近年來,在涉及虛擬貨幣相關的犯罪中,詐騙類已經逐漸步入“發展期”,成為了增長最快的違法犯罪類型。
詐騙分子“與時俱進”,紛紛地玩起了區塊鏈,充分結合以往在電信詐騙行業的詐騙經驗,將魔爪伸入幣圈,賺的盆滿缽滿。
其實詐騙手法仍然是新瓶裝舊酒,還是那些老套路。由于虛擬貨幣概念比較新,現階段針對此類詐騙的反詐宣傳不足,大眾對此類詐騙警惕性比較低,從而導致進入詐騙分子能屢屢得手。
近期,最為高發的就是冒充交易所客服詐騙,幣安、火幣、OKEX等交易平臺也多次發布公告,提醒用戶警惕被詐騙。
知帆安全團隊認為涉及虛擬貨幣相關的犯罪包含:以區塊鏈虛擬貨幣為噱頭的違法犯罪、利用虛擬貨幣為交易媒介的違法犯罪、通過詐騙或者技術手段非法獲取虛擬貨幣的違法犯罪。
火幣:警惕不法分子冒充火幣人員詐騙:近日,有社群用戶反映有不法分子冒用火幣工作人員名義在各類微信群以高價收USDT等名義公開行騙。
火幣在此鄭重提醒,凡是打著火幣投資炒幣、高價收USDT等名義聯系用戶的,皆視為詐騙行為。此外,火幣致力于保護用戶隱私,火幣工作人員不會以任何形式向外界泄露任何用戶信息,也不會以任何形式在非官方渠道向用戶收售代幣。火幣堅決打擊網絡詐騙,請各位用戶警惕虛假宣傳,仔細甄別詐騙推銷,所有與火幣相關的活動、社群信息,務必以官網公告為準,以免造成資產損失。
火幣全球站現已上線官方驗證通道,詳情點擊原文鏈接,供用戶辨別虛假詐騙行為,用戶可隨時通過該驗證通道確認聯系您的電話、微信等是否為火幣官方渠道。[2020/10/19]
近期高發的冒充虛擬貨幣交易所客服的詐騙則屬于最后一種,是通過詐騙直接盜取受害者的虛擬貨幣,此類冒充客服詐騙相比勒索病、黑客攻擊、惡意軟件等技術手段,犯罪成本更低,可實施性和可復制性更強。
同時由于詐騙者提前通過不法渠道獲取了受害人的隱私數據(身份信息,交易所賬戶信息,交易所交易記錄等),使得詐騙更加精準,成功率大幅上升,可以說是一個“短平快”的詐騙項目。
動態 | 加拿大多倫多警告民眾警惕冒充警察和政府人員的比特幣詐騙者:加拿大多倫多警告民眾警惕冒充警察和政府人員的比特幣詐騙者,此前已經有多人受騙。詐騙者自稱是加拿大稅務局(CRA)代表或執法人員并致電受害者,告訴受害者他們的個人銀行詳細資料、社會保險號碼或其他個人信息已受到破壞,并要求受害者以先進或比特幣的方式轉賬。[2019/11/2]
接下來我們來看下詐騙手法:
(騙子打來電話的來電顯示截圖)
第一步:騙子首先冒充交易所客服給你打電話,準確說出你的姓名、身份證信息、交易所賬號。
第二步:告知你賬戶里某一筆交易涉嫌東南亞洗黑錢(此筆交易確實是你真實發生的交易,包含交易額度、交易時間、交易訂單號,其中交易額度精確到了小數點),并聲稱你的賬戶被證實為東南亞黑錢賬戶,需要你配合調查。
第三步:之后給你發送偽造的交易所工作證、授權書、賬號風險截圖(類似冒充公檢法詐騙中的偽造通緝令,為了證明你確實有問題)。
動態 | 詐騙者冒充Bakkt誘導投資者:據CoinDesk報道,美國當地時間周三晚上,CoinDesk新聞團隊收到了一封主題為“Bakkt News”的電子郵件,聲稱該平臺將于3月12日發布。該電子郵件是通過Gmail地址發送的,并通過蹩腳的英文編寫。該郵件還表明Bakkt將尋求在第二輪融資中籌集5000萬美元,并將讀者引導至一個網站bakktplatform.io。有意投資者將在該網站通過輸入姓名和電子郵件地址進行注冊。在完成此過程后,訪問者將獲得一個比特幣地址以向其匯款,并被要求提供地址以從投資中獲得“利潤”。截至周四早上,沒有資金被發送到該錢包。據悉,該網站僅在一周前通過WhoisGuard注冊。Bakkt母公司洲際交易所(ICE)的一位發言人表示,這不是一個Bakkt的網站,Bakkt不會以這種方式進行溝通。[2019/2/8]
第四步:再將偽造一封以交易所名義的所謂的“核銷黑幣”郵件發送到你的郵箱,告訴你讓你把幣轉到指定的地址進行核銷驗證(類似冒充公檢法詐騙中的“安全賬戶”)并威脅必須今天處理完畢,不然就凍結你銀行卡賬號,讓司法機關逮捕你。
第五步:為了幫助你更快的掉入圈套完成郵件中的轉幣操作,要求你下載一個小眾的視頻會議軟件并開啟共享屏幕功能,騙子以保密需要,確保安全性為理由,讓你去周圍沒有人的環境,不要和任何人聯系。
動態 | 新西蘭節目主持人譴責冒充他身份的比特幣詐騙者:據thenextweb報道,新西蘭電視節目主持人譴責比特幣詐騙者,冒充他進行加密貨幣詐騙。據當地媒體報道,主持人Daniel Faitaua明確表示:他從未擁有過任何比特幣,任何網站的相反報道都是絕對錯誤的。[2018/12/5]
第六步:在屏幕共享的狀態下,騙子一邊威脅一邊洗腦,教你完成轉幣操作,最后被騙(還有一種是騙子發送仿冒交易所的釣魚網站先騙取交易所賬戶信息和手機驗證碼,然后直接盜走你的幣)。
不得不承認,詐騙團伙還是挺“專業”的,配套東西非常齊全:
騙子通過精準的用戶信息,讓受害人產生信任。用戶信息包含姓名、電話、郵件、賬戶ID、開戶時間、交易記錄非常精確。這些信息可以打消受害人的懷疑心理,讓受害人產生“信任感”。
抓住受害人的恐懼心理,降低判斷力。利用參與洗錢進行心理打擊,同時郵件中冒充執法部門的電子印章,讓受害人緊張。人在緊張的情況下判斷力就會下降。
全套以假做真,再次增加信任。騙子用專業的客服話術,視頻認證、工服、工牌、背景墻、電話轉接、錄音提示。
動態 | CFTC指控兩名嫌疑人冒充CFTC調查員偽造文件并多次試圖竊取比特幣:據Coindesk消息,CFTC指控兩名嫌疑人冒充CFTC調查員偽造文件并多次試圖竊取比特幣。兩名嫌疑人使用Morgan Hunt和Kim Hecroft名稱進行“欺詐性招攬“”冒充CFTC調查員并偽造CFTC文件,作為一項精心設計的計劃的一部分,以說服加密貨幣投資者支付假稅。[2018/9/29]
專業的犯罪工具,放松警惕。騙子使用專業的犯罪工具,假冒的交易所工單系統,電子郵件驗證碼。
看到這,大家應該都明白了,這其實就是冒充客服詐騙手法外加冒充公檢法詐騙套路,還是熟悉的味道,熟悉的配方,就是先點你名,通過描述你個人的信息獲取你的信任,用你涉及洗黑錢的名義威脅你,在你不知所措的時候一邊洗腦一邊就把你錢轉走了。
為什么這個老掉牙的套路還能這么好使?為什么犯罪團伙轉向幣圈行騙呢?
知帆科技安全專家認為有以下這幾點原因:
1、相對來說,幣圈人士更有財富,騙子能在有限的時間內騙到更多的錢。
2、針對虛擬貨幣的反詐宣傳相對薄弱,幣圈有部分投資者年紀是偏大的中老年,在這方面的安全意識偏低。
3、國家有關部門不斷加大打擊網絡犯罪的力度,隨著“斷卡行動”和“反洗錢法”等一系列組合拳的生效,傳統洗錢渠道受到沉重打擊,犯罪團伙直接選擇騙虛擬貨幣。
4、由于虛擬貨幣交易平臺不受國家法律的保護,且虛擬幣價值認定標準存在一定爭議性,所以不少犯罪分子抓住漏洞,利用上述手段對中國用戶實施電信詐騙,受害人報案、立案存在一定難度,導致犯罪分子日益猖獗。
5、虛擬貨幣具有匿名性,全球流通,去中心化的特點,很難追蹤,相關的犯罪案件打擊難度更大,也就是犯罪分子更不容易被抓 。
知帆安全團隊針對該類型案例進行了深入的分析,發現在暗網、Telegram(電報)中有公開出售火幣、gate、幣安交易所內部數據和長期穩定收售幣民信息的帖子,我們可以判定暗網是泄漏隱私的渠道之一。?
暗網出售交易所隱私數據
提到暗網,我們先簡單介紹以下名詞:
表層網:處于互聯網的表層,能夠通過標準搜索引擎進行訪問瀏覽。
深網:其中的內容無法通過常規搜索引擎進行訪問瀏覽。
暗網:是指未建立索引,只能通過專門的網絡瀏覽器訪問的網站,傳統的瀏覽器無法直接訪問,通常被認為是“深網”的一個子集。
Tor(the onion router): 洋蔥瀏覽器,可以屏蔽用戶的IP地址,允許匿名瀏覽。
Telegram(電報):是一個跨平臺的即時通信軟件,具有“閱后即焚”、“延時銷毀”,單方訊息“同時刪除”等功能。
那么要訪問暗網就需要通過Tor才能訪問,在暗網的世界里到處充斥著軍火、、等非法交易,在暗網買賣隱私數據的行為給下游犯罪提供了幫助,滋生了網絡犯罪。
知帆安全團隊經研究發現該產業鏈運作方式如下:
運營商:可直接接觸到交易所用戶交易數據的第三方機構。根據暗網上的收購信息判斷,某團隊專門收購運營商等機構或個人手中的各交易所的交易數據,其源頭數據主要通過SDK、DPI、短信劫持等等渠道獲取。
料商:直接出售虛擬貨幣交易所平臺數據,根據暗網及Telegram(電報)上的出售信息判斷,出售火幣、幣安、歐易等交易所的用戶交易數據。
詐騙者:從料商處購買用戶交易數據之后對用實施詐騙行為的人員。其購買的交易信息包含用戶手機號、交易所名稱、地址、交易訂單號、交易時間等信息,詐騙者通過對用戶某一筆交易編造話術,謊稱其交易涉及到洗錢等違法犯罪行為,對用戶進行精準詐騙。
知帆安全專家提醒廣大用戶要提高安全意識,時刻保持警惕,不要輕易相信陌生電話和短信,不要輕易點擊陌生鏈接和陌生郵件以免被釣魚,不要輕易相信電話那頭的陌生人,要知道騙子手中的材料都是可以偽造的。
在遇到問題的時候一定要謹慎操作,多尋求專業人士幫助,請牢記:所謂的安全賬戶、核銷賬戶都是詐騙,交易所也明確表示不會致電用戶,當有疑問的時候,也可以隨時聯系我們,幫助甄別。
知帆科技是最早專注于區塊鏈大數據分析的安全公司之一,依托深厚的人工智能及大數據分析技術積累,自主研發了“逐跡-虛擬貨幣追蹤查證平臺”,以此協助來進行相關案件的分析工作,全面提升打擊效能。
截至目前,累計協助偵查300余起涉虛擬貨幣案件,破獲案件累計涉案金額超過千億元,多次獲得部門的表彰與致謝。
在此類詐騙案件中丟失的虛擬貨幣,知帆科技可以協助進行追蹤分析,如果機關有相關的案件需要協助可以直接公眾號回復聯系我們。
另外,有遭遇了此類詐騙的用戶也可以通過公眾號回復聯系我們,我們可以幫助分析,同時將相關信息同步給對應的公關機關。
本輪牛市中加密貨幣的狂歡在5月份達到了巔峰,當時最引人關注的無疑是各種Meme代幣,無數新用戶涌入造成各種山寨幣狂漲.
1900/1/1 0:00:00據路透社報道,市場數據顯示,NFT市場在第二季度飆升至新高,今年迄今的銷售額達到25億美元,高于2020年上半年的1370萬美元.
1900/1/1 0:00:00毫無疑問,比特幣是加密貨幣的統治者。然而,盡管比特幣作為數字黃金取得了成功,但在其目前的狀態下,它只是用于持有.
1900/1/1 0:00:00據U.Today消息,Cathie Wood旗下的方舟基金(ARK Invest)已與瑞士加密交易所交易產品(ETP)發行商21Shares AG合作向美國證券交易委員會提交聯合申請.
1900/1/1 0:00:002021 年第一季度是市場上許多已上線游戲項目和仍在開發中的游戲項目的建設和擴展時期。各種各樣的項目都把重點放在了側鏈和 Layer2 解決方案,而不是以太坊,如 Polygon 和 Immut.
1900/1/1 0:00:00談到ETH的倫敦硬分叉,就不得不提EIP-1559提案,然后我們再來詳解倫敦硬分叉和其帶來的影響.
1900/1/1 0:00:00