假冒游戏平台诱导用户泄露加密钱包凭证
近期网络安全机构披露，一个伪装成《胖企鹅世界》官方网页的恶意站点正在大范围传播，其核心目标为获取用户的加密货币钱包访问权限。该伪造页面高度还原真实钱包操作流程，诱导用户在非官方环境中输入敏感信息。
仿冒身份验证界面诱骗无经验用户
由于该游戏部分功能需与数字藏品及虚拟道具绑定，系统会提示玩家连接加密钱包以完成身份核验。攻击者正是借由此环节部署高度仿真界面，使用户误信其为合法认证流程，从而在毫无察觉中提交私钥或助记词。
钓鱼攻击呈规模化增长趋势
网络钓鱼仍是当前最普遍的数字威胁之一。2024年全球相关举报量已突破19万宗，经济损失超七千万元美元。尽管尚未确认本事件具体受害人数，但其传播模式显示潜在影响范围极广。
此次攻击恰逢《胖企鹅世界》发布一周年之际。这款免费浏览器游戏自推出以来吸引大量新用户，支持角色定制、任务挑战与虚拟世界探索，部分功能依赖于钱包授权机制。品牌自2022年转型后，已发展为集数字藏品、移动端应用与网页游戏于一体的综合消费生态。
高针对性攻击锁定新用户流量高峰
研究团队指出，攻击时间点极具策略性——选在游戏热度上升期，瞄准对加密安全认知不足的新手群体。更值得关注的是，该攻击已覆盖包括以太坊、Solana在内的主流钱包体系，且每个目标均配有专属伪造登录页。
分析显示，攻击方为11种不同钱包设计了定制化界面，表明其背后可能具备专业资源或使用现成商业化钓鱼工具包。此类手法常见于伪装成正规域名或通过篡改搜索引擎广告进行引流，具有极强隐蔽性与复制能力。
强化安全意识应对新型网络威胁
此前，胖企鹅品牌也曾多次遭遇仿冒行为。去年底已有安全公司通报，不法分子通过投放恶意搜索广告诱导用户访问虚假钱包连接页面。专家强调，唯一可靠的方式是通过书签直接进入官网，杜绝点击社交平台或私聊中的链接。
若已在可疑页面输入过钱包信息，应立即更换密码并考虑迁移资产至全新钱包。目前品牌方已知悉该情况，但尚未对外发布正式回应。