掃碼即被盜？警惕來路不明的收款二維碼
作者：Bitrace
近期，Bitrace 收到一例援助請求，受害人稱其在掃碼向?qū)Ψ睫D(zhuǎn)賬 1 USDT 測驗后，錢包剩余資金盡數(shù)被盜。“我僅僅是掃了一下二維碼，怎么就會被盜”，受害人對此表示不解。
本文將深入剖析二維碼轉(zhuǎn)賬測試騙局的實現(xiàn)手段，結(jié)合真實案例展開鏈上追蹤，以提醒用戶在加密貨幣交易中時刻保持警惕。
騙術(shù)解讀
深入了解情況后我們發(fā)現(xiàn)，表面上這是一種通過收款二維碼轉(zhuǎn)賬測試以實施盜竊的新型詐騙手段，本質(zhì)上是騙取錢包授權(quán)。
騙子通過社交平臺添加用戶為好友，建立初步的信任后，尋找合適的時機拋出 OTC 請求。他們會通過略低于市場價的匯率吸引用戶，在雙方就交易細(xì)則達(dá)成一致后，對方會主動向用戶打款小額 $USDT 博取信任，并以長期合作為由慷慨地提供 $TRX 作為手續(xù)費。
來不及感慨遇到了「大善人」，用戶便收到了一張收款二維碼的截圖，這時，騙子會要求用戶進(jìn)行小額回款測試。
受害人與騙子的聊天記錄
通過一系列前期鋪墊，用戶的交易風(fēng)險似乎已降至最低。“回款的 $USDT 和交易需要的手續(xù)費都是對面轉(zhuǎn)我的，就算是騙子我也不會有損失”，思考后用戶便掃碼回款，不料資金盡數(shù)被盜。
下面以一起真實案例中受害人提供的收款二維碼為例進(jìn)行騙術(shù)拆解。
Bitrace 使用空錢包測試掃描后，出現(xiàn)了一個第三方網(wǎng)站 https://sktnid[.].com/，通過引導(dǎo)后便來到如下界面。截圖右上角標(biāo)記 “歐易官方認(rèn)證”，支持 USDT 匯款，此頁面十分劣質(zhì)，但缺少經(jīng)驗的用戶較難辨別，殊不知危險已悄然而至。
當(dāng)用戶在此界面按照騙子的要求輸入指定的回款金額后，點擊 “下一步” 便跳轉(zhuǎn)至錢包的簽署界面，一旦再次點擊確認(rèn)，即與智能合約產(chǎn)生交互，此時錢包的授權(quán)被竊取。騙子通過授權(quán)把受害人的資產(chǎn)全部轉(zhuǎn)移。
一次精心鋪墊的以小額轉(zhuǎn)賬測試為由，通過二維碼騙取授權(quán)的騙局就此完成。
資金分析
掃碼轉(zhuǎn)賬測試騙局的成功率及危害性遠(yuǎn)比想象中高。Bitrace 進(jìn)一步分析受害人提供的地址后發(fā)現(xiàn)，在 2024.7.11 - 2024.7.17 僅一周的時間內(nèi)，嫌疑人地址 TT...m1mV1 已通過這一手段騙取 27 名疑似受害人近 12 萬 USDT，經(jīng)流 5 層地址后分別轉(zhuǎn)入 3 個 Huione 賬戶進(jìn)行資金清洗。
區(qū)塊鏈的匿名特性，使得加密資金轉(zhuǎn)賬追蹤存在難度，即使找到地址，要找出地址背后的實體也存在困難。幸運的是，Bitrace 通過該團伙收款二維碼顯示的 TD...XRWVe 地址，回溯初始手續(xù)費來源，結(jié)果顯示為某中心化交易所。這使得匿名的鏈上地址與現(xiàn)實身份有了連結(jié)。
目前，Bitrace 已指導(dǎo)受害人聯(lián)系警方報案，以期幫助受害人通過合規(guī)的執(zhí)法流程提升資金追回概率。
寫在最后
對于不走平臺的場外 OTC，用戶務(wù)必謹(jǐn)慎核實對方身份，不輕信任何來歷不明的二維碼及鏈接。此外，在交易前，對對手方地址進(jìn)行風(fēng)險篩查十分重要，Bitrace 即將上線風(fēng)險一鍵速查工具，旨在幫助用戶識別目標(biāo)地址的潛在風(fēng)險，支持免費體驗，敬請關(guān)注。
你可能感興趣的文章
-
Trust Wallet 是什么？核心功能、代幣經(jīng)濟及未來發(fā)展介紹
Trust Wallet由Viktor Radchenko于2017年11月推出，是一款去中心化的加密貨幣錢包，支持70多個區(qū)塊鏈，包括比特幣、以太坊、BNB智能鏈和Solana等,除了購買、持有和轉(zhuǎn)移加密…
2025-09-23 -
如何通過OKX Web3錢包進(jìn)行跨鏈兌換？歐易Web3錢包PandaBridge跨鏈教程
歐易Web3錢包是一款非托管、去中心化的多鏈數(shù)字資產(chǎn)錢包，它讓用戶能夠安全地掌握自己的私鑰和資產(chǎn)，并作為進(jìn)入Web3世界的一站式入口，集成了多鏈資產(chǎn)管理、DEX交易聚合、D…
2025-09-22 -
如何創(chuàng)建鏈上錢包、提幣及買幣？Phantom和OKXWeb3錢包創(chuàng)建教程
目前，Phantom 錢包和 OKX Web3 錢包是最常見的兩款鏈上錢包，尤其是 Phantom，其在美國 iOS 應(yīng)用商店的排名超過了 Coinbase，顯示了其廣泛的受歡迎程度,鑒于大多數(shù)新手用…
2025-09-22 -
如何使用OKX Web3錢包發(fā)行代幣？歐易OKX Web3錢包發(fā)幣教程
在OKX Web3錢包存儲任意數(shù)字資產(chǎn)，涵蓋BTC、ETH、USDT 及熱門Meme幣與NFT,支持一次性創(chuàng)建最多1000個子錢包地址，全權(quán)掌控私鑰管理,那么，如何使用OKX Web3錢包發(fā)行代幣？下…
2025-09-22 -
什么是EVM錢包地址？如何查找您的錢包地址？常見錯誤介紹
您是否曾嘗試發(fā)送或接收加密貨幣，卻突然發(fā)現(xiàn)自己不知道在哪里可以找到錢包地址？那串以 0x 開頭的字符就是您的 EVM（以太坊虛擬機）錢包地址，它幾乎是您所有鏈上操作的關(guān)…
2025-09-22 -
熱錢包與冷錢包：您應(yīng)該使用哪種加密錢包？
每個加密貨幣的所有者都需要一個錢包，選擇一個合適的錢包也是非常重要的，目前加密錢包種類繁多，就像今天為大家介紹的冷錢包和熱錢包，很多投資者都想要詳細(xì)的了解應(yīng)該使…
2025-09-19 -
熱錢包推薦排名：新人入門web3錢包就靠這7款交易所錢包
熱錢包是透過網(wǎng)絡(luò)鏈接加密貨幣資產(chǎn)的工具，可用于自主存放、接收、發(fā)送加密貨幣并與DApp 互動，熱錢包平臺無法擅自挪動里面的資產(chǎn),本文將為大家推薦7款交易所web3錢包，并…
2025-09-19 -
硬件錢包是什么?如何運作?優(yōu)化資產(chǎn)保護的10個安全提示詳解
硬件錢包是存儲加密貨幣的領(lǐng)先安全解決方案，但只有采取正確的安全措施才能達(dá)到最佳效果，本文為大家整理了10個保護數(shù)字資產(chǎn)的重要提示，感興趣的小伙伴可以了解下…
2025-09-19 -
OKX錢包內(nèi)的Boost是什么？如何參與X Launch并省20%手續(xù)費？
OKX Boost是OKX錢包推出的全新功能，其中的X Launch 首發(fā)活動獎勵更是引人注目，因為只要簡單交易，就賺取了幾百美金，下文將為大家詳細(xì)介紹OKX錢包內(nèi)的Boost是什么，帶你…
2025-09-19 -
比特幣錢包是什么？怎么用比特幣錢包？比特幣錢包推薦與使用教程
比特幣錢包是存放、接收及發(fā)送比特幣的工具，更準(zhǔn)確來說，是紀(jì)錄比特幣擁有權(quán)的平臺或?qū)嶓w對象,那么，比特幣錢包是什么？怎么用比特幣錢包？比特幣錢包地址如何查詢？下文…
2025-09-18
