一场打着"安全"旗号的活动,最后把参会者送进了警察局。据吴说区块链报道,在TOKEN2049大会期间,一名参会者向新加坡警方报案,指控一场加密安全周边活动的主办方涉嫌诱导其安装可远程控制电脑的软件。

这场活动名为"Don't Get Played",由自称Apex Accelerator和Stone Venture的主办方举办。名字本身就在提醒人们别被骗,但根据报案记录,现场发生的事情恰恰相反。

打开网易新闻 查看精彩图片

施压之下装上的软件

报案内容显示,主办方在活动现场通过施压手段,诱导参会者安装了一款软件。这款软件的能力并不普通——它允许主办方远程完全控制参会者的电脑。

换句话说,参会者以为自己在参加一场安全主题的交流,实际交出的可能是整台设备的控制权。受害参会者随后向新加坡警方提交了正式报案。

安全外衣下的风险

这起事件的核心矛盾在于场景与行为的错位。加密行业的安全活动,本应教人识别钓鱼、恶意软件和社交工程攻击,而参会者正是在这样的心理预期下放下了戒备。

被指控的一方利用的,恰恰是"安全活动"这四个字带来的信任感。当主办方以现场施压的方式推动安装,参会者面对的不只是一次技术操作,更是一次被包装过的诱导。

目前已知的事实链条是:TOKEN2049期间举办活动,主办方自称Apex Accelerator和Stone Venture,活动名为"Don't Get Played",参会者被诱导安装可被远程完全控制的软件,受害参会者已向新加坡警方报案。

对于参加同类周边活动的从业者来说,这件事留下的提醒很直接:活动名称和主办方宣称的定位,不能替代对软件本身的判断。任何要求现场安装、且能获得设备远程控制权限的操作,都值得先停下来问一句为什么。