时间:2023-07-10|浏览:201
不久前,知名安全审计机构慢雾发布文章提示:假钱包App已致上万人被盗,损失高达十三亿美元。
随着元宇宙火出天际,各路想要体验元宇宙游戏、web3产品,以及想要把握大风口红利机会“掘金”的人们蜂拥而至,再加上某些平台宣布清退的日子到了,许多人被迫开始使用钱包。
然而,对于许多没有加密资产操作的人来说,新东西意味着需要“盲人摸象”般大量陌生的操作,这也让某些“特殊人群”嗅到了“过年”般的气息……
有玩链游的朋友都能看到一个现象,官方交流群的管理员的口头禅几乎都是警示防骗,然而每天依然有人被假冒的“管理员”诱骗。
以电报群“假钱包”诈骗为例,当用户去官方群反应一些问题时,就可能会有群管理员(昵称、头像一致)的人来帮助你解决问题,并“好心”提醒你谨防诈骗,建议下载“小x狸”钱包。
与此同时,你已经被悄悄拉入了一个“小X狸”钱包官方交流群,这个群里有官方客服发布链接,并警告群里用户不要相信私聊。
于是在“好心”管理员和客服的友情提示下,很多人稀里糊涂的就点击了所谓的“钱包官方群”的链接,下载了钱包,并导入助记词……
接下来,数字资产不翼而飞。
某社群流传的一位受骗者被骗经过自述
近期,类似的数字资产被骗的现象特别严重,被骗人数众多、资产量巨大。除了项目方官方之外,不仅业内的一些钱包团队、安全团队,就连圈外的安全团队都关注到了这类现象。
比如,360安全大脑就专门为此上线了“虚拟钱包诈骗模型”,拦截主要的三大类诈骗类型。结合360安全大脑提示的三大诈骗类型,我们在此基础上又做了一些常见骗局拓展和例子。
第一类,以赠送“Token”等推广手段为诱饵,诱导下载安装假钱包
第二类,通过假冒的钱包网站、上架小众应用分发站点,推广假钱包应用
只要你在各大搜索引擎网站上,搜索任意一个知名钱包名称,得出来的结果会令人大跌眼镜。因为可能10条结果中,有5-6条都是假冒的钱包网站,而且排名还比真正的钱包官网靠前。
前段时间更是出现了,骗子抢注了某品牌钱包的商标,在搜索引擎申请了品牌保护,把假冒钱包官网列为“品牌官网”的情况。
你以为,只要到手机自带的应用商店(AppStore)去下载就万无一失了?
当然不是,骗子也在这里等着你,因为应用商店也能够上架高仿的假钱包,针对插件钱包小狐狸等钱包,也有不少人在Chrome官方商店下载了高仿假插件导致数字资产被盗……
综上,钱包一定要到官网下载,如果在应用商店下载,注意核对清楚应用开发者的名称,确认是该钱包官方所提交的应用方可下载。
第三类,冒充交易平台客服
许多人都接到过类似诈骗电话,以账户存在风险为由,诱骗用户安装含屏幕共享功能的会议APP和钱包,获取用户钱包助记词后实施盗币。
第四类,电报群冒充项目方官方客服
上文提及的例子,客服帮忙解决问题并提醒防骗,同时诱导在假冒的钱包官方群下载钱包。
第五类,联系类似高回报的“刷单”、“盗U”、“换U”等诱人的合作
通常骗子表示会先给你打款,然后给一个“收款二维码”让扫码转一笔小额测试能不能到账,但实际钱包扫这个二
用戶喜愛的交易所
已有账号登陆后会弹出下载