假冒加密平台登录页频现，新西兰FMA警告多个钓鱼网站域名

新西兰金融市场管理局（Financial Markets Authority，简称FMA）近日发布警告，称多个仿冒加密货币交易平台Blockchain.com的钓鱼网站正在通过搜索引擎广告骗取用户登录信息。FMA已将这些域名列入风险名单，并提醒金融科技企业和用户提高警惕。

被列入警示名单的可疑域名包括blokchain.co.com、blockchain.metafina.co.com、blockchain.spinuza.cc和blockchain.scifin.eu.com，这些网站于2025年8月6日被正式标记为钓鱼网站。据报道，这些域名通过付费广告出现在用户搜索“Blockchain”或“Blockchain.com”时的搜索结果顶部，甚至高于官方站点链接。

这些假冒页面与官方登录页高度相似，诱导用户输入账户信息。一旦用户填写后提交，钓鱼者便可获取凭据并尝试登录受害者的真实Blockchain.com账户，从而造成资产风险。

FMA此次警告突显出品牌关键词在搜索广告中的潜在安全漏洞。与传统的技术型攻击方式不同，此类钓鱼活动完全依赖于前端页面的伪装与广告渠道的可见性，成为当前金融科技公司面临的又一风险管理难题。

目前并无迹象表明Blockchain.com平台本身遭到入侵。FMA指出，此类攻击更多与广告渠道监管和品牌保护机制相关。

建议提供数字钱包或交易服务的金融服务企业，定期审查与品牌相关的搜索关键词和广告活动，监控可能的仿冒风险。同时，用户也应避免通过搜索结果中的广告链接登录平台，推荐直接手动输入已知网址进入官网页面，以确保账户安全。