QRコードの背後にある暗号資産詐欺の罠に注意

最近、衝撃的な暗号資産詐欺事件が広く注目を集めています。あるユーザーが少額の送金テストを行った後、なんとウォレット内のすべての資金が盗まれてしまったのです。この事件は再び警鐘を鳴らし、私たちが暗号資産取引において常に高い警戒を保つ必要があることを思い出させています。

この記事では、この種の詐欺手法の運用メカニズムを深く分析し、実際のケースと結びつけてオンチェーン追跡を行い、ユーザーの安全意識を高め、類似の罠に陥るのを避ける手助けをします。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

詐欺手法の分析

この新型のノウハウ詐欺手段は、表面的には送金テストを行うためのQRコードを通じて行われますが、実際には巧妙なウォレットの権限を盗む手法です。

詐欺師は通常、ソーシャルプラットフォームを通じてターゲットユーザーと接触し、徐々に信頼を得ていきます。彼らは市場価格よりもやや低い為替レートで、(OTC)のリクエストを提示し、ユーザーを引きつけます。信頼性をさらに高めるために、詐欺師は最初にユーザーに少額のUSDTを送金し、取引手数料としてTRXを寛大に提供します。

ユーザーが警戒を緩めると、詐欺師は送金用のQRコードを送り、小額の送金テストを要求します。ユーザーはリスクが最小限に抑えられたと考えがちです："相手は既に私にUSDTと手数料を送金してくれたので、たとえ詐欺師でも私は損をしない"。しかし、まさにその心理がユーザーを罠に陥れるのです。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

テクニカル・アナトミー

実際のケースにおける受取QRコードを分析することによって、スキャン後に第三者のウェブサイトに移動することがわかりました。そのウェブサイトは、ある有名な取引プラットフォームのインターフェースを装っており、USDTの送金をサポートしています。インターフェースは粗雑ですが、経験の浅いユーザーにはそのリスクを認識するのが難しいかもしれません。

ユーザーが指示に従って送金額を入力し「次へ」をクリックすると、ウォレットの署名画面に移動します。ユーザーが確認すると、スマートコントラクトとのインタラクションがトリガーされ、ウォレットの承認が盗まれます。その後、詐欺師はこの承認を利用して被害者のすべての資産を移動させることができます。

この一見簡単な小額送金テストは、実際には精巧に設計された権限詐欺の罠です。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗み、未承諾のコレクションQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

資金の流れの分析

疑わしい詐欺アドレスの分析を通じて、私たちはわずか1週間で、そのアドレスが27人の疑わしい被害者から約12万USDTを詐取したことを発見しました。これらの資金は複数のアドレスを介して移動した後、最終的に複数の取引プラットフォームのアカウントに分散されて洗浄されました。

ブロックチェーンの匿名性が追跡の難しさを増しているにもかかわらず、初期の手数料の出所を分析することで、特定の匿名アドレスと現実の身元を結びつけることができる場合があります。これは法執行機関に重要な手がかりを提供します。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

セキュリティに関する提案

1. OTC(に関しては、相手の身元を慎重に確認することが重要です。
2. 不要軽信する不明なQRコードやリンク。
3. 取引を行う前に、取引相手のアドレスのリスク評価を行うことが非常に重要です。
4. 信頼できるリスク識別ツールを使用すると、潜在的な危険なアドレスを迅速に特定するのに役立ちます。
5. 不幸にも被害者になった場合は、直ちに警察に通報し、合法的な手段で資金回収の可能性を高めるべきです。

暗号資産の世界では、安全が常に最優先の考慮事項です。警戒を保ち、慎重に操作することで、自分のデジタル資産をよりよく保護できます。

! [Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください])https://img-cdn.gateio.im/webp-social/moments-ccd1ea73340abb70f5d4b91f79523fae.webp(