Cos(余弦)😶‍🌫️

好好好，Telegram 假 Safeguard 骗局已经泛滥到每天一睁眼，2-3 个受害者来求助的... 我这里把这个骗局最新伎俩汇总更新下，欢迎转给你身边所有有 Telegram 的玩家，相信我，一般玩家（99%）遇到这种骗局都会懵，一懵就容易上当。 这里拿昨天的一个正热度的代币空投骗局来分析下，如图，许多人正头脑热时，在 Telegram 上看到这样的 Channel 界面，肯定就去点击 Tap to verify 了： 点击 Tap to verify 后打开假冒的 Safeguard bot，会接着让你点： 我们继续点...一番假装验证不通过，最终让你手动验证的提示界面出现了： 熟悉的 Step1 Step2 Step3 出现了，此时你的剪贴板里已经有恶意代码了（如图），只要你没去真的按照这几个 Step 去操作就不会有问题： 但如果你乖乖地按照这几个 Step 去操作，你电脑就中毒了，参考（虽然最新这个落地样本和之前不一样，但不影响落地后带来的后果）： Telegram Safeguard 骗局引导运行 Powershell 恶意代码 如果你不是 Windows 电脑，而是 Mac 电脑，也一样有类似的方式来诱导你电脑中毒，参考： Telegram Safeguard 骗局不仅针对 Windows 了，这次是针对 Mac 电脑的真实植入案例 中招后怎么办？见这： 如果不是电脑，手机上会出现什么伎俩？其实最早我有提过：另一种是黑走你的 Telegram 账号（引诱你输入手机号或扫二维码，然后 Login code，Two-Step Verification 密码，这种没什么好说的，你就不应该给出这些，任何时候都不应该...）👇🧵