# 警惕假冒YouTube频道传播恶意脚本

URL: https://www.shicheng.news/v/WZEOv
Published: 2025-05-02
Source: 狮城新闻

![警惕假冒YouTube频道传播恶意脚本](https://www.shicheng.news/images/image/1780/17802829.avif?0)





新加坡警方（SPF）与新加坡网络安全局（CSA）联合提醒公众，近期出现一个假冒的TradingView YouTube频道\[1\]，该频道诱导用户在安装所谓“官方”TradingView应用程序时，执行恶意脚本，导致用户的加密货币钱包遭窃。

TradingView是一个合法的在线平台，用于图表绘制和分析金融市场，包括股票、外汇及加密货币。用户可通过其官网\[2\]下载适用于桌面和移动设备的官方应用程序。

近期多起案件显示，受害者在假冒的TradingView YouTube频道（见附件A）上观看了视频，视频中指示他们下载并安装所谓的“官方”TradingView应用（见附件B）。在安装过程中，受害者被引导下载并运行Windows PowerShell脚本。然而，该PowerShell命令实为恶意代码，会悄悄安装远程访问木马（RAT），即使下载看似失败，木马仍会植入设备。一旦运行，攻击者便可远程访问受害者的设备，进而盗取加密货币钱包中的资产。

为防范此类诈骗，公众应采取以下预防措施：

**警惕假冒或钓鱼网站**：切勿运行来源不明的命令，尤其是来自不熟悉渠道的链接或附件。务必通过官方渠道核实网址，确保访问的是合法的加密货币平台。仅从官方平台（如TradingView官网，或苹果App Store、Google Play商店）下载应用。警惕假冒的社交媒体账号冒充官方频道（见附件B），并提防那些要求预先支付加密货币或“回报过高的投资机会”。如有疑虑，切勿转发相关内容，应通过可信渠道核实信息。

**使用安全的钱包**：建议使用硬件钱包离线存储加密货币，以降低网络攻击风险。若需频繁交易，应选择信誉良好的交易所提供的软件钱包，并确保其及时更新至最新安全补丁。建议开启自动更新功能，或定期检查平台更新并立即安装。

**设置强密码并启用双重验证（2FA）**：为钱包和在线账户设置强密码。切勿向任何人透露私钥、恢复短语或助记词，并以物理形式妥善保存于安全地点。务必为加密货币交易所账户、钱包及其他相关服务启用双重验证。

**定期监控和审查账户**：定期检查钱包和账户是否存在未经授权的交易。若平台支持，应开启账户活动通知。定期通过区块链浏览器或钱包界面审查并撤销高额度授权。

**保持资讯更新**：通过官方及可信渠道，持续关注最新的加密货币安全威胁与防护建议。

若您已受害或怀疑受害，请立即采取以下措施：

尽快联系加密货币交易所，尝试阻止进一步交易或冻结账户。

通过钱包界面审查并撤销可疑的代币授权。

若钱包的助记词已泄露，请立即将剩余加密货币转移至其他安全钱包。

向警方报案。您也可将可疑的加密货币钓鱼网站举报至CSA的SingCERT，邮箱为singcert@csa.gov.sg，或通过报案表单提交：<https://www.csa.gov.sg/singcert/reporting>。

此外，您还可将事件通报至security@tradingview.com与support@tradingview.com。

若您掌握相关犯罪线索或存有疑虑，可拨打警方热线1800-255-0000，或通过[www.police.gov.sg/i-witness](https://www.police.gov.sg/i-witness)在线提交。所有信息将严格保密。如需紧急协助，请拨打“999”。若您不确定是否遭遇诈骗，可拨打24小时防骗热线1799，或下载“ScamShield”应用程序以检测、识别并拦截诈骗。更多防骗资讯，请访问[www.scamshield.gov.sg](https://www.scamshield.gov.sg)。

\[1\] YouTube社区成员可[举报不当内容](https://support.google.com/youtube/answer/2802027)，若内容违反社群准则，平台将予以移除。

\[2\] TradingView官方应用可通过其官网<https://www.tradingview.com>、苹果App Store及Google Play商店下载。

**附件A - 假冒YouTube频道截图示例**

![警惕假冒YouTube频道传播恶意脚本](https://www.shicheng.news/images/image/1780/17802830.avif?0)





**附件B - 视频中引导下载应用的指令示例**

![警惕假冒YouTube频道传播恶意脚本](https://www.shicheng.news/images/image/1780/17802831.avif?0)





 **公共事务处

新加坡警方 

2025年5月2日 晚上7时15分**
