最近看到一个科技大佬差点被骗的经历,感觉太有必要分享出来。
他收到一封看起来很正规的邮件,自称是**上海交通大学**发来的,邀请他来上海做Web3演讲嘉宾,还说可以探讨国际合作项目。对方署名是“Bao Ghan”,听起来特别正式。
他一开始还真信了,约了个视频会议。但就在会议前一天,对方发来一个陌生会议平台的链接,叫**Buzzu**,而且必须下载安装软件才能用。
这就很可疑了。他查了一下:
* 这个平台评分只有35/100,网站几乎没流量,注册信息还全是隐藏的;
* 发件人用的域名是**sjtu-university.com**,而不是上海交大的官方域名**sjtu.edu.cn**;
* “Bao Ghan”也不是个正常的中文名,看起来更像随便拼出来的。
他继续查,还发现Reddit上有不少人收到了类似的邮件,套路几乎一模一样。
也就是说,这是一种**披着名校外衣的网络诈骗**:
用假身份发出邀请 → 安排假会议 → 引导你下载软件 → 偷资料或安装木马。
现在的骗子越来越“专业”了,不再靠乱发广告,而是精心包装、逐步引导,搞得你一步步掉坑还觉得机会难得。
所以真的要提醒大家:
收到陌生邀请时,先查邮箱域名、发件人名字,陌生平台别乱点链接,更别下载软件!
不是你幸运,是骗子太会装。
x.com