以展现自己购买该加密货币的繁琐过程。然而，仅仅三周之后，当谈到这个投资机会时，Ross口子的信息传递发生了鲜明的变化。
"顺便说一下，我前段时间做的那个MILF Token，简直就是狗屎！我已经告诉过你们不要买那玩意。"罗斯在一次直播中笑着说。"
截至发稿时，MILF币已经比Ross推广时损失了约98%的价值。
Meme Coin币
去年，如果没有假的埃隆·马斯克推特账户的回复，你不可能遇到一条关于新的Meme Coin计划的推文。
今年，假新闻稿将这种骗局提升到了新的水平。
在2021年的两个不同场合，全球零售企业的假新闻稿欺骗了媒体，让他们发布了公司将开始接受加密货币的假消息。9月，一份假的新闻稿宣布，沃尔玛将开始接受莱特币。就在几个月后，一份假新闻稿声称克罗格公司将接受比特币现金作为付款。
然而，两则新闻都不是真的。这些虚假文件背后的欺诈者能够成功地通过大的新闻发布公司发布这一假消息，在那里他们被传播给主流新闻机构并被报道。随着加密货币倡导者继续为他们年轻的行业寻求验证和合法性，声称提供这种验证和合法性的骗局将继续增长。
这些行为引起了前股票经纪人乔丹贝尔福特（华尔街之狼）的批评，他在接受《太阳报》采访中警告投资者，不要将资金投入加密货币Meme Coin，如狗狗币 (DOGE) 和柴犬 (SHIB)，因为柴犬和狗狗币是毫无价值的笑话。
Poly Network （一个去中心化交易平台）
2021年的虚拟货币骗局中，Poly Network的这场世纪大劫案必须留下姓名。
今年夏天，一名黑客发现了去中心化金融平台Poly Network的一个漏洞，能够使得他们将6亿多美元的虚拟货币转移到他们的账户。
然而，这么大的一笔钱很难无罪地消失。在随后的几周里，黑客向Poly Network伸出援手，并声称他们一直打算归还这笔钱。Poly Network也很配合，甚至把黑客称为 "白帽子先生"（正义的黑客），试图通过他们查找到平台的安全缺陷，以便在邪恶的行为者出现之前将其修复。
最后，好在黑客履行承诺将大部分加密货币资金转回了平台，这才使得Poly Network及其平台用户未产生更大的损失。
黑客从中得到了什么好处？首先，他们逃脱了任何可能的不利影响，因为他们进行了 历史 上最大的加密货币抢劫案，其次Poly Network还向归还资金的黑客提供了50万美元的奖励，可谓是名利双收。
Africrypt （一个虚拟货币投资平台）
据外海媒体报道，今年年中，南非加密货币投资平台Africrypt的创始人Ameer Cajee和Raees Cajee已确定失联，与其一同消失的还有6.9万枚BTC（目前价值约23亿美元），该起事件或成史上最大一起加密货币骗局。
据悉，Africrypt是由南非两兄弟，现年21岁的Raees Cajee和17岁的Ameer Cajee创立于2019年的加密货币投资平台，其目标受众为高净值个人和名人。
与任何其他骗局一样，Africrypt也承诺为投资者提供难以置信的高额回报，甚至曾声称可以提供10%的每日回报。该公司非常擅长瞄准受害者，以至于大多数投资者都将其视为通往财富自由的秘密钥匙。正是这个目标市场，让Africrypt在过去有机会接触其他富有的投资者圈子，其客户平均的投资额达到10.5万美元，有些甚至高达140万美元。
其实，在2021年4月Africrypt便已在谋划跑路了，Cajee兄弟声称他们的投资公司被黑客攻击，他们所有客户的账户都被泄露了，并恳请他们不要采取法律行动，因为这会影响他们对加密货币的追回，而在跑路前七天，Africrypt公司员工已经无法访问系统后台，此时大家逐渐变得焦虑了起来。事后证明大家的担心并不多余，Cajee兄弟最终与6.9万枚BTC一起消失在大众的视野中了。
代表投资者的律师声称，有多达6.9万枚BTC被Cajee兄弟盗走。如果这是真的，Africrypt将是迄今为止最大的加密货币诈骗案。然而南非金融部门行为监管局（Finance Sector Conduct Authority）相关负责人Brandon Top ham表示，在法律上，加密资产并不属于金融产品，因此目前该机构被禁止启动正式调查。
The stolen NFT
与通过本文上述的其他骗局被盗的金额相比，Jeff Nicholas（杰夫·尼古拉斯）的故事是小巫见大巫，但它仍然值得一提。
Nicholas是三个NFT的所有者（分别是猿、猫、狗，由计算机生成的艺术品），他购买这些不可伪造的代币，以证明它们所连接的物品的所有权。
Nicholas说，骗子以提供技术支持为幌子，在接下来的一个小时里，骗子从Nicholas的钱包里清除了 NFT猿、猫和狗。据Nicholas透露，本次诈骗损失总计约 150 ETH，约合 48万美元。
当NFT第一次被盗时，Nicholas试图传播消息，通知其他人不要购买他的被盗NF，而且平台OpenSea第一时间也锁定了Nicholas的资产，但骗子已经抢先将其卖给出价最高的人，虽然Nicholas理论上仍然有机会将其拿回来，但是得通过真金白银买回来。
事后，虽然区块链显示他不再拥有它们，但Nicholas声称，区块链上这些无可争议的记录是不相关的，他才是真正的所有者，Nicholas最后还是否定了了NFT倡导者声称赋予任何这种价值的基础，即信任。
将来币圈还会有更多新型骗局，大家要注意防范，保护好自己的资产。 （完）