- Microsoft 官方 X 账户遭劫持，被用于推广名为 $CLIPPY 的加密货币代币
- 攻击者通过伪造品牌声明及虚假道歉推文扩大诈骗影响
- Microsoft 证实账户存在未授权访问，已删除相关帖子并恢复账户安全
网络犯罪分子近期短暂控制了 Microsoft 在 X 平台上的官方账户，借此推广一项与加密货币相关的欺诈活动。更为恶劣的是，攻击者在事后试图伪装成 Microsoft 夺回账户控制权，并发布了一条虚假的道歉推文以掩盖行踪。
此次事件涉及加密货币领域中的“模拟币”（Memecoin）亚文化。这类代币通常缺乏实际价值支撑，往往依附于网络热点迅速涌现。例如，此前曾出现借势热门剧集《鱿鱼游戏》推出的 SQUID 代币，以及利用网红话题发布的 HAWK 代币。尽管并非所有此类代币均为骗局，但社区成员常因盲目购买而遭受损失，导致创建者在卷款跑路前攫取巨额利益。数据显示，SQUID 代币价格曾在巅峰期达到约 2,800 美元，随后在几分钟内暴跌至 0.0008 美元；HAWK 代币则在上线后几乎立即贬值约 90%。
Clippy 成为诈骗载体
此次诈骗的核心元素是 Clippy，即基于 Office 97 推出的虚拟助理形象。对于早期 Windows 用户而言，这个带有大眼睛的剪纸风格助手会频繁弹出询问是否需要帮助。由于实用性低且干扰用户体验，该功能在数年后被停止生产。然而，在当前人工智能代理普遍显得冷酷、计算化且无情的背景下，Clippy 反而成为了更温暖、更具人性化计算机时代的象征。
诈骗团伙首先创建了一个名为 @ClippyMSFTCo 的 X 账户来扮演 Clippy。随后，他们劫持了拥有 1300 万粉丝的 Microsoft 官方账号，并将上述诈骗内容转发给庞大的受众群体，试图利用品牌信任度诱导受害者。
在引发关注后，攻击者删除了原始推广帖，并发布了一段看似官方的道歉声明：“我们知道与 $MSFT 股票相关的加密货币代币被推广，包括未经授权使用 Clippy 品牌和 Microsoft 相关的知识产权。Microsoft 没有授权、赞助、支持或许可创建、推广或使用任何与 Clippy、Microsoft 或 $MSFT 相关的加密货币代币。”这条虚假声明随后也被删除。
后续调查与官方回应
X 平台随后禁用了虚假的 @clippymsftcto 账户。然而，Cybernews 的研究人员发现另一个名为 @ClippyMSFT 的账户仍在活跃，继续推广 $CLIPPY 代币，并声称该代币拥有直接与 $MSFT 配对的流动性池。
该账户发布推文称：“这是有史以来第一次，每个人都最喜欢的剪纸有直接与 MSFT 美元配对的流动性池。”这种话术极具误导性，极可能旨在传播恶意软件或实施加密货币盗窃。
针对此事件，Microsoft 发言人 Brent Kolbeck 向媒体确认了账户被盗用的事实：“我们已确认我们的 X 账户遭遇了未经授权的访问，部分帖子并非来自 Microsoft。目前账户已被封锁，未经授权的帖子已被删除，我们正在继续调查具体情况。”
