科普 | 加密货币诈骗，你中招了吗？(上) – 作者:SlowMist慢雾科技-安全小百科

科普 | 加密货币诈骗，你中招了吗？(上) – 作者:SlowMist慢雾科技

随着比特币、以太币、狗狗币等加密货币被媒体持续炒热，不少看客在毫无基础的情况下疯狂涌入加密货币世界，加上监管的缺位和加密货币的匿名性，催生了诈骗者肆意行骗的环境，据《华尔街日报》报道，美国联邦贸易委员会 (FTC) 数据显示，在 2020 年第四季度和 2021 年第一季度，美国消费者报告的加密货币骗局相关损失总计近 8200 万美元，同比增加逾 9 倍。

诈骗，是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取款额较大的公私财物的行为。在区块链世界，许多怀揣着财富自由梦想的人想通过投资与加密货币相关的项目来赚钱，恰恰是这份信任感与期待感成了骗子的可利用工具。

根据慢雾 MistTrack所接触的受害者信息收集整理，骗子的手段主要集中在假冒工作人员、翻倍奖励投资等方面，下面我们对这两种手段进行说明分析：

诈骗手法及分析

假冒型诈骗

【手法】

1、骗子冒充交易所客服/风控人员给你打电话，告知你的某笔交易涉嫌东南亚洗黑钱，账号被冻结了，需要你协助解冻。(骗子能准确说出你的身份信息及真实存在的这笔交易等)。

2、接着，骗子让你下载一个语音视频会议软件，然后让你下载某个钱包 APP，并声称 “平台会先把等量的 USDT 转到你的钱包地址，你再转给平台”。(也存在骗子让你扫描二维码，而二维码是钓鱼网站的情况)。

3、当你看到钱包 APP 里刚刚到账的 USDT (fake币)，你信以为真，转了真币到对方地址。

4、再接着，骗子通过邮件告知你该交易所绑定的关联支付宝/银行卡号仍有未解冻金额，需要你将支付宝/微信中的余额告知对方，协助解冻。此过程中一直强调 “平台会先垫付转给你，你收到账再转给我们”。

5、收到fake币，转出真币，发现被骗。

【分析】

我们都知道数据泄露事件常有发生，至于这些数据流向了哪里，不言而喻。

暗网、Telegram 等平台长期有出售和求购交易所用户信息的帖子。

骗子们手中的用户信息正是从此而来，而这些自称 “源头实时出售” 的数据则来自于与各大交易所合作的第三方机构 (如短信发送服务商等)。这样，一条规模庞大的加密货币诈骗产业链就此磨刀霍霍，挥向韭菜：用户信息从第三方机构泄露 → 骗子通过不法手段拿到信息 → 骗子利用信息针对受害者策划并行骗 → 受害者被骗。

除此之外，我们还发现了 “一键发行代币” 的电报群，发布fake币的公告一直在对话框刷新，值得注意的是，公告显示该代币只能购买不能卖出，很多用户正是被这样的fake币所骗。

此类诈骗类似于冒充公检法或官方人员诈骗，骗子假冒客服或其他人员，利用上述手段获取到用户的身份信息、交易信息，根据信息为用户精心策划完美贴切的方式、流程等，一步步获取受害者的信任，最后行骗。

此类诈骗主要是利用官方的权威性，对受害者心理造成恐惧，同时，看到对方能说出如此准确的信息或虚假的官方文件，受害者便逐渐打开信任的大门，乖乖配合，最后被骗。

面对此类诈骗，希望各大用户提高警惕，可将骗子的联系方式或网址到官方验证渠道进行验证。