币圈界报道：

微软揭示以稳定币为结算手段的网络钓鱼供应链

微软最新监测到一组专门接受泰达币（USDT）作为报酬的网络钓鱼服务提供者，其开发的攻击工具已被关联至覆盖多达75,000个组织的恶意活动。这一发现凸显了犯罪生态如何借助稳定币实现资金流转的隐蔽性，并推动网络钓鱼攻击向规模化、工业化演进。

采用加密支付的网络钓鱼服务模式暴露

微软调查指出，这些行为人以“网络钓鱼即服务”（Phishing-as-a-Service）形式运营，不直接发起攻击，而是向其他黑客团伙出售或出租预设的钓鱼模板与基础设施。其显著特征在于明确支持以Tether公司发行的美元锚定稳定币——泰达币（USDT）完成交易结算。

通过使用价值稳定的加密资产，此类供应商可绕开传统金融体系，避免银行账户留痕，从而降低被执法机构追踪的风险。值得注意的是，这一支付偏好仅限于特定犯罪群体，不代表所有USDT交易存在风险，亦不反映Tether平台本身存在漏洞。该现象与过往研究一致，显示网络犯罪已从单一窃取工具升级为具备持续控制能力的复杂后门系统。

攻击范围覆盖逾七万组织的传播机制

报告确认，相关工具被部署于针对约75,000个实体的攻击中。此数字代表潜在受影响范围，而非实际成功入侵或数据泄露的数量。这意味着尽管大量组织面临威胁，但未必全部遭遇信息泄露。

该规模揭示出“服务化”攻击模型的扩散效率：少数核心供应商可支撑多层级攻击链，由不同执行方分发并实施攻击。由于缺乏具体证据，微软未披露受影响组织的行业分布或地理区域，任何超出数据范围的推断均缺乏依据。

对企业和加密用户的警示与应对建议

该事件表明，非法网络服务正模仿合法SaaS模式，构建包含供给端、需求端与支付通道的完整生态。跨境即时结算特性使稳定币成为犯罪资金流动的重要载体。

企业应坚持基础防护原则：在点击链接前核实发件人身份；核对登录页面域名是否准确；启用基于物理密钥或设备认证的多因素验证机制，拒绝依赖短信验证码；发现可疑内容立即上报安全团队。

对于普通用户而言，尽管绝大多数稳定币交易合规，但其支付属性已被纳入黑产链条。了解这一现实有助于提升对链上异常行为的警觉性。微软此前研究已显示，加密工具正从简单盗取演变为长期潜伏的威胁源。

若收到要求验证账号信息、声称账户异常或诱导点击链接的邮件，请保持高度警惕——这正是当前主流网络钓鱼攻击的典型触发方式。