時間:2021-12-29|瀏覽:461
隨著比特幣、以太幣、狗狗幣等加密貨幣被媒體持續(xù)炒熱,不少看客在毫無基礎(chǔ)的情況下瘋狂涌入加密貨幣世界,加上監(jiān)管的缺位和加密貨幣的匿名性,催生了詐騙者肆意行騙的環(huán)境,據(jù)《華爾街日報》報道,美國聯(lián)邦貿(mào)易委員會 (FTC) 數(shù)據(jù)顯示,在 2020 年第四季度和 2021 年第一季度,美國消費者報告的加密貨幣騙局相關(guān)損失總計近 8200 萬美元,同比增加逾 9 倍。
詐騙,是指以非法占有為目的,用虛構(gòu)事實或者隱瞞真相的方法,騙取款額較大的公私財物的行為。在區(qū)塊鏈世界,許多懷揣著財富自由夢想的人想通過投資與加密貨幣相關(guān)的項目來賺錢,恰恰是這份信任感與期待感成了騙子的可利用工具。
根據(jù)慢霧 MistTrack 所接觸的受害者信息收集整理,騙子的手段主要集中在假冒工作人員、翻倍獎勵投資等方面,下面我們對這兩種手段進行說明分析:
詐騙手法及分析
假冒型詐騙
【手法】
1、騙子冒充交易所客服/風(fēng)控人員給你打電話,告知你的某筆交易涉嫌?xùn)|南亞洗黑錢,賬號被凍結(jié)了,需要你協(xié)助解凍。(騙子能準確說出你的身份信息及真實存在的這筆交易等)。
2、接著,騙子讓你下載一個語音視頻會議軟件,然后讓你下載某個錢包 APP,并聲稱 “平臺會先把等量的 USDT 轉(zhuǎn)到你的錢包地址,你再轉(zhuǎn)給平臺”。(也存在騙子讓你掃描二維碼,而二維碼是釣魚網(wǎng)站的情況)。
3、當(dāng)你看到錢包 APP 里剛剛到賬的 USDT (假幣),你信以為真,轉(zhuǎn)了真幣到對方地址。
4、再接著,騙子通過郵件告知你該交易所綁定的關(guān)聯(lián)支付寶/銀行卡號仍有未解凍金額,需要你將支付寶/微信中的余額告知對方,協(xié)助解凍。此過程中一直強調(diào) “平臺會先墊付轉(zhuǎn)給你,你收到賬再轉(zhuǎn)給我們”。
5、收到假幣,轉(zhuǎn)出真幣,發(fā)現(xiàn)被騙。
【分析】
我們都知道數(shù)據(jù)泄露事件常有發(fā)生,至于這些數(shù)據(jù)流向了哪里,不言而喻。
暗網(wǎng)、Telegram 等平臺長期有出售和求購交易所用戶信息的帖子
騙子們手中的用戶信息正是從此而來,而這些自稱 “源頭實時出售” 的數(shù)據(jù)則來自于與各大交易所合作的第三方機構(gòu) (如短信發(fā)送服務(wù)商等)。這樣,一條規(guī)模龐大的加密貨幣詐騙產(chǎn)業(yè)鏈就此磨刀霍霍,揮向韭菜:用戶信息從第三方機構(gòu)泄露 → 騙子通過不法手段拿到信息 → 騙子利用信息針對受害者策劃并行騙 → 受害者被騙。
除此之外,我們還發(fā)現(xiàn)了 “一鍵發(fā)行代幣” 的電報群,發(fā)布假幣的公告一直在對話框刷新,值得注意的是,公告顯示該代幣只能購買不能賣出,很多用戶正是被這樣的假幣所騙。
此類詐騙類似于冒充公檢法或官方人員詐騙,騙子假冒客服或其他人員,利用上述手段獲取到用戶的身份信息、交易信息,根據(jù)信息為用戶精心策劃完美貼切的方式、流程等,一步步獲取受害者的信任,最后行騙。
此類詐騙主要是利用官方的權(quán)威性,對受害者心理造成恐懼,同時,看到對方能說出如此準確的信息或虛假的官方文件,受害者便逐漸打開信任的大門,乖乖配合,最后被騙。
面對此類詐騙,希望各大用戶提高警惕,可將騙子的聯(lián)系方式或網(wǎng)址到官方驗證渠道進行驗證。
投資型詐騙
【手法】
1、騙子先建立假冒的官方群,通過微信、QQ、Telegram 等社交軟件拉你入群。“官方群” 不斷宣傳好處,通過某些假的大型平臺合作宣傳、以及群友的曬單獲取你的信任。
2、接著,你抱著試一試的心態(tài),在工作人員的不斷引導(dǎo)下,你下載特定的錢包 APP,將購買的 ETH 轉(zhuǎn)到騙子的地址,騙子再通過合約地址,將翻倍數(shù)量的假幣轉(zhuǎn)到你的錢包。
3、當(dāng)你發(fā)現(xiàn)被騙后,假冒的工作人員主動私聊你,告知可以撤銷交易并提供撤銷工具,沒有辦法的你只能抓住這最后的稻草,但這時,假冒的工作人員只會引導(dǎo)你在虛假釣魚網(wǎng)站上輸入你的私鑰或助記詞,進行二次詐騙。
【分析】
投資性詐騙類似于 “搬磚套利” “贈品騙局”,盡管這種詐騙手段已經(jīng)被官方或媒體報道多次,但仍舊有人上當(dāng)受騙。此類詐騙容易得手,一方面是騙子瞄準的都是有投資需求或貪圖利益的人群;另一方面騙子也會花大量精力,冒充用戶不斷在群里發(fā)送虛假的賺錢截圖,讓受害人逐漸放松警惕。
以下是慢霧 MistTrack 部分真實案例:
可以發(fā)現(xiàn),此類詐騙要么是許諾給你一定比例的回報,要么是翻倍獎勵誘惑。騙子常常會利用 “高收益” “高回報” “1:10” 等字眼來引誘用戶,但事實是,用戶轉(zhuǎn)出的錢猶如泥牛入海,一去不返。
面對此類詐騙,希望用戶切勿因貪小利而造成財產(chǎn)損失,同時,千萬不要泄露錢包私鑰或助記詞。
安全提醒
越來越多的項目披著合法外衣,以區(qū)塊鏈名義鉆法律監(jiān)管的空子,為自己牟利暴利。希望各位用戶一定要提高警惕,擦亮眼睛,增強安全意識與風(fēng)險意識,多聽多看多辨別。
永遠記住,對于那些承諾高收益的投資,一定要抱有懷疑之心,轉(zhuǎn)賬一旦完成,資產(chǎn)就歸對方所有。同時,不要隨意信任任何網(wǎng)站、項目,多做調(diào)查。最重要的是,千萬不要泄露自己的私鑰或助記詞,不要將它們通過網(wǎng)絡(luò)、社交平臺或云盤傳輸。一旦發(fā)現(xiàn)自己被騙,最好第一時間將聊天記錄等證據(jù)進行留存,并去當(dāng)?shù)毓矙C關(guān)進行報案