发现这两天好几个 X 号都被钓鱼黑掉，其中 @aizel_network @ForesightVen 是因为相关人员输入了有关正确密码（可能还有 2FA 等信息）导致账号被钓鱼接管。钓鱼以相关推文版权侵权为由进行恐吓式诱骗，我拿我的号做了较完整测试（如图，开始的部分过程）。我保存了个钓鱼关键的前端代码在这：通过代码可以得知钓鱼的后续技巧了，偷走正确的密码、2FA 码、邮箱、手机号、一些 KYC 有关文件等信息，这些都会做些正确性验证，以防止鱼儿轻易作假。

拿到这些信息后，就开始后续的钓鱼攻击了，如图3 Aizel Network 转了 Foresight Ventures 的钓鱼推文，趁热发 token，还是 AI Agent 有关的，做的还挺好看，有心了...😅

大家保持警惕，切记：让你上交密码的都是大傻X，同理让你上交助记词/私钥的也是大傻X。