假钱包App已致上万人被盗

小 A 最近收到了交易所即将清退大陆用户的短信,他准备将加密货币从交易所提到钱包。于是小 A 在浏览器输入“xx 钱包官方”,点进排在首位的链接,下载 App-创建钱包-转入资产,一气呵成。没几天,小 A 收到了转账成功的通知,他钱包 App 里的余额——价值 1000 万美元的 ERC20-USDT——都化为零了。小 A 后来才意识到,这个 App 是假的,自己下载到广告位的钓鱼 App 了。小 A 在朋友的介绍下,找到了我们。

聚焦受害者

小 A 不是第一个找到我们的受害者了。

随着加密货币被媒体持续炒热,不少路人在毫无基础的情况下疯狂涌入加密货币世界,滋生了一系列被骗被盗事件。当越来越多的受害者找到我们,我们便开始关注并收集相关事件的信息。

根据慢雾 MistTrack 所接触的受害者信息收集统计,因下载假钱包 App 被盗的就占到了 61%。

而下载到假钱包 App 的方式无外乎几种:

  • 骗子向用户发送海报或链接,诱导用户下载假 App;

  • 骗子通过购买搜索引擎的广告位及自然流量,诱骗用户访问虚假官网;

  • 骗子获取受害者信任后,向受害者发送链接下载 App,并鼓励受害者购买加密货币并转入他们的钱包,骗子不断找借口要求受害者存入更多资金以提取资金。

最后这些受害者始终没有拿回他们的钱。

受害者案例

据某个受害者反映,骗子一开始通过群聊添加为好友,接着与受害者成为朋友,获得信任后,向受害者发送了所谓的官网下载链接。我们来对比下官方与钓鱼网站之间的区别。

左右滑动查看更多

以该受害者提供的信息来看,假官网虽然看起来很逼真,但总有一些破绽。比如假官网名称居然叫“im 钱包”、假官网随处可见的下载二维码。当受害者决定下载 App 时,扫描二维码后会将他们带到模仿应用商店的网页,该页面甚至有虚假评论,使受害者相信这个钱包 App 是合法的。

追踪研究

慢雾 AML 团队对找到我们的受害者提供的信息进行分析研究,据不完全统计,目前因下载假 App 导致资产被盗的受害者规模已有上万人,被盗金额高达十三亿美元,这还只是针对找到我们的受害者的统计,而且只包括 ETHBTC、ERC20-USDT、TRX、TRC20-USDT。

下图是 11 月份找到我们并希望我们能提供帮助的受害者钱包被盗的相关信息。

其中一名受害者分享了他被盗的资金转移到的波场地址 (TDH...wrn),该骗子地址目前已接收超过 258,571 TRC20-USDT。

慢雾 MistTrack 对该骗子地址进行追踪分析,结果显示共有 14 人将资金转入该地址,可以认为 14 人都是受害者,同时,资金流入的每一层地址交易量都很大,资金被拆分后都流入了不同的 Binance 用户地址。

其中一个 Binance 用户地址 (TXJ...G8u) 目前已接收超 609,969.299 枚 TRC20-USDT,价值超 61 万美元。

这只是其中一个地址而已,可想而知这种骗局的规模以及骗子从受害者那里赚了多少钱。

还有一个有趣的点,当我们在分析某些骗子地址(如 BTC 地址 32q...fia)的时候,竟发现该地址的资金被转移到了与勒索活动相关联的恶意地址,通过一些渠道的查询结果显示,此类骗局似乎不仅是团伙作案,甚至表现出跨省跨国的特征。

此外,我们的分析还显示出,骗子得手后通常会将一部分资金转移到交易平台,将另一小撮资金转入某个交易量特别大的黑客地址,以混淆分析。

总结

目前这种骗局活动不仅活跃,甚至有扩大范围的趋势,每天都有新的受害者受骗。用户作为安全体系最薄弱的环节,应时刻保持怀疑之心,增强安全意识与风险意识,必要时可通过官方验证通道核实。

同时,如需使用钱包,请务必认准以下主流钱包 App 官方网址:

imToken 钱包:

https://token.im/

TokenPocket 钱包:

https://www.tokenpocket.pro/

TronLink 钱包:

https://www.tronlink.org/

比特派钱包:

https://bitpie.com/

MetaMask 钱包:

https://metamask.io/

火币钱包:

https://www.huobiwallet.io/

24小时热点

关于近期诱导提币诈骗的风险提示

火币全球专业站,是火币集团旗下服务于全球专业交易用户的创新数 ... 置顶

65685

EOS带领主流币短时补涨 但未来行情仍需要向BTC看齐

昨晚,EOS再次暴动,短时涨幅超过10%,突破了日线级别MA ...

18649

百度莱茨狗

欧易(okx)交易所app官网下载苹果版的IOS下载教程

欧易(okx)交易所app官网下载苹果版的IOS下载教程。2 ...

253445

欧易交易所app官网下载

“元宇宙”数据和用户的个人隐私保护问题

“元宇宙”这一概念,最初来自于美国科幻作家尼尔·斯蒂芬森19 ...

78335

椰子

欧易web3钱包怎么提现?欧易okx提现人民币操作教程!|欧易okex官网

如何从Ouyi Web3钱包取款?Ouyi OKx取款人民币 ...

52549

欧易okex官网

派币PI交易所今日最新行情价格消息真实-(一个PI币=多少人民币)

 派币PI交易所今日最新行情价格消息真实-(一个PI币=多少 ...

218078

欧易okex官网

okex官网登陆入口_欧易官方网站注册登录中文版

 okex官网登陆入口_欧易官方网站注册登录中文版 ...

25115

欧易交易所app下载

Tbit双重激励交易所,最强合约新黑马强势来袭!

随着主流机构投资数字货币,很多普通用户也开始持有数字货币,并 ...

13973

资讯洞见

派币今日最新消息-派币现在多少钱一枚_派币最新行情交易价格!

派币今日最新消息-派币现在多少钱一枚_派币最新行情交易价格! ...

5613593

欧易交易所app官网下载

盘点比特币安三大交易平台邀请返佣机制

从2008年比特币诞生以来距今已有11年的历史,在这11年里 ...

73955

欧易交易所app下载

热点专题

ibox藏品直接以维护的名义断网已经暴雷

因为NFT的爆火,连着NFT相关平台也是热度高涨,可是越是爆 ... 置顶

82509

派币今日最新消息-派币现在多少钱一枚_派币最新行情交易价格!

派币今日最新消息-派币现在多少钱一枚_派币最新行情交易价格! ...

5509818

欧易交易所app官网下载

虚拟货币传销/诈骗案件的通常做法

当更多人似懂非懂的对虚拟货币有些模糊的概念,还搞不清比特币和 ...

4025814

瓦特(WBF)交易所

iBox 链盒科技

据iBox官方消息,9月17日20:00,iBox将正式发布 ...

3279770

iBox

揭秘网络传销行骗七大套路!

不管网络传销打着什么旗号,戴着什么面具,即便有着“72变”, ...

2898833

A网(AOFEX)交易所

A网(AOFEX)交易所跑路

A网(AOFEX)交易所介绍 ...

2597028

A网(AOFEX)交易所

Gem和Genie功能大对比

2022年4月25日,OpenSea官方发推宣布收购NFT交 ...

2317135

TopHolder 头号藏家

Genie 就是一个 NFT 市场的交易聚合器

Web3 中的「聚合器」是一个非常重要的组件,例如 1inc ...

2273196

嗨艺购

一文读懂NFT 交易聚合器GEM

购买 NFT 的主要问题之一在于,限制了用户一次只能购买一个 ...

2225253

第九空间

消息称Terra稳定币创始人因逃税面临1000亿韩元罚款

韩国税务当局认定Terra的母公司——Ancore Comp ...

1545177

PolkaPet World

“成功学大师”起诉张庭林瑞阳公司涉传销举报人:要求删除“洗脑”文章

5月20日,举报张庭林瑞阳夫妻“TST庭秘密”的“李旭反传防 ...

1491872

非小号