新西蘭FMA警告多個偽冒加密平台Blockchain.com之釣魚網站

新西蘭金融市場管理局（Financial Markets Authority，簡稱FMA）近日發出警示，指出多個偽裝成加密貨幣交易平台Blockchain.com的釣魚網站，透過搜尋引擎廣告誘騙使用者登入，並竊取其帳戶資訊。FMA已於2025年8月6日將相關可疑域名列入警示清單，提醒產業相關機構與使用者提高警覺。

遭到FMA點名的釣魚網站包括blokchain.co.com、blockchain.metafina.co.com、blockchain.spinuza.cc以及blockchain.scifin.eu.com。這些網站透過Google等搜尋引擎的付費廣告推送，在使用者搜尋「Blockchain」或「Blockchain.com」時，往往排在官方網站連結之前，進而引導點擊進入偽造的登入頁面。

這些假網站在視覺設計與介面上極為相似於真正的Blockchain.com登入頁，使用者一旦輸入帳號密碼，詐騙者便可利用這些資訊嘗試登入使用者的真實帳戶，進行未經授權的資金存取或操作。

目前並無證據顯示Blockchain.com本身遭受資料外洩或技術入侵。FMA指出，這類攻擊主要利用搜尋廣告的機制漏洞與品牌關鍵字，並未觸及交易平台的後端安全結構。

對此，FMA呼籲數位資產服務提供商應強化對品牌關鍵字與搜尋行銷的監控機制，防範類似假冒風險。一般使用者則應避免透過搜尋結果中的廣告連結登入任何金融平台，建議直接於瀏覽器輸入已知正確網址，並定期核對網站憑證與安全標示，以維護自身帳戶安全。