IPV:冒充交易所客服的始作俑者-ODAILY_RAM

近年来,在涉及虚拟货币相关的犯罪中,类已经逐渐步入“发展期”,成为了增长最快的违法犯罪类型。

分子“与时俱进”,纷纷地玩起了区块链,充分结合以往在电信行业的经验,将魔爪伸入币圈,赚得盆满钵满。

其实手法仍然是新瓶装旧酒,还是那些老套路。由于虚拟货币概念比较新,现阶段针对此类的反诈宣传不足,大众对此类警惕性比较低,从而导致进入分子能屡屡得手。

近期,最为高发的就是冒充交易所客服,币安、火币、OKEX等交易平台也多次发布公告,提醒用户警惕被。

币安交易所发布的公告

网信办:在区块链、超算中心相关建设项目和科技计划实施中强化IPv6部署应用:日前,中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2021年工作安排》。《工作安排》部署了一系列工作任务,在优化应用服务性能方面,持续深化应用基础设施IPv6改造,不断扩大覆盖范围,提升服务质量,深入推进国内主要内容分发网络、数据中心、云服务平台、域名解析系统IPv6改造,新上线云产品和新建节点全部支持IPv6,开展中国广电融合服务平台IPv6升级改造。在人工智能、云计算、区块链、超算中心相关建设项目和科技计划实施中,强化IPv6部署应用。(中国网信办官网)[2021/7/13 0:48:36]

火币交易所发布的公告

OKEX发布的公告

知帆安全团队认为涉及虚拟货币相关的犯罪包含:以区块链虚拟货币为噱头的违法犯罪、利用虚拟货币为交易媒介的违法犯罪、通过或者技术手段非法获取虚拟货币的违法犯罪。

雄安城市计算(超算云)中心开工 为数字孪生城市的区块链等提供服务:10月30日上午,雄安城市计算(超算云)中心开工仪式在容东片区施工现场举行。雄安城市计算(超算云)中心作为雄安数字孪生城市运行服务系统的重要载体,其承载的边缘计算、超级计算、云计算设施将为整个数字孪生城市的大数据、区块链、物联网、AI、VR/AR提供网络、计算、存储服务。(中国雄安官网)[2020/10/31 11:18:58]

近期高发的冒充虚拟货币交易所客服的则属于最后一种,是通过直接盗取受害者的虚拟货币,此类冒充客服相比勒索病、黑客攻击、恶意软件等技术手段,犯罪成本更低,可实施性和可复制性更强。

同时由于者提前通过不法渠道获取了受害人的隐私数据,使得更加精准,成功率大幅上升,可以说是一个“短平快”的项目。

手法

接下来我们来看下手法:

第一步:子首先冒充交易所客服给你打电话,准确说出你的姓名、身份证信息、交易所账号。

动态 | 国家智能超算平台项目将落户珠海横琴,将集聚区块链等产业相关企业:据羊城晚报报道,3月14日,记者获悉,国家智能超算平台项目将落户珠海横琴。智能超算平台项目是国家人工智能核心技术,已取得中国科学院资金投入和国家工信部、国家科技部重大科技专项支持。智能超算平台项目将集聚一批人工智能、大数据、区块链、芯片产业相关企业,吸引高端科技人才落户,形成一个全新的、每年产值过亿的新型智能超级计算机产业,带动珠海千亿级智能产业生态体系的构建和发展。[2019/3/16]

第二步:告知你账户里某一笔交易涉嫌东南亚洗黑钱,并声称你的账户被证实为东南亚黑钱账户,需要你配合调查。

第三步:之后给你发送伪造的交易所工作证、授权书、账号风险截图。

第四步:再将伪造一封以交易所名义的所谓的“核销黑币”邮件发送到你的邮箱,告诉你让你把币转到指定的地址进行核销验证并威胁必须今天处理完毕,不然就冻结你银行卡账号,让司法机关逮捕你。

第五步:为了帮助你更快地掉入圈套完成邮件中的转币操作,要求你下载一个小众的视频会议软件并开启共享屏幕功能,子以保密需要,确保安全性为理由,让你去周围没有人的环境,不要和任何人联系。

加密期权交易协议Optyn已集成Chainlink喂价:2021年春季Chainlink线上黑客松亚军Optyn宣布,已成功集成Chainlink喂价,以准确地为基于Polygon的DeFi协议创建、交易和结算的期权合约和合成资产定价。

据悉,Optyn是建立在Polygon上的期权市场和合成资产协议,使用户能够接触合成资产并创建期权合约。[2021/5/26 22:47:14]

第六步:在屏幕共享的状态下,子一边威胁一边洗脑,教你完成转币操作,最后被。

不得不承认,团伙还是挺“专业”的,配套东西非常齐全:

·子通过精准的用户信息,让受害人产生信任。用户信息包含姓名、电话、邮件、账户ID、开户时间、交易记录非常精确。这些信息可以打消受害人的怀疑心理,让受害人产生“信任感”。

·抓住受害人的恐惧心理,降低判断力。利用参与进行心理打击,同时邮件中冒充执法部门的电子印章,让受害人紧张。人在紧张的情况下判断力就会下降。

·全套以假做真,再次增加信任。子用专业的客服话术,视频认证、工服、工牌、背景墙、电话转接、录音提示。

金色晨讯 | CFTC批准ErisX推出加密期货产品 24小时内Ripple释放15亿枚XRP:1.美国商品期货交易委员会批准ErisX推出加密期货产品。

2.俄罗斯财政部副部长:不会禁止Libra。

3.一纽约用户对Bittrex提起诉讼 称其涉嫌扣留资金。

4.韩国釜山市将发行与韩元锚定的“稳定币”。

5.G20支持FATF提出的加密货币监管指南 并称要“有效且迅速的执行”。

6.荷兰财长向议会提交一系列反措施 内容包括监管加密货币。

7.国际清算银行总经理:支持世界各国创建数字版本的国家货币。

8.凤凰网:币圈最大资金盘Plus Token操盘手或在瓦努阿图被捕。

9.近24小时Ripple累计从托管钱包中释放15亿枚XRP。[2019/7/2]

·专业的犯罪工具,放松警惕。子使用专业的犯罪工具,假冒的交易所工单系统,电子邮件验证码。

看到这,大家应该都明白了,这其实就是冒充客服手法外加冒充公检法套路,还是熟悉的味道,熟悉的配方,就是先点你名,通过描述你个人的信息获取你的信任,用你涉及洗黑钱的名义威胁你,在你不知所措的时候一边洗脑一边就把你钱转走了。

为什么这个老掉牙的套路还能这么好使?为什么犯罪团伙转向币圈行呢?

知帆科技安全专家认为有以下这几点原因:

1、相对来说,币圈人士更有财富,子能在有限的时间内到更多的钱。

2、针对虚拟货币的反诈宣传相对薄弱,币圈有部分投资者年纪是偏大的中老年,在这方面的安全意识偏低。

3、国家有关部门不断加大打击网络犯罪的力度,随着“断卡行动”和“反法”等一系列组合拳的生效,传统渠道受到沉重打击,犯罪团伙直接选择虚拟货币。

4、由于虚拟货币交易平台不受国家法律的保护,且虚拟币价值认定标准存在一定争议性,所以不少犯罪分子抓住漏洞,利用上述手段对中国用户实施电信,受害人报案、立案存在一定难度,导致犯罪分子日益猖獗。

5、虚拟货币具有匿名性,全球流通,去中心化的特点,很难追踪,相关的犯罪案件打击难度更大,也就是犯罪分子更不容易被抓。

深入分析

知帆安全团队针对该类型案例进行了深入的分析,发现在暗网、Telegram中有公开出售火币、gate、币安交易所内部数据和长期稳定收售币民信息的帖子,我们可以判定暗网是泄漏隐私的渠道之一。

暗网出售交易所隐私数据

提到暗网,我们先简单介绍以下名词:

表层网:处于互联网的表层,能够通过标准搜索引擎进行访问浏览。

深网:其中的内容无法通过常规搜索引擎进行访问浏览。

暗网:是指未建立索引,只能通过专门的网络浏览器访问的网站,传统的浏览器无法直接访问,通常被认为是“深网”的一个子集。

Tor:洋葱浏览器,可以屏蔽用户的IP地址,允许匿名浏览。

Telegram:是一个跨平台的即时通信软件,具有“阅后即焚”、“延时销毁”,单方讯息“同时删除”等功能。

那么要访问暗网就需要通过Tor才能访问,在暗网的世界里到处充斥着军火、、等非法交易,在暗网买卖隐私数据的行为给下游犯罪提供了帮助,滋生了网络犯罪。

知帆安全团队经研究发现该产业链运作方式如下:

运营商:可直接接触到交易所用户交易数据的第三方机构。根据暗网上的收购信息判断,某团队专门收购运营商等机构或个人手中的各交易所的交易数据,其源头数据主要通过SDK、DPI、短信劫持等等渠道获取。

料商:直接出售虚拟货币交易所平台数据,根据暗网及Telegram上的出售信息判断,出售火币、币安、欧易等交易所的用户交易数据。

者:从料商处购买用户交易数据之后对用实施行为的人员。其购买的交易信息包含用户手机号、交易所名称、地址、交易订单号、交易时间等信息,者通过对用户某一笔交易编造话术,谎称其交易涉及到等违法犯罪行为,对用户进行。

安全提醒

知帆安全专家提醒广大用户要提高安全意识,时刻保持警惕,不要轻易相信陌生电话和短信,不要轻易点击陌生链接和陌生邮件以免被钓鱼,不要轻易相信电话那头的陌生人,要知道子手中的材料都是可以伪造的。

在遇到问题的时候一定要谨慎操作,多寻求专业人士帮助,请牢记:所谓的安全账户、核销账户都是,交易所也明确表示不会致电用户,当有疑问的时候,也可以随时联系我们,帮助甄别。

知帆科技是最早专注于区块链大数据分析的安全公司之一,依托深厚的人工智能及大数据分析技术积累,自主研发了“逐迹-虚拟货币追踪查证平台”,以此协助来进行相关案件的分析工作,全面提升打击效能。

截至目前,累计协助侦查300余起涉虚拟货币案件,破获案件累计涉案金额超过千亿元,多次获得部门的表彰与致谢。

在此类案件中丢失的虚拟货币,知帆科技可以协助进行追踪分析,如果机关有相关的案件需要协助可以直接回复联系我们。

另外,有遭遇了此类的用户也可以回复我们,我们可以帮助分析,同时将相关信息同步给对应的公关机关。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:15ms0-8:700ms