近年來,在涉及虛擬貨幣相關的犯罪中,詐騙類已經逐漸步入“發展期”,成為了增長最快的違法犯罪類型。
詐騙分子“與時俱進”,紛紛地玩起了區塊鏈,充分結合以往在電信詐騙行業的詐騙經驗,將魔爪伸入幣圈,賺的盆滿缽滿。
其實詐騙手法仍然是新瓶裝舊酒,還是那些老套路。由于虛擬貨幣概念比較新,現階段針對此類詐騙的反詐宣傳不足,大眾對此類詐騙警惕性比較低,從而導致進入詐騙分子能屢屢得手。
近期,最為高發的就是冒充交易所客服詐騙,幣安、火幣、OKEX等交易平臺也多次發布公告,提醒用戶警惕被詐騙。
知帆安全團隊認為涉及虛擬貨幣相關的犯罪包含:以區塊鏈虛擬貨幣為噱頭的違法犯罪、利用虛擬貨幣為交易媒介的違法犯罪、通過詐騙或者技術手段非法獲取虛擬貨幣的違法犯罪。
Gate發布關于再次提醒用戶謹防冒充官方詐騙的提醒公告:據官方公告,近日出現不法分子假冒Gate.io官方或工作人員通過電話、短信、郵箱、QQ等形式實施詐騙,其在溝通時會提及“您的訂單需要核實,請在規定時間內點擊鏈接進行解除”、“這里是平臺風險解除中心,您的賬號存在風險”等內容。在此,Gate.io提醒廣大用戶,Gate.io官方及工作人員不會以任何形式向您索要賬號密碼、短信驗證碼、郵箱號碼等信息,以及要求下載任何App,更不會要求您進行私下轉賬與提幣。請所有用戶提高警惕,切勿相信,謹防上當受騙。[2021/6/29 0:13:39]
近期高發的冒充虛擬貨幣交易所客服的詐騙則屬于最后一種,是通過詐騙直接盜取受害者的虛擬貨幣,此類冒充客服詐騙相比勒索病、黑客攻擊、惡意軟件等技術手段,犯罪成本更低,可實施性和可復制性更強。
同時由于詐騙者提前通過不法渠道獲取了受害人的隱私數據(身份信息,交易所賬戶信息,交易所交易記錄等),使得詐騙更加精準,成功率大幅上升,可以說是一個“短平快”的詐騙項目。
接下來我們來看下詐騙手法:
Gate.io提醒用戶:謹防冒充官方的詐騙行為:據官方公告,近期Gate.io收到多名用戶反饋,有不法分子假冒Gate.io官方工作人員,通過電話、郵箱、QQ等形式誘導用戶實施詐騙。Gate.io特此提醒廣大用戶:Gate.io官方及工作人員不會以任何形式向用戶索要賬號密碼、短信驗證碼、郵箱號碼等信息,請所有用戶提高警惕,謹防上當受騙。遇到類似問題,用戶可通過官方驗證通道確認網址是否為官方鏈接,或與官網在線客服進行聯系核實。[2021/6/7 23:17:46]
(騙子打來電話的來電顯示截圖)
第一步:騙子首先冒充交易所客服給你打電話,準確說出你的姓名、身份證信息、交易所賬號。
第二步:告知你賬戶里某一筆交易涉嫌東南亞洗黑錢(此筆交易確實是你真實發生的交易,包含交易額度、交易時間、交易訂單號,其中交易額度精確到了小數點),并聲稱你的賬戶被證實為東南亞黑錢賬戶,需要你配合調查。
第三步:之后給你發送偽造的交易所工作證、授權書、賬號風險截圖(類似冒充公檢法詐騙中的偽造通緝令,為了證明你確實有問題)。
第四步:再將偽造一封以交易所名義的所謂的“核銷黑幣”郵件發送到你的郵箱,告訴你讓你把幣轉到指定的地址進行核銷驗證(類似冒充公檢法詐騙中的“安全賬戶”)并威脅必須今天處理完畢,不然就凍結你銀行卡賬號,讓司法機關逮捕你。
CoinGecko發布風險提示:有人冒充團隊詐騙:據加密數據網站Coingecko官方消息稱,最近該平臺發現一個騙局,有冒充Coingecko團隊成員的人欺騙加密項目方,聲稱付費即可在Coingecko平臺上列出代幣。Coingecko重申在平臺申請列出代幣是免費的,如果有人遇到要求付費請不要回應,另外如果發現任何可疑信息可以直接在推特上與Coingecko官方賬號聯系以進行進一步的驗證。[2021/5/25 22:42:35]
第五步:為了幫助你更快的掉入圈套完成郵件中的轉幣操作,要求你下載一個小眾的視頻會議軟件并開啟共享屏幕功能,騙子以保密需要,確保安全性為理由,讓你去周圍沒有人的環境,不要和任何人聯系。
第六步:在屏幕共享的狀態下,騙子一邊威脅一邊洗腦,教你完成轉幣操作,最后被騙(還有一種是騙子發送仿冒交易所的釣魚網站先騙取交易所賬戶信息和手機驗證碼,然后直接盜走你的幣)。
不得不承認,詐騙團伙還是挺“專業”的,配套東西非常齊全:
騙子通過精準的用戶信息,讓受害人產生信任。用戶信息包含姓名、電話、郵件、賬戶ID、開戶時間、交易記錄非常精確。這些信息可以打消受害人的懷疑心理,讓受害人產生“信任感”。
AEX交易所:警惕不法人員冒充AEX進行詐騙:官方公告,近日,有不法分子冒充AEX官方工作人員進行詐騙,承諾高額收益,誘導用戶充值入金進行期貨交易,并在用戶充值后凍結其資產,以繳納保證金才能解除凍結資產為由,讓受害者充值更多資金。
AEX交易所再次申明,AEX不會為用戶提供投資推薦,更不會承諾高額收益,請廣大用戶警惕并甄別不法分子的詐騙行為,凡是與AEX交易所相關的活動、信息,請務必以AEX官方公告為準,非官方渠道提供的下載鏈接,請勿下載安裝,以避免造成資產損失。
如有發現詐騙或仿冒AEX平臺,請聯系AEX官方在線客服舉報,如有用戶上當受騙,請及時報警處理,AEX將盡力協助。[2020/6/23]
抓住受害人的恐懼心理,降低判斷力。利用參與洗錢進行心理打擊,同時郵件中冒充執法部門的電子印章,讓受害人緊張。人在緊張的情況下判斷力就會下降。
全套以假做真,再次增加信任。騙子用專業的客服話術,視頻認證、工服、工牌、背景墻、電話轉接、錄音提示。
專業的犯罪工具,放松警惕。騙子使用專業的犯罪工具,假冒的交易所工單系統,電子郵件驗證碼。
看到這,大家應該都明白了,這其實就是冒充客服詐騙手法外加冒充公檢法詐騙套路,還是熟悉的味道,熟悉的配方,就是先點你名,通過描述你個人的信息獲取你的信任,用你涉及洗黑錢的名義威脅你,在你不知所措的時候一邊洗腦一邊就把你錢轉走了。
動態 | 泰國SEC警告冒充BX.in.th轉賬頻道的虛假Facebook賬戶:泰國證券交易委員會(SEC)就一個自稱代表Bitcoin Co(即交易所BX.in.th)的欺詐性Facebook頁面發出警告。SEC表示,Bitcoin Co今日早間宣布將結束數字資產交易服務。隨后,一個虛假的Facebook頁面出現,聲稱是一個可接收數字資產轉賬的Bitcoin Co頻道。SEC表示,Bitcoin Co的客戶只能通過其官網與該公司聯系,目前已被要求就這一虛假Facebook賬戶進行調查。(曼谷郵報)[2019/9/2]
為什么這個老掉牙的套路還能這么好使?為什么犯罪團伙轉向幣圈行騙呢?
知帆科技安全專家認為有以下這幾點原因:
1、相對來說,幣圈人士更有財富,騙子能在有限的時間內騙到更多的錢。
2、針對虛擬貨幣的反詐宣傳相對薄弱,幣圈有部分投資者年紀是偏大的中老年,在這方面的安全意識偏低。
3、國家有關部門不斷加大打擊網絡犯罪的力度,隨著“斷卡行動”和“反洗錢法”等一系列組合拳的生效,傳統洗錢渠道受到沉重打擊,犯罪團伙直接選擇騙虛擬貨幣。
4、由于虛擬貨幣交易平臺不受國家法律的保護,且虛擬幣價值認定標準存在一定爭議性,所以不少犯罪分子抓住漏洞,利用上述手段對中國用戶實施電信詐騙,受害人報案、立案存在一定難度,導致犯罪分子日益猖獗。
5、虛擬貨幣具有匿名性,全球流通,去中心化的特點,很難追蹤,相關的犯罪案件打擊難度更大,也就是犯罪分子更不容易被抓 。
知帆安全團隊針對該類型案例進行了深入的分析,發現在暗網、Telegram(電報)中有公開出售火幣、gate、幣安交易所內部數據和長期穩定收售幣民信息的帖子,我們可以判定暗網是泄漏隱私的渠道之一。?
暗網出售交易所隱私數據
提到暗網,我們先簡單介紹以下名詞:
表層網:處于互聯網的表層,能夠通過標準搜索引擎進行訪問瀏覽。
深網:其中的內容無法通過常規搜索引擎進行訪問瀏覽。
暗網:是指未建立索引,只能通過專門的網絡瀏覽器訪問的網站,傳統的瀏覽器無法直接訪問,通常被認為是“深網”的一個子集。
Tor(the onion router): 洋蔥瀏覽器,可以屏蔽用戶的IP地址,允許匿名瀏覽。
Telegram(電報):是一個跨平臺的即時通信軟件,具有“閱后即焚”、“延時銷毀”,單方訊息“同時刪除”等功能。
那么要訪問暗網就需要通過Tor才能訪問,在暗網的世界里到處充斥著軍火、、等非法交易,在暗網買賣隱私數據的行為給下游犯罪提供了幫助,滋生了網絡犯罪。
知帆安全團隊經研究發現該產業鏈運作方式如下:
運營商:可直接接觸到交易所用戶交易數據的第三方機構。根據暗網上的收購信息判斷,某團隊專門收購運營商等機構或個人手中的各交易所的交易數據,其源頭數據主要通過SDK、DPI、短信劫持等等渠道獲取。
料商:直接出售虛擬貨幣交易所平臺數據,根據暗網及Telegram(電報)上的出售信息判斷,出售火幣、幣安、歐易等交易所的用戶交易數據。
詐騙者:從料商處購買用戶交易數據之后對用實施詐騙行為的人員。其購買的交易信息包含用戶手機號、交易所名稱、地址、交易訂單號、交易時間等信息,詐騙者通過對用戶某一筆交易編造話術,謊稱其交易涉及到洗錢等違法犯罪行為,對用戶進行精準詐騙。
知帆安全專家提醒廣大用戶要提高安全意識,時刻保持警惕,不要輕易相信陌生電話和短信,不要輕易點擊陌生鏈接和陌生郵件以免被釣魚,不要輕易相信電話那頭的陌生人,要知道騙子手中的材料都是可以偽造的。
在遇到問題的時候一定要謹慎操作,多尋求專業人士幫助,請牢記:所謂的安全賬戶、核銷賬戶都是詐騙,交易所也明確表示不會致電用戶,當有疑問的時候,也可以隨時聯系我們,幫助甄別。
知帆科技是最早專注于區塊鏈大數據分析的安全公司之一,依托深厚的人工智能及大數據分析技術積累,自主研發了“逐跡-虛擬貨幣追蹤查證平臺”,以此協助來進行相關案件的分析工作,全面提升打擊效能。
截至目前,累計協助偵查300余起涉虛擬貨幣案件,破獲案件累計涉案金額超過千億元,多次獲得部門的表彰與致謝。
在此類詐騙案件中丟失的虛擬貨幣,知帆科技可以協助進行追蹤分析,如果機關有相關的案件需要協助可以直接公眾號回復聯系我們。
另外,有遭遇了此類詐騙的用戶也可以通過公眾號回復聯系我們,我們可以幫助分析,同時將相關信息同步給對應的公關機關。
或許和筆者一樣,您會意識到會破壞加密貨幣生態系統的快速破局方法對加密貨幣長期可持續發展是不利的。筆者對Ergo和Cardano的堅定信念來自于他們的代碼實現方法:反復研究,一次實現.
1900/1/1 0:00:00生產者價格受大宗商品價格上漲影響,在發達國家增長為7.1%,超過了90%的歷史數據,這正是通脹開始抬頭的地方。在疫情期間,工資增長異常之高,因為低收入工人被解雇.
1900/1/1 0:00:00金融中的做市不僅僅意味著 x*y=k 公式。在傳統的中央限價訂單簿 (CLOB) 市場中,做市商專注于提交訂單薄的買方和賣方訂單.
1900/1/1 0:00:00只要你關注互聯網科技,一定聽過 Y Combinator。YC 的投資,就是初創公司最好的背書;YC 的理念被硅谷創業者視為圣經.
1900/1/1 0:00:00波卡一周觀察,是我們針對波卡整個生態在上一周所發生的事情的一個梳理,同時也會以白話的形式分享一些我們對這些事件的觀察。本文旨在提供信息和觀點,不為任何項目作背書.
1900/1/1 0:00:00移動支付網消息:近日,數字人民幣的試點活動再次拉開,雄安、成都兩地先后公布了以“出行”為主題的數字人民幣新活動,而這一次的活動和以往的數字人民幣紅包有一些不同之處,我們一起來看看具體有哪些不同.
1900/1/1 0:00:00