閱讀筆耕|加密貨幣詐騙真實案例分析,如何避免成為受害者?
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/39cf78a7-2448-4957-9e02-75625931ae8c.webp/public)
加密貨幣詐騙行為可以概括分成兩大類,分別是「網路釣魚」和「社交工程」。
網路釣魚(Phishing)
仿冒某個具有公信力的單位(專家、名人、交易所),短時間廣撒以假亂真的消息,坐等受害者上鉤點擊某個惡意連結,謀取你的機敏資訊。社交工程(Social Engineering)
捏造各種人設和背景故事,主動接近你,和你博感情,漸進式地贏得你的信任;等到你放鬆戒心以後,要從你身上撈一筆大的。
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/ffc48f26-d521-468d-a195-bf1783b8cf53.png/public)
我們分析了許多加密貨幣詐騙案例,歸納出一些共通的行為特徵要告訴你,讓你防患於未然;萬一日後自己或朋友遇到類似情境,就可以馬上辨識出這些警訊,避免成為加密貨幣詐騙的受害者。
加密貨幣詐騙:網路釣魚類
網路釣魚的行為模式可概括如下:
≣ 第一步:冒充
詐騙者冒充具有公信力的個人或機構,一種方式是扮演「仿冒品」帳號,甚至有直接駭走「本尊」帳號的情況。
≣ 第二步:散布虛假消息
詐騙者散播假的官方公告,勾起受害者的關注或好奇心。
≣ 第三步:夾帶惡意連結
在虛假訊息中夾帶惡意連結,誘使受害者點擊這些餌,坐等魚兒上鉤。
≣ 第四步:竊取機敏資訊
一旦受害者點擊了惡意連結,詐騙者就可以竊取受害者的機敏資訊,比方說:
監控受害者的「剪貼簿」歷史紀錄,來掌握他們的平台密碼或錢包私鑰(助記詞)。
詐騙者將惡意規則以程式碼的方式嵌入到智能合約裡,讓那些不懂/懶得查看簽署內容的受害者中鏢。
詐騙者建立一個山寨地址(開頭五碼及結尾四碼相同,但中間不同),然後用這個地址空投代幣給被害人。這個手法叫做地址中毒(Address poisoning),向受害者「投毒」要魚目混珠「感染」他們的交易紀錄。未來受害者在做錢包內地址之間的資金劃轉時,萬一不小心複製到了詐騙者的山寨地址,就有可能將資金誤轉。
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/f3bf5b59-d6b8-44f6-a36c-36464898d5cf.png/public)
≣ 加密貨幣詐騙(網路釣魚)真實案例
例如,我們在 FB/IG 上看到打著台灣加密貨幣交易所名號的「公會」廣告,這些都是加密貨幣詐騙群。因為投放廣告的帳號,頭像看起來都怪怪的。試問,一間正派的交易所,怎麼可能會用「小姐姐」頭像來發送官方訊息呢?
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/d16b0efa-1f86-44bf-9b32-eb3af25d7eb7.webp/public)
又如,下方的社交媒體 X(前 Twitter)上 ,正牌的官方 Grass @getgrass_io 發布了一則貼文,但留言串出現一個詐騙者 Grass @HoursGames 見縫插針,趁機置入釣魚連結,這個山寨帳號有著一樣的暱稱、圖像甚至還有黃勾勾認證,不仔細看就會中招了。
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/c34ebc74-76c4-4556-81e0-35882848aecc.jpeg/public)
≣ 加密貨幣詐騙(網路釣魚)研討復盤
透過以上講解,希望大家可以更清楚地了解網路釣魚的行為模式。
因為即使是「本尊」也有可能被駭而發布虛假訊息、惡意連結,所以關鍵點是,你在點擊任何超連結之前務必做好查證:
你可以同時比對多個官方渠道(網站、FB、IG、X、Discord⋯⋯)的消息,畢竟同時間所有官方渠道都被駭入的機率是低的。
向官方客服求證。
在(都是真人的)加密貨幣群組向其他群友打聽,發揮集體智慧的力量。
加密貨幣詐騙:社交工程類
社交工程的行為模式可概括如下:
≣ 第一步:人設
詐騙者扮演各種帥哥、美女、創業維艱、孝感動天、逆境掙扎⋯⋯各種「有故事的人」,他們會主動親近你,和你博感情,漸進式地贏得你的信任;他們願意花時間「放長線釣大魚」,等到你把他們當成自己人以後,通常是男女之間的情感關係,就準備要從你身上撈一筆大的。
≣ 第二步:要你投資加密貨幣
此時,詐騙者會搭配話術(例如:千載難逢的投資名額、穩賺不賠的獲利機會)要你投資加密貨幣。
其實在這個階段,詐騙者已經建立起足夠的「情感帳戶/信任帳戶」,所以他們的說詞不是重點,因為你已經「當局者迷」了,他們說什麼你就信什麼,於是你就拿出了你的資金。
≣ 第三步:指向不明錢包/假平台
但不是每個人,一開始就知道如何購買加密貨幣呀!所以詐騙者會教導你購買加密貨幣,而且他們還要讓你「看得見」帳上的金額,分為兩種情況討論:
先讓你在台灣合法合規的加密貨幣交易所(例如 BitoPro、MAX)註冊、入金、買幣,等到時機成熟後,要你把幣轉帳至某個不明錢包/假平台。
直接讓你在假平台註冊、入金、買幣。
≣ 第四步:各種拖延出金
通常,一開始會讓你吃一些甜頭,你能夠正常出金(落袋為安)。
這是為了要強化你的信心,讓你不再只是「試水溫」,詐騙者要你食髓知味,投入更多資金(他都經營這麼久了,一定要撈一波大的才夠本)。
等到他覺得你在假平台存放的資金夠多了,這時你會遇到各種拖延出金的理由,比方說觸發風控,暫時凍結你的帳戶,要你「再存入」一筆資金,才能解鎖。
最後,不管你有沒有「再存入」這筆錢,你的資金都拿不回來了。
≣ 第五步:二次傷害
這是番外篇。
詐騙者利用受害者心有不甘,急於想要抓住救命稻草的心理,假稱自己有專業技術或人脈(例如:國際駭客組織、律師事務所),可以協助你把詐騙者繩之以法或取回資金——事實上卻是要來騙取你的「手續費/委託費」,最後他們根本不會辦事,你只是再一次把個資和錢給了他們而已。
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/399bdb7f-fe61-4768-aebc-b7b55e4c02ab.jpeg/public)
≣ 加密貨幣詐騙(社交工程)真實案例
略過先前一大段「培養感情」的階段,快速跳轉到詐騙者要求受害者使用名不見經傳的加密貨幣交易所,例如這間名為 CoinGrew 的假平台。
群友是怎麼辨識這間 CoinGrew 是假貨呢?以下是一些疑點:
第一,在 CoinMarketCap、CoinGecko 等加密貨幣數據追蹤網站,查詢不到收錄 CoinGrew 交易所的資訊建檔。
第二,這間 CoinGrew 交易所竟然沒有網頁版,只有 App 版本。
第三,簡陋的 App 介面,還「參考」了 Bitget 交易所的視覺設計,謊稱足球員「法國小跑車」姆巴佩(Kylian Mbappé)是交易所代言人,但網路上根本查不到相關新聞稿。
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/ae4b8bb8-297b-441e-9de6-3ed16eb9a94d.png/public)
第四,這間 CoinGrew 交易所直接照抄〈鏈習生〉的科普文章,直接「換皮」變成自己的介紹文。如果是一間正規的交易所,絕對不會如此草率地、偷懶地產製內容。
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/845d35f1-d66c-4cea-899a-8318c6103f42.png/public)
然後下方是 CoinGrew 交易所寄給用戶一份很粗糙的「帳戶凍結」告知函,有多拙劣呢?美國證券交易所的縮寫明明就是 SEC,怎麼文中以 BCH 來稱呼了?
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/66f85e8e-6318-453c-8e05-84a66b7a17eb.webp/public)
最後受害者發現自己受騙上當,可能會在 Google 上自救搜尋,要小心網路上有這種農場文章(同一種發文格式,大量套用在免洗部落格上),他們「要受害者加賴」佯稱有救回資金的機會,但往往是要再次從受害者身上剝一層皮。
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/embed/9f7ba435-1d72-47c8-8b11-821afdb6c127.webp/public)
≣ 加密貨幣詐騙(社交工程)研討復盤
透過以上分析,希望大家可以更清楚地了解社交工程最後是怎麼收割的,引以為鑒。
總之,網路上交友「可談心別談錢」,萬一有陌生人叫你掏出真金白銀,甚至還叫你去貸款,聲稱要拿去創業、投資,這些都是危險訊號!
要小心這些利用人們情感上弱點的手段——如果你不投資,對方可能會情緒勒索你,甚至威脅你要結束這段關係——都是套路。
要小心猶如電影《楚門的世界》全部人都在演戲的局,整個群組「除了你」以外,其他所有的群友、老師都是同一批詐騙集團所扮演的。
善用 CoinMarketCap、CoinGecko 事前查詢,絕對不要使用來路不明的加密貨幣交易所。
在(都是真人的)加密貨幣群組向其他群友徵詢意見,發揮集體智慧的力量。
🌱 免費訂閱【創作者經濟 IMO】電子報。
電子報是以 Heptabase 編輯,免費試用 7 天,和我們一起寫下 IMO。
🌱 我在其它平台出沒【Meta|X|Liker Social|Matters|Medium|vocus 】
合作聯繫:penfarming.writer@gmail.com
🌱 我的教學文與邀請連結
註冊幣安|幣安開戶+實名認證教學。
註冊 Presearch |一舉三得的 search to earn 使用心得。
喜欢我的作品吗?别忘了给予支持与赞赏,让我知道在创作的路上有你陪伴,一起延续这份热忱!
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/avatar/035b7f52-7322-46ce-8460-11dc008d59fb.jpeg/public)
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/avatar/035b7f52-7322-46ce-8460-11dc008d59fb.jpeg/public)
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/avatar/5cde38e8-196e-4d2b-bc80-ec0f890277b4.jpeg/public)
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/avatar/5cde38e8-196e-4d2b-bc80-ec0f890277b4.jpeg/public)
![](https://imagedelivery.net/kDRCweMmqLnTPNlbum-pYA/prod/avatar/a906e197-87e7-463a-bf82-d786124a565d.gif/public)
![logbook icon](https://assets-next.mattersprotocol.io/_next/static/media/logbook.2cfac4f7.gif)
- 来自作者
- 相关推荐