Coinbase：EvilTokens 钓鱼平台运营者被捕，微软查封 50 个相关网站

吴说获悉，Coinbase 表示，钓鱼即服务平台 EvilTokens 已遭多方联合打击。该平台通过 Telegram Bot 提供商业电子邮件诈骗工具，利用微软 Device Code 登录流程诱导受害者授权攻击者访问邮箱并绕过 MFA，随后冒充财务人员、供应商或高管介入真实付款邮件，诱导受害者将资金转至其控制的账户或加密地址；平台还利用 AI 分析邮箱中的信任关系、付款权限及潜在诈骗目标。Coinbase 称，其团队追踪到 2025 年 10 月至 2026 年 6 月期间约 110 万美元平台收入，涉及 4 个 Tron 地址、超过 1,000 笔存款及 700 多个发送地址。英国大都会警察局于 9 月 11 日逮捕相关运营者，微软通过民事诉讼查封 50 个网站，并停用超过 175 个相关域名。