ESP:加密貨幣詐騙手法及深度分析_SAMINU

詐騙手法及分析

釣魚型詐騙

1、騙子假冒官方發送短信，告知“賬戶存在風險”、“賬戶涉嫌黑幣交易”等，并附上假冒官網鏈接；

2、你點擊鏈接，輸入信息，成功被釣魚。

此類詐騙類似于上篇提到的“假冒型”手法，是非常老套的手法，但仍有不少人上當受騙。騙子都是隨機不斷地撒網，同一用戶可以收到不同的釣魚網址。

部分用戶在點擊鏈接后會進入到假冒官方“解除風險”的頁面，當用戶按要求輸入賬戶、密碼、驗證碼等，就會被騙子掌握信息，盜取資產。還有一類是本身鏈接就有問題，利用漏洞在某些網頁中插入危險的HTML代碼，攔截用戶的驗證碼信息或騙取用戶賬號密碼等私人信息，導致財產損失。

釣魚信息中通常有一些細小的錯誤，如：語句不通、拼寫錯誤、域名奇怪等，用戶應養成檢查鏈接的好習慣，看鏈接的域名是否正常。用戶作為安全體系最薄弱的環節，應時刻保持懷疑之心，必要時可通過官方驗證通道核實。

MineSpot聲稱正在開設俄羅斯最大的加密貨幣礦場:此前在加密挖礦業中鮮為人知的公司MineSpot表示將在西伯利亞中部開設一個160兆瓦的礦場，并稱這將是俄羅斯最大的加密貨幣礦場。MineSpot共同創始人Adam Aushev表示，該礦場的潛在客戶將包括BTC和ETH礦工，因此將托管SHA-256 ASIC和GPU。與俄羅斯許多其他礦場一樣，MineSpot也將是“挖礦酒店”，這意味著其將托管著客戶的挖礦機，并向他們收取電費和技術支持費用。此外，其還可以代表客戶購買ASIC，直接從中國的制造商訂購并組織交付。（CoinDesk）[2020/10/23]

1、騙子故意泄露私鑰助記詞，稱將錢包中的幣送給有緣人；

2、你將私鑰助記詞導入錢包后，發現有幣，但轉出時提示需要手續費；

3、你充入手續費，騙子立即將它取走。

加密貨幣市值前十幣種普遍下跌 BCH領跌:金色財經數據顯示，截止當前，加密貨幣市值前十幣種1漲9跌，唯一上漲幣種為穩定幣USDT，24H漲幅約為0.38%。跌幅前三為：BCH（231.299美元，-5.18%），BSV（193.776美元，-5.05%），EOS（2.5994美元，-4.83%）。[2020/4/20]

慢霧區之前就發布過這樣的釣魚手法，指路：價值兩百萬的以太坊錢包陷阱。

近期，又出現了同樣的手法：

此類手法就是利用了用戶貪小便宜的心理，導入的人越多，手續費越高，你損失就越多。在此提醒大家，天下沒有免費的午餐，切勿因貪小而損已！

空投型詐騙

1、騙子假冒客服/官方工作人員，在微信群等不斷發布帶有“空投”“彩蛋”“降低手續費”字眼的文章或海報；

分析 | 歐盟反洗錢立法存在利用加密貨幣逃稅的漏洞:根據兩名安特衛普大學研究人員為歐洲議會稅務調查委員會準備的一份研究報告，歐盟反洗錢立法有盲點，允許加密貨幣用戶逃稅。根據5月14日通過的歐盟反洗錢法令的第五次修訂版，每個成員國需要建立一個個人登記處，登記名下擁有一個公司25%以上股份的個人。然而，7月6日的報告稱，加密貨幣市場的“關鍵人物”沒有被囊括在立法范圍內，在打擊洗錢、恐怖分子融資和逃稅的斗爭中留下了盲點。該報告提議，立法者應該考慮擴大這一法令的范圍，對于無法追蹤交易的加密貨幣交易，也可能需要實施禁令或刑事制裁。該報告提議強制加密貨幣用戶注冊。[2018/7/10]

2、騙子在群里不斷加人，騙取你的信任，會告訴你說這是對某些用戶獨有的獎勵，用戶只要按照空投的規則參與就可以獲得獎勵，獎勵十分地豐富；

3、根據公告和騙子的誘導，你需要充值一定的幣才能獲得空投的獎勵，充得越多獎勵越多。(有些騙局是不讓你賣幣，需要一直累積升級解鎖才能賣幣)；

夏威夷或將出臺加密貨幣相關立法 待州長簽署:夏威夷有可能成為美國下一個通過加密貨幣相關立法的州。上周五，參議院條例草案3082已經由眾議院消費者保護和商業部簽署，正處于考慮的最后階段，下一步將由眾議院財政委員會和州長簽署。1月份該草案由參議院提出。[2018/3/25]

4、接下來是騙局的重點！騙子告訴你說想要領取空投必須安裝最新的APP，你根據指引，通過鏈接/二維碼下載“最新”的APP。(有些騙局是讓你通過鏈接登錄，填寫私鑰助記詞)；

5、這時的你一心想要獲得獎勵，卻不曾想到導入錢包時被騙子已記錄下你的助記詞助記詞……

空投主要是項目方為了拉新人、做宣傳，一般真正的項目方空投，可能需要用戶提供錢包地址、郵箱，加入電報群等，也可能會要求注冊一個交易所賬戶或者轉0個ETH到指定地址等。所以，當你遇到需要轉一定數量的幣到錢包或者需要填寫你私密信息的空投活動，請擦亮眼睛，因為騙子還會通過偽造一系列的對話記錄、收益記錄來增強真實性，騙取你的信任。

對于任何需要下載APP的活動，請通過官方渠道下載；對于需要轉幣、充值才能獲得獎勵的活動，一律不要參與，小心偷雞不成蝕把米；對于需要填寫信息的活動，抱提防之心，涉及到私鑰助記詞密碼之類的更是要謹慎；對于需要導入錢包的活動，小心再小心，擁有私鑰便是主人。簡單一句話，要花錢要私鑰助記詞的空投就是騙人的。

偽造型詐騙

1、騙子未完成支付，說“已付款，系統有延遲”，通過偽造的交易截圖催促你放幣；

2、騙子未完成支付，點擊“已支付”，通過假的到賬短信催促你放幣；

3、騙子將錢付給朋友或自己，利用付款成功的截圖讓你放幣；

4、騙子以支付失敗為由，通過支付寶微信等轉賬，以偽造的交易截圖讓你放幣。

此類手法多數出現在OTC場外交易時，騙子以偽造的圖騙過了用戶的眼睛。現在有很多做偽造轉賬偽造聊天對話的工具，有圖未必是真相，更可能是陷阱。

遇到這種情況，在收到款項前，對方發的任何截圖都不要相信；不管對方如何催促，一定要先查看自己賬戶的余額、流水等是否有變化，一定要核實正確后才放幣。當然，最好的辦法就是盡量避免場外交易。

殺豬盤型詐騙

1、騙子將自己偽裝成“高富帥”或“白富美”、職業投資顧問、交易經理等，利用網絡社交平臺(QQ、微信等)，發布各類照片包裝自己，與你交友；

2、騙子對你長期噓寒問暖，用“甜言蜜語”培養感情，直至取得你的信任，甚至發展成網戀。

3、時機成熟后，騙子會時不時的透露自己在看行情、看有關“數字貨幣”的東西或者告訴你今天行情很好又盈利不少等，利用你的信任和想掙錢的欲望，誘騙你上鉤。

4、騙子開始提出要帶你一起投資掙錢，讓你把錢充值到他指定的軟件或者某個交易所，剛開始會讓你“試試水”讓你賺點小錢，剛開始你是可以正常提現的，之后騙子就會誘導你投入更多的錢進去，直到被套牢。

“殺豬盤”其實大家都聽得很多了，不同于其他的詐騙，它講究放長線釣大魚，一般不會上來就讓你去投資充值，他們很有耐心。有句話說：放長線“養豬”，養得越久，騙得越狠。慢霧MistTrack也經常接到這樣的Case:

下面分享一個真實案例：

手法如出一轍，通過社交軟件交友騙取信任，以投資理財為名先讓你嘗到甜頭，后讓你加大資金投入，聯合客服詐騙，還裝作愿意為你出一部分錢，最后你無法提現，聯系不上人，網址也無法訪問。

請大家對所謂“內幕消息”、“巨額回報”、“包賺不賠”等陷阱，保持頭腦清醒，決不輕信。時刻警惕新型網絡騙局，遭遇詐騙后，可以立即報警。

結論：

騙局的本質都是利用人性的貪婪，在你以為要擁抱財富自由時，給予致命一擊。還是那句話，希望各位用戶一定要提高警惕，擦亮眼睛，增強安全意識與風險意識，多聽多看多辨別。

天下沒有免費的午餐，不要相信“穩賺不賠”、“低成本高回報”之類的投資賺錢謊言。不要輕信網友，也不要點擊不明鏈接和登錄不安全網站。自己的資產需要自己嚴格把握，不交給其他人處理，可以通過學習，理性參與。一旦發現自己被騙，需及時止損。

Tags：加密貨幣SPOTESPMIN加密貨幣交易違法嗎DX SpotEsportGameSAMINU

以太坊