骗子利用YouTube诱骗TradingView用户下载恶意软件

骗子们针对TradingView社区，创建了假冒的YouTube频道，旨在诱导用户下载恶意软件。根据这个图表平台的说法，这些欺骗性频道巧妙地伪装成TradingView。

TradingView已向用户发出紧急警告，提醒他们只与官方的YouTube账号互动，以避免成为这些骗局的受害者。最近，假冒TradingView官方帐户的YouTube频道急剧增加，正在侵害该平台的用户基础。

假频道的日益威胁

这些虚假频道据说利用被盗或劫持的帐户，这些帐户拥有认证标记和大量订阅者。通过创建看似合法的内容，比如直播或教程视频，它们诱使不知情的观众下载被虚假宣传为“开发者版本”的TradingView或“破解”的付费应用。

“骗子们创建出令人信服的YouTube频道，看似是官方的TradingView账户，通常使用拥有大量订阅者和认证标记的被盗或劫持频道，”该平台解释道。

实际上，这些视频中链接的文件包含恶意脚本，通常是一个Windows PowerShell命令，当执行后，会在受害者的设备上安装远程访问木马（RAT）。

这种恶意软件使网络犯罪分子可以未经授权访问，进而窃取敏感信息，包括加密货币钱包凭据，并窃取受害者的资金。

如何保护自己免受骗局

这些骗局对许多TradingView用户的影响报告显示是毁灭性的。受害者在按照这些虚假频道的指示操作后，报告称失去了对他们加密货币钱包的访问。骗子们不遗余力地使他们的内容看起来可信，通常使用深度伪造技术的人物、积极的虚假评论，并模仿TradingView的实际内容。

为防范骗局，TradingView现呼吁用户不要从任何第三方来源下载其软件。唯一的官方应用，包括移动版和桌面版，均可直接在TradingView网站上获取。

该公司还提到，它绝不会要求用户运行PowerShell或命令行脚本来安装其平台；此类请求应被视为重大警告信号。骗子们使用的另一种重要手段是提供“过于美好的交易”，比如免费获取高级功能或赠品。

用户安全指南

TradingView据报道正在与YouTube和执法机构合作，以识别和删除虚假频道。该公司还要求受害者将其设备从互联网断开，进行全面的恶意软件扫描。

更改所有密码，尤其是任何加密货币钱包或交易账户的密码，并通知您的钱包提供商。考虑将您的资金转移到安全钱包中以保护您的资产。