時(shí)間:2023-07-10|瀏覽:227
不久前,知名安全審計(jì)機(jī)構(gòu)慢霧發(fā)布文章提示:假錢(qián)包App已致上萬(wàn)人被盜,損失高達(dá)十三億美元。
隨著元宇宙火出天際,各路想要體驗(yàn)元宇宙游戲、web3產(chǎn)品,以及想要把握大風(fēng)口紅利機(jī)會(huì)“掘金”的人們蜂擁而至,再加上某些平臺(tái)宣布清退的日子到了,許多人被迫開(kāi)始使用錢(qián)包。
然而,對(duì)于許多沒(méi)有加密資產(chǎn)操作的人來(lái)說(shuō),新東西意味著需要“盲人摸象”般大量陌生的操作,這也讓某些“特殊人群”嗅到了“過(guò)年”般的氣息……
有玩鏈游的朋友都能看到一個(gè)現(xiàn)象,官方交流群的管理員的口頭禪幾乎都是警示防騙,然而每天依然有人被假冒的“管理員”誘騙。
以電報(bào)群“假錢(qián)包”詐騙為例,當(dāng)用戶(hù)去官方群反應(yīng)一些問(wèn)題時(shí),就可能會(huì)有群管理員(昵稱(chēng)、頭像一致)的人來(lái)幫助你解決問(wèn)題,并“好心”提醒你謹(jǐn)防詐騙,建議下載“小x貍”錢(qián)包。
與此同時(shí),你已經(jīng)被悄悄拉入了一個(gè)“小X貍”錢(qián)包官方交流群,這個(gè)群里有官方客服發(fā)布鏈接,并警告群里用戶(hù)不要相信私聊。
于是在“好心”管理員和客服的友情提示下,很多人稀里糊涂的就點(diǎn)擊了所謂的“錢(qián)包官方群”的鏈接,下載了錢(qián)包,并導(dǎo)入助記詞……
接下來(lái),數(shù)字資產(chǎn)不翼而飛。
某社群流傳的一位受騙者被騙經(jīng)過(guò)自述
近期,類(lèi)似的數(shù)字資產(chǎn)被騙的現(xiàn)象特別嚴(yán)重,被騙人數(shù)眾多、資產(chǎn)量巨大。除了項(xiàng)目方官方之外,不僅業(yè)內(nèi)的一些錢(qián)包團(tuán)隊(duì)、安全團(tuán)隊(duì),就連圈外的安全團(tuán)隊(duì)都關(guān)注到了這類(lèi)現(xiàn)象。
比如,360安全大腦就專(zhuān)門(mén)為此上線了“虛擬錢(qián)包詐騙模型”,攔截主要的三大類(lèi)詐騙類(lèi)型。結(jié)合360安全大腦提示的三大詐騙類(lèi)型,我們?cè)诖嘶A(chǔ)上又做了一些常見(jiàn)騙局拓展和例子。
第一類(lèi),以贈(zèng)送“Token”等推廣手段為誘餌,誘導(dǎo)下載安裝假錢(qián)包
第二類(lèi),通過(guò)假冒的錢(qián)包網(wǎng)站、上架小眾應(yīng)用分發(fā)站點(diǎn),推廣假錢(qián)包應(yīng)用
只要你在各大搜索引擎網(wǎng)站上,搜索任意一個(gè)知名錢(qián)包名稱(chēng),得出來(lái)的結(jié)果會(huì)令人大跌眼鏡。因?yàn)榭赡?0條結(jié)果中,有5-6條都是假冒的錢(qián)包網(wǎng)站,而且排名還比真正的錢(qián)包官網(wǎng)靠前。
前段時(shí)間更是出現(xiàn)了,騙子搶注了某品牌錢(qián)包的商標(biāo),在搜索引擎申請(qǐng)了品牌保護(hù),把假冒錢(qián)包官網(wǎng)列為“品牌官網(wǎng)”的情況。
你以為,只要到手機(jī)自帶的應(yīng)用商店(AppStore)去下載就萬(wàn)無(wú)一失了?
當(dāng)然不是,騙子也在這里等著你,因?yàn)閼?yīng)用商店也能夠上架高仿的假錢(qián)包,針對(duì)插件錢(qián)包小狐貍等錢(qián)包,也有不少人在Chrome官方商店下載了高仿假插件導(dǎo)致數(shù)字資產(chǎn)被盜……
綜上,錢(qián)包一定要到官網(wǎng)下載,如果在應(yīng)用商店下載,注意核對(duì)清楚應(yīng)用開(kāi)發(fā)者的名稱(chēng),確認(rèn)是該錢(qián)包官方所提交的應(yīng)用方可下載。
第三類(lèi),冒充交易平臺(tái)客服
許多人都接到過(guò)類(lèi)似詐騙電話,以賬戶(hù)存在風(fēng)險(xiǎn)為由,誘騙用戶(hù)安裝含屏幕共享功能的會(huì)議APP和錢(qián)包,獲取用戶(hù)錢(qián)包助記詞后實(shí)施盜幣。
第四類(lèi),電報(bào)群冒充項(xiàng)目方官方客服
上文提及的例子,客服幫忙解決問(wèn)題并提醒防騙,同時(shí)誘導(dǎo)在假冒的錢(qián)包官方群下載錢(qián)包。
第五類(lèi),聯(lián)系類(lèi)似高回報(bào)的“刷單”、“盜U”、“換U”等誘人的合作
通常騙子表示會(huì)先給你打款,然后給一個(gè)“收款二維碼”讓掃碼轉(zhuǎn)一筆小額測(cè)試能不能到賬,但實(shí)際錢(qián)包掃這個(gè)二