新加坡警方（SPF）与新加坡网络安全局（CSA）联合提醒公众，近期出现一个假冒的TradingView YouTube频道[1]，该频道诱导用户在安装所谓“官方”TradingView应用程序时，执行恶意脚本，导致用户的加密货币钱包遭窃。
TradingView是一个合法的在线平台，用于图表绘制和分析金融市场，包括股票、外汇及加密货币。用户可通过其官网[2]下载适用于桌面和移动设备的官方应用程序。
近期多起案件显示，受害者在假冒的TradingView YouTube频道（见附件A）上观看了视频，视频中指示他们下载并安装所谓的“官方”TradingView应用（见附件B）。在安装过程中，受害者被引导下载并运行Windows PowerShell脚本。然而，该PowerShell命令实为恶意代码，会悄悄安装远程访问木马（RAT），即使下载看似失败，木马仍会植入设备。一旦运行，攻击者便可远程访问受害者的设备，进而盗取加密货币钱包中的资产。
为防范此类诈骗，公众应采取以下预防措施：
警惕假冒或钓鱼网站：切勿运行来源不明的命令，尤其是来自不熟悉渠道的链接或附件。务必通过官方渠道核实网址，确保访问的是合法的加密货币平台。仅从官方平台（如TradingView官网，或苹果App Store、Google Play商店）下载应用。警惕假冒的社交媒体账号冒充官方频道（见附件B），并提防那些要求预先支付加密货币或“回报过高的投资机会”。如有疑虑，切勿转发相关内容，应通过可信渠道核实信息。
使用安全的钱包：建议使用硬件钱包离线存储加密货币，以降低网络攻击风险。若需频繁交易，应选择信誉良好的交易所提供的软件钱包，并确保其及时更新至最新安全补丁。建议开启自动更新功能，或定期检查平台更新并立即安装。
设置强密码并启用双重验证（2FA）：为钱包和在线账户设置强密码。切勿向任何人透露私钥、恢复短语或助记词，并以物理形式妥善保存于安全地点。务必为加密货币交易所账户、钱包及其他相关服务启用双重验证。
定期监控和审查账户：定期检查钱包和账户是否存在未经授权的交易。若平台支持，应开启账户活动通知。定期通过区块链浏览器或钱包界面审查并撤销高额度授权。
保持资讯更新：通过官方及可信渠道，持续关注最新的加密货币安全威胁与防护建议。
若您已受害或怀疑受害，请立即采取以下措施：
尽快联系加密货币交易所，尝试阻止进一步交易或冻结账户。
通过钱包界面审查并撤销可疑的代币授权。
若钱包的助记词已泄露，请立即将剩余加密货币转移至其他安全钱包。
向警方报案。您也可将可疑的加密货币钓鱼网站举报至CSA的SingCERT，邮箱为[email protected]，或通过报案表单提交：https://www.csa.gov.sg/singcert/reporting。
此外，您还可将事件通报至[email protected]与[email protected]。
若您掌握相关犯罪线索或存有疑虑，可拨打警方热线1800-255-0000，或通过www.police.gov.sg/i-witness在线提交。所有信息将严格保密。如需紧急协助，请拨打“999”。若您不确定是否遭遇诈骗，可拨打24小时防骗热线1799，或下载“ScamShield”应用程序以检测、识别并拦截诈骗。更多防骗资讯，请访问www.scamshield.gov.sg。
[1] YouTube社区成员可举报不当内容，若内容违反社群准则，平台将予以移除。
[2] TradingView官方应用可通过其官网https://www.tradingview.com、苹果App Store及Google Play商店下载。
附件A - 假冒YouTube频道截图示例
附件B - 视频中引导下载应用的指令示例
公共事务处
新加坡警方
2025年5月2日 晚上7时15分
