Bitget App
交易“智”变
行情交易合约跟单策略理财Web3
掃碼即被盜? 警惕來路不明的收款二維碼

掃碼即被盜? 警惕來路不明的收款二維碼

币追 Bitrace币追 Bitrace2024/08/08 06:39
作者:币追 Bitrace

近期,Bitrace 收到一例援助請求,受害人稱其在掃碼向對方轉賬 1 USDT 測驗後,錢包剩餘資金盡...

近期,Bitrace 收到一例援助請求,受害人稱其在掃碼向對方轉賬 1 USDT 測驗後,錢包剩餘資金盡數被盜。 「我僅僅是掃了一下二維碼,怎麼就會被盜」,受害人對此表示不解。 本文將深入剖析二維碼轉賬測試騙局的實現手段,結合真實案例展開鏈上追蹤,以提醒用戶在加密貨幣交易中時刻保持警惕。

騙術解讀

深入了解情況後我們發現,表面上這是一種通過收款二維碼轉賬測試以實施盜竊的新型詐騙手段,本質上是騙取錢包授權。

騙子通過社交平台添加用戶為好友,建立初步的信任後,尋找合適的時機拋出 OTC 請求。 他們會通過略低於市場價的匯率吸引用戶,在雙方就交易細則達成一致後,對方會主動向用戶打款小額 \(USDT 博取信任,並以長期合作為由慷慨地提供 \)TRX 作為手續費。來不及感慨遇到了「大善人」,用戶便收到了一張收款二維碼的截圖,這時,騙子會要求用戶進行小額回款測試。

通過一系列前期鋪墊,用戶的交易風險似乎已降至最低。 「回款的 $USDT 和交易需要的手續費都是對面轉我的,就算是騙子我也不會有損失」,思考後用戶便掃碼回款,不料資金盡數被盜。

下面以一起真實案例受害人提供的收款二維碼為例進行騙術拆解。 Bitrace 使用空錢包測試掃描後,出現了一個第三方網站https:// sktnid[.].com/,通過引導後便來到如下界面。 截圖右上角標記「歐易官方認證」,支持 USDT 匯款,此頁面十分劣質,但缺少經驗的用戶較難辨別,殊不知危險已悄然而至。

當用戶在此界面按照騙子的要求輸入指定的回款金額後,點擊「下一步」便跳轉至錢包的簽署界面,一旦再次點擊確認,即與智能合約產生交互,此時錢包的授權被竊取。 騙子通過授權把受害人的資產全部轉移。 一次精心鋪墊的以小額轉賬測試為由,通過二維碼騙取授權的騙局就此完成。

資金分析

掃碼轉賬測試騙局的成功率及危害性遠比想象中高。 Bitrace 進一步分析受害人提供的地址後發現,在 2024.7.11 - 2024.7.17 僅一周的時間內,嫌疑人地址 TT…m1mV1 已通過這一手段騙取 27 名疑似受害人近 12 萬 USDT,經流 5 層地址後分別轉入 3 個 Huione 賬戶進行資金清洗。

區塊鏈的匿名特性,使得加密資金轉賬追蹤存在難度,即使找到地址,要找出地址背後的實體也存在困難。 幸運的是,Bitrace 通過該團伙收款二維碼顯示的 TD…XRWVe 地址,回溯初始手續費來源,結果顯示為某中心化交易所。這使得匿名的鍊上地址與現實身份有了連結。 目前,Bitrace 已指導受害人聯系警方報案,以期幫助受害人通過合規的執法流程提升資金追回概率。

寫在最後

對於不走平台的場外 OTC,用戶務必謹慎核實對方身份,不輕信任何來曆不明的二維碼及鏈接。 此外,在交易前,對對手方地址進行風險篩查十分重要,Bitrace 即將上線風險一鍵速查工具,旨在幫助用戶識別目標地址的潛在風險,支持免費體驗,敬請關注。

subscribe://

Twitter:

https://x.com/Bitrace_team

Website:

https://bitrace.io/

0

免责声明:文章中的所有内容仅代表作者的观点,与本平台无关。用户不应以本文作为投资决策的参考。

PoolX:锁仓获得新代币空投
不要错过热门新币,且APR 高达 10%+
立即参与!

你也可能喜欢

浅谈 B 端市场与 C 端市场:业务发展永远不能脱离终端用户

用户在哪,市场就在哪,最终资金也就在哪。

岳小鱼的 Web3 产品之路2024/11/11 13:36

Bitget 现货杠杆新增 PNUT/USDT, ACT/USDT!

Bitget 现货逐仓杠杆现已新增:PNUT/USDT, ACT/USDT。 新币上线福利:为庆祝新币上线,Bitget 现货杠杆将随机发放现货杠杆减息券至用户的账户,减息券可用于低息或0息杠杆借入,用户可前往 卡券中心查看并领取减息券。 参考链接: 现货杠杆福利卡券——助您低成本体验杠杆交易 免责声明 尽管加密货币有很高的投资潜力,但也具有很高的市场风险和波动性。所有交易策略均由您自行决定并自担风险,Bitget 不承担任何责任。

Bitget Announcement2024/11/11 12:37

peaq(PEAQ):为机器经济的未来提供动力

什么是peaq(PEAQ)? peaq (PEAQ) 是一个专门的区块链平台,可以创建去中心化物理基础设施网络(也称为 DePIN)。简而言之,peaq 正在帮助创建机器可以协同工作、共享数据甚至赚钱的系统。例如,从城市中相互通信以使交通更加顺畅的自动驾驶汽车,到执行复杂任务并向操作员报告数据的无人机和机器人等智能设备。 peaq 的平台还允许机器自主运行并直接相互连接,而无需集中授权。与传统的区块链网络不同,peaq 是为物理设备设计的。例如,想象一个社区拥有的自动出租车网络,人们通过帮助网络发展和运营来获得奖励。peaq 大规模地支持这些类型的去中心化网络,并帮助机器在区块链上运行,不仅

Bitget Academy2024/11/11 11:12

PNUTUSDT 现已上线合约交易和策略交易

Bitget 已于2024年11月11日(UTC+8)上线 PNUTUSDT 合约交易,最大杠杆为50倍,合约策略交易将同步开放。 欢迎通过我们的官方网站或 Bitget APP 开始合约交易。 PNUT U本位永续合约: 合约参数 详情 上线时间 2024年11月11日 17:20(UTC+8) 合约标的 PNUT 结算资产 USDT 最小变动价位 0.0001 最高杠杆倍数 50x 资金费用结算频率 每八个小时 交易时间 7*24 根据市场风险状况,Bitget可能调整包括最小变动价格、最高杠杆倍数、维持保证金率等重要合约参数; 【合约】 Bitget 的合约包括:U本位合约、币本位合约

Bitget Announcement2024/11/11 09:29