# 警惕假冒YouTube頻道傳播惡意腳本

URL: https://www.shicheng.news/zh-hant/v/WZEOv
Published: 2025-05-02
Source: 獅城新聞

![警惕假冒YouTube頻道傳播惡意腳本](https://www.shicheng.news/images/image/1780/17802829.avif?0)





新加坡警方（SPF）與新加坡網絡安全局（CSA）聯合提醒公眾，近期出現一個假冒的TradingView YouTube頻道\[1\]，該頻道誘導用戶在安裝所謂「官方」TradingView應用程式時，執行惡意腳本，導致用戶的加密貨幣錢包遭竊。

TradingView是一個合法的在線平台，用於圖表繪製和分析金融市場，包括股票、外匯及加密貨幣。用戶可通過其官網\[2\]下載適用於桌面和移動設備的官方應用程式。

近期多起案件顯示，受害者在假冒的TradingView YouTube頻道（見附件A）上觀看了視頻，視頻中指示他們下載並安裝所謂的「官方」TradingView應用（見附件B）。在安裝過程中，受害者被引導下載並運行Windows PowerShell腳本。然而，該PowerShell命令實為惡意代碼，會悄悄安裝遠程訪問木馬（RAT），即使下載看似失敗，木馬仍會植入設備。一旦運行，攻擊者便可遠程訪問受害者的設備，進而盜取加密貨幣錢包中的資產。

為防範此類詐騙，公眾應採取以下預防措施：

**警惕假冒或釣魚網站**：切勿運行來源不明的命令，尤其是來自不熟悉渠道的連結或附件。務必通過官方渠道核實網址，確保訪問的是合法的加密貨幣平台。僅從官方平台（如TradingView官網，或蘋果App Store、Google Play商店）下載應用。警惕假冒的社交媒體帳號冒充官方頻道（見附件B），並提防那些要求預先支付加密貨幣或「回報過高的投資機會」。如有疑慮，切勿轉發相關內容，應通過可信渠道核實信息。

**使用安全的錢包**：建議使用硬體錢包離線存儲加密貨幣，以降低網絡攻擊風險。若需頻繁交易，應選擇信譽良好的交易所提供的軟體錢包，並確保其及時更新至最新安全補丁。建議開啟自動更新功能，或定期檢查平台更新並立即安裝。

**設置強密碼並啟用雙重驗證（2FA）**：為錢包和在線帳戶設置強密碼。切勿向任何人透露私鑰、恢復短語或助記詞，並以物理形式妥善保存於安全地點。務必為加密貨幣交易所帳戶、錢包及其他相關服務啟用雙重驗證。

**定期監控和審查帳戶**：定期檢查錢包和帳戶是否存在未經授權的交易。若平台支持，應開啟帳戶活動通知。定期通過區塊鏈瀏覽器或錢包介面審查並撤銷高額度授權。

**保持資訊更新**：通過官方及可信渠道，持續關注最新的加密貨幣安全威脅與防護建議。

若您已受害或懷疑受害，請立即採取以下措施：

儘快聯繫加密貨幣交易所，嘗試阻止進一步交易或凍結帳戶。

通過錢包介面審查並撤銷可疑的代幣授權。

若錢包的助記詞已泄露，請立即將剩餘加密貨幣轉移至其他安全錢包。

向警方報案。您也可將可疑的加密貨幣釣魚網站舉報至CSA的SingCERT，郵箱為singcert@csa.gov.sg，或通過報案表單提交：<https://www.csa.gov.sg/singcert/reporting>。

此外，您還可將事件通報至security@tradingview.com與support@tradingview.com。

若您掌握相關犯罪線索或存有疑慮，可撥打警方熱線1800-255-0000，或通過[www.police.gov.sg/i-witness](https://www.police.gov.sg/i-witness)在線提交。所有信息將嚴格保密。如需緊急協助，請撥打「999」。若您不確定是否遭遇詐騙，可撥打24小時防騙熱線1799，或下載「ScamShield」應用程式以檢測、識別並攔截詐騙。更多防騙資訊，請訪問[www.scamshield.gov.sg](https://www.scamshield.gov.sg)。

\[1\] YouTube社區成員可[舉報不當內容](https://support.google.com/youtube/answer/2802027)，若內容違反社群準則，平台將予以移除。

\[2\] TradingView官方應用可通過其官網<https://www.tradingview.com>、蘋果App Store及Google Play商店下載。

**附件A - 假冒YouTube頻道截圖示例**

![警惕假冒YouTube頻道傳播惡意腳本](https://www.shicheng.news/images/image/1780/17802830.avif?0)





**附件B - 視頻中引導下載應用的指令示例**

![警惕假冒YouTube頻道傳播惡意腳本](https://www.shicheng.news/images/image/1780/17802831.avif?0)





 **公共事務處

新加坡警方 

2025年5月2日 晚上7時15分**