冒充交易所客服的始作俑者

近年来，在涉及虚拟货币相关的犯罪中，类已经逐渐步入“发展期”，成为了增长最快的违法犯罪类型。

分子“与时俱进”，纷纷地玩起了区块链，充分结合以往在电信行业的经验，将魔爪伸入币圈，赚的盆满钵满。

其实手法仍然是新瓶装旧酒，还是那些老套路。由于虚拟货币概念比较新，现阶段针对此类的反诈宣传不足，大众对此类警惕性比较低，从而导致进入分子能屡屡得手。

近期，最为高发的就是冒充交易所客服，币安、火币、OKEX等交易平台也多次发布公告，提醒用户警惕被。

知帆安全团队认为涉及虚拟货币相关的犯罪包含：以区块链虚拟货币为噱头的违法犯罪、利用虚拟货币为交易媒介的违法犯罪、通过或者技术手段非法获取虚拟货币的违法犯罪。

者冒充灰度注册Nahmii和Theta信托:近日在美国特拉华州，出现了一对冒充灰度注册的加密货币信托，分别是以太坊扩展项目Nahmii和视频平台Theta信托（注册的Nahmii信托名称出现拼写错误，少了个i）。分析师表示，如此冒充，可能是为了努力拉升这两种鲜为人知的加密货币的价格。（CoinDesk）[2021/4/8 19:56:36]

近期高发的冒充虚拟货币交易所客服的则属于最后一种，是通过直接盗取受害者的虚拟货币，此类冒充客服相比勒索病、黑客攻击、恶意软件等技术手段，犯罪成本更低，可实施性和可复制性更强。

同时由于者提前通过不法渠道获取了受害人的隐私数据（身份信息，交易所账户信息，交易所交易记录等），使得更加精准，成功率大幅上升，可以说是一个“短平快”的项目。

接下来我们来看下手法：

（子打来电话的来电显示截图）

第一步：子首先冒充交易所客服给你打电话，准确说出你的姓名、身份证信息、交易所账号。

Blockstream首席执行官AdamBack提示风险，称不法者正在冒充自己行:今日午时，Blockstream首席执行官AdamBack今日发推@了推特CEOJackDorsey，Adam表示，一个名为/img/202281265338/4.jpg" />

暗网出售交易所隐私数据

提到暗网，我们先简单介绍以下名词：

表层网：处于互联网的表层，能够通过标准搜索引擎进行访问浏览。

深网：其中的内容无法通过常规搜索引擎进行访问浏览。

暗网：是指未建立索引，只能通过专门的网络浏览器访问的网站，传统的浏览器无法直接访问，通常被认为是“深网”的一个子集。

Tor（the onion router）: 洋葱浏览器，可以屏蔽用户的IP地址，允许匿名浏览。

Telegram（电报）：是一个跨平台的即时通信软件，具有“阅后即焚”、“延时销毁”，单方讯息“同时删除”等功能。

那么要访问暗网就需要通过Tor才能访问，在暗网的世界里到处充斥着军火、、等非法交易，在暗网买卖隐私数据的行为给下游犯罪提供了帮助，滋生了网络犯罪。

知帆安全团队经研究发现该产业链运作方式如下：

运营商：可直接接触到交易所用户交易数据的第三方机构。根据暗网上的收购信息判断，某团队专门收购运营商等机构或个人手中的各交易所的交易数据，其源头数据主要通过SDK、DPI、短信劫持等等渠道获取。

料商：直接出售虚拟货币交易所平台数据，根据暗网及Telegram（电报）上的出售信息判断，出售火币、币安、欧易等交易所的用户交易数据。

者：从料商处购买用户交易数据之后对用实施行为的人员。其购买的交易信息包含用户手机号、交易所名称、地址、交易订单号、交易时间等信息，者通过对用户某一笔交易编造话术，谎称其交易涉及到等违法犯罪行为，对用户进行精准。

知帆安全专家提醒广大用户要提高安全意识，时刻保持警惕，不要轻易相信陌生电话和短信，不要轻易点击陌生链接和陌生邮件以免被钓鱼，不要轻易相信电话那头的陌生人，要知道子手中的材料都是可以伪造的。

在遇到问题的时候一定要谨慎操作，多寻求专业人士帮助，请牢记：所谓的安全账户、核销账户都是，交易所也明确表示不会致电用户，当有疑问的时候，也可以随时联系我们，帮助甄别。

知帆科技是最早专注于区块链大数据分析的安全公司之一，依托深厚的人工智能及大数据分析技术积累，自主研发了“逐迹-虚拟货币追踪查证平台”，以此协助来进行相关案件的分析工作，全面提升打击效能。

截至目前，累计协助侦查300余起涉虚拟货币案件，破获案件累计涉案金额超过千亿元，多次获得部门的表彰与致谢。

在此类案件中丢失的虚拟货币，知帆科技可以协助进行追踪分析，如果机关有相关的案件需要协助可以直接公众号回复联系我们。

另外，有遭遇了此类的用户也可以通过公众号回复联系我们，我们可以帮助分析，同时将相关信息同步给对应的公关机关。

标签：ADAMDAMNahmiiTHEADAM币ADAMoracleThe Real Golden Inu

SHIB热门资讯