TRA:加密货币：你中招了吗？(下)

之前，我们发布了加密货币，你中招了吗？(上)，今天将继续分享下篇，希望大家仔细阅读，远离局。

手法及分析

钓鱼型

1·子假冒官方发送短信，告知“账户存在风险”、“账户涉嫌黑币交易”等，并附上假冒官网链接；

2·你点击链接，输入信息，成功被钓鱼。

此类类似于上篇提到的“假冒型”手法，是非常老套的手法，但仍有不少人上当受。子都是随机不断地撒网，同一用户可以收到不同的钓鱼网址。

星展银行计划在香港申请提供加密货币的许可证:金色财经报道，星展集团计划申请允许其向香港客户提供加密货币的许可证。星展银行（香港）首席执行官SebastianParedes周一在香港的一次简报会上表示：“我们正计划在香港申请牌照，以便可以向香港客户出售数字资产。”

此前报道，香港财政司司长陈茂波上个月表示，香港仍然致力于成为区域加密货币中心。[2023/2/13 12:04:22]

部分用户在点击链接后会进入到假冒官方“解除风险”的页面，当用户按要求输入账户、密码、验证码等，就会被子掌握信息，盗取资产。还有一类是本身链接就有问题，利用漏洞在某些网页中插入危险的HTML代码，拦截用户的验证码信息或取用户账号密码等私人信息，导致财产损失。

钓鱼信息中通常有一些细小的错误，如：语句不通、拼写错误、域名奇怪等，用户应养成检查链接的好习惯，看链接的域名是否正常。用户作为安全体系最薄弱的环节，应时刻保持怀疑之心，必要时可通过官方验证通道核实。

1·子故意泄露私钥助记词，称将钱包中的币送给有缘人；

2·你将私钥助记词导入钱包后，发现有币，但转出时提示需要手续费；

3·你充入手续费，子立即将它取走。

慢雾区之前就发布过这样的钓鱼手法，指路：价值两百万的以太坊钱包陷阱。

近期，又出现了同样的手法：

PeckShield：Arbitrum上Alameda地址向某地址转入价值约260万美元的加密货币:金色财经报道，据PeckShield预警，Arbitrum上被标记为Alameda的地址向0x7b7b转入价值约260万美元的加密货币。该地址从Uniswap中移除200万枚USDC流动性，从Synapse上移除995枚nETH流动性并换成1000枚ETH，然后将USDC和ETH转移到0x7b7b。[2023/2/3 11:45:22]

此类手法就是利用了用户贪小便宜的心理，导入的人越多，手续费越高，你损失就越多。在此提醒大家，天下没有免费的午餐，切勿因贪小而损已！

空投型

1·子假冒客服/官方工作人员，在微信群等不断发布带有“空投”“彩蛋”“降低手续费”字眼的文章或海报；

2·子在群里不断加人，取你的信任，会告诉你说这是对某些用户独有的奖励，用户只要按照空投的规则参与就可以获得奖励，奖励十分地丰富；

3·根据公告和子的诱导，你需要充值一定的币才能获得空投的奖励，充得越多奖励越多。(有些局是不让你卖币，需要一直累积升级解锁才能卖币)；

4·接下来是局的重点！子告诉你说想要领取空投必须安装最新的APP，你根据指引，通过链接/二维码下载“最新”的APP。(有些局是让你通过链接登录，填写私钥助记词)；

5·这时的你一心想要获得奖励，却不曾想到导入钱包时被子已记录下你的助记词助记词……

美众议员：加密货币应该受SEC监管:9月4日消息，美国众议员兼投资者保护小组委员会主席Brad Sherman在接受采访时表示，国会不会很快出台加密禁令，因为加密行业提供了很多竞选和游说捐款，背后存在太多的权力纠葛。他认为，在没有禁令的情况下，加密货币应该由美国证券交易委员会（SEC）进行监管。“由于SEC的规模、专业知识、积极的执法行动以及加密货币与股票或证券的相似性，加密货币应该受到SEC的监管。”（泰晤士报）[2022/9/4 13:08:00]

空投主要是项目方为了拉新人、做宣传，一般真正的项目方空投，可能需要用户提供钱包地址、邮箱，加入电报群等，也可能会要求注册一个交易所账户或者转0个ETH到指定地址等。所以，当你遇到需要转一定数量的币到钱包或者需要填写你私密信息的空投活动，请擦亮眼睛，因为子还会通过伪造一系列的对话记录、收益记录来增强真实性，取你的信任。

Lazarus通过LinkedIn招聘广告攻击加密货币公司:朝鲜黑客组织Lazarus再次将目光瞄准加密货币。周二，来自F-Secure的网络安全研究人员表示，该加密组织是Lazarus发起的最近一场全球攻击运动的最新受害者之一，这场运动的目标是包括英国和美国在内的至少14个国家的企业。据F-Secure称，最新的攻击事件是通过LinkedIn的一个招聘广告追踪的。目标人物为一名系统管理员，其个人LinkedIn账户收到了一份钓鱼文档，该文档与一家寻找具备该员工技能的新系统管理员的区块链技术公司有关。（Zdnet）[2020/8/25]

对于任何需要下载APP的活动，请通过官方渠道下载；对于需要转币、充值才能获得奖励的活动，一律不要参与，小心偷鸡不成蚀把米；对于需要填写信息的活动，抱提防之心，涉及到私钥助记词密码之类的更是要谨慎；对于需要导入钱包的活动，小心再小心，拥有私钥便是主人。简单一句话，要花钱要私钥助记词的空投就是人的。

伪造型

1·子未完成支付，说“已付款，系统有延迟”，通过伪造的交易截图催促你放币；

动态 | 西班牙金融监管机构将加密货币公司FX Trading Corporation列入黑名单:1月21日，Finance Magnates报道称，西班牙金融监管机构Nacional del Mercado de Valores(CNMV)将一家名为FX Trading Corporation的加密货币和外汇经纪商列入警告的黑名单中，该公司被发现在未获得监管授权的情况下在西班牙提供投资服务。CNMV指控FX Trading Corporation向客户提供金融服务，这违反了该国“证券市场法”第17条第2款的规定。西班牙金融监管机构没有提供具体细节，不过指出该公司未在西班牙正式注册，因此无权向当地交易商提供交易服务。[2019/1/22]

2·子未完成支付，点击“已支付”，通过假的到账短信催促你放币；

3·子将钱付给朋友或自己，利用付款成功的截图让你放币；

4·子以支付失败为由，通过支付宝微信等转账，以伪造的交易截图让你放币。

此类手法多数出现在OTC场外交易时，子以伪造的图过了用户的眼睛。现在有很多做伪造转账伪造聊天对话的工具，有图未必是真相，更可能是陷阱。

遇到这种情况，在收到款项前，对方发的任何截图都不要相信；不管对方如何催促，一定要先查看自己账户的余额、流水等是否有变化，一定要核实正确后才放币。当然，最好的办法就是尽量避免场外交易。

杀猪盘型

1·子将自己伪装成“高富帅”或“白富美”、职业投资顾问、交易经理等，利用网络社交平台(QQ、微信等)，发布各类照片包装自己，与你交友；

2·子对你长期嘘寒问暖，用“甜言蜜语”培养感情，直至取得你的信任，甚至发展成网恋。

3·时机成熟后，子会时不时的透露自己在看行情、看有关“数字货币”的东西或者告诉你今天行情很好又盈利不少等，利用你的信任和想挣钱的欲望，诱你上钩。

4·子开始提出要带你一起投资挣钱，让你把钱充值到他指定的软件或者某个交易所，刚开始会让你“试试水”让你赚点小钱，刚开始你是可以正常提现的，之后子就会诱导你投入更多的钱进去，直到被套牢。

“杀猪盘”其实大家都听得很多了，不同于其他的，它讲究放长线钓大鱼，一般不会上来就让你去投资充值，他们很有耐心。有句话说：放长线“养猪”，养得越久，得越狠。慢雾MistTrack也经常接到这样的Case:

下面分享一个真实案例：

手法如出一辙，通过社交软件交友取信任，以投资理财为名先让你尝到甜头，后让你加大资金投入，联合客服，还装作愿意为你出一部分钱，最后你无法提现，联系不上人，网址也无法访问。

请大家对所谓“内幕消息”、“巨额回报”、“包赚不赔”等陷阱，保持头脑清醒，决不轻信。时刻警惕新型网络局，遭遇后，可以立即报警。

标签：加密货币DINSECTRA加密货币市场最新消息新闻DINNER价格Secrettranchess币

DYDX热门资讯