슬로우 미스트 설립자 유 인: 주로 휴대폰 번호 도용이나 캡차 소셜워커의 공격으로 인한 위챗 도용이 주를 이룹니다.

슬로우 미스트의 설립자 유 인은 '허이 위챗 도난' 사건을 분석하며, 해커가 오랫동안 사용하지 않는 사용자의 휴대폰 번호에 접근하여 위챗에 연결된 신원 인프라를 장악하려는 시도였다고 말했습니다. 또 다른 일반적인 위험은 해커가 사용자의 유출된 계정 비밀번호를 입수한 후 사용자를 사칭하여 자주 연락하는 위챗 친구 두 명에게 6자리 인증 코드를 요청하여 도용을 완료하는 캡차 소셜 워커 공격입니다. 유는 공격의 전제 조건으로 계정 비밀번호를 유출된 데이터와 일치시키고 피해자가 자주 연락하는 친구(그룹 채팅으로만 교류하는 친구도 포함)에 대한 정보를 미리 수집하는 것이 필요하다고 지적했습니다. 공격자들은 암호화폐 사용자를 대상으로 하는 장외거래 사기의 경우와 마찬가지로 늦은 밤에 공격을 감행하는 경우가 많습니다. 그는 사용자들에게 잘 모르는 위챗 친구를 추가하는 것에 주의를 기울이고, 적시에 비밀번호를 변경하며, 위챗의 다양한 위험 경고에 주의를 기울일 것을 당부했습니다.