区块链:新型：电信瞄准了虚拟货币

电信网络是近年来高发多发的一类新型网络犯罪，人民群众深恶痛绝。目前利用虚拟货币、区块链等新技术产物进行电信网络案件更是越来越多。

知帆科技安全专家从以往的案例中发现虚拟货币者大多利用各种各样的“空气币”，配合各类不法的网络交易平台收割用户。

今天分享两个典型案例，教大家如何识破不法分子利用虚拟货币进行。

案例1：情感切入，诱导虚拟货币局

事件

受害人是一位离异的李女士，在社交软件上认识了精心包装的成功男士杨某。杨某根据李女士刚刚离异的情况，不停的嘘寒问暖取得对方好感后，诱导李女士“投资”虚拟货币，最终损失70多万。

杨某在和李女士交流过程中聊父母、工作、生活、旅游等话题，达成“情感共鸣”，同时塑造自己积极、上进的奋斗成功者形象。

杨某在谈人生理想的过程中开始介绍自己是如何投资理财成为人生赢家的，李女士羡慕又崇拜，二人关系进一步发展。

杨某在取得李女士的信任和好感后，开始给李女士介绍区块链、虚拟货币这些时髦的概念，充当业内“专家”帮助李女士答疑解惑，在聊天过程中发自己投资的虚拟货币收益截图，并让李女士放心，自己可以帮助她理财。

网络犯罪组织Rocke使用新型加密劫持恶意软件Pro-Ocean:1月31日消息，网络犯罪组织Rocke正在使用一款新型加密劫持恶意软件Pro-Ocean，以易受攻击的Apache ActiveMQ、Oracle WebLogic和Redis安装为目标。该恶意软件是2019年首次被Unit 42研究人员发现的Monero加密货币挖矿恶意软件的进化版本。新的恶意软件实现了新的和改进的Rootkit和蠕虫功能，它通过利用Oracle WebLogic（CVE-2017-10271）和Apache ActiveMQ （CVE-2016-3088）服务器等已知漏洞继续攻击云应用程序。（Securityaffairs）[2021/1/31 18:32:14]

李女士慢慢心动，非常信任杨某。她先后转账5000、30000、10万、50多万元给杨某，让杨某进行代理财。杨某在“理财”中，定期转账给李女士作为投资回报。

在杨某一步步的诱导之下，李女士转了50多万元给杨某后，结果杨某消失了，李女士怎么也联系不上杨某，这下李女士慌了，不知所措，找朋友诉说，才意识到自己被。

西安交大国家技术转移中心航天基地分中心签约“新型区块链平台技术研发合作”等项目:9月17日，西安交通大学国家技术转移中心航天基地分中心、陕西高校技术转移联盟航天基地产学研办公室正式揭牌，现场签约“新型区块链平台技术研发合作”等6个技术转移合作项目，发布“多源遥感协同的地质矿产信息提取方法研究与应用”等4个遥感测绘类、人工智能类、大数据类、新能源类高校技术成果，还对西安航天基地人才及科技创新政策详细解读。（西安日报）[2020/9/19]

在经济和感情双重打击下让她几乎崩溃，无奈之下选择报警。

分析

者抓住女性心理，通过情感切入获取信任。利用区块链、虚拟货币等“时髦”的概念行。该案件类似于“杀猪盘”套路，基本手法都是经过精心策划和包装，利用人们对一些概念不熟悉，在社交软件、相亲网站、线下的聚会寻找“猎物”，进行情感渗透，最后卷钱走人。

手法特征

1.受害人普遍有强烈的倾诉型情感需求，需要倾听、安慰、陪伴；

民盟中央经济委副主任：区块链在解决新型空间多元化等问题中可发挥五大作用:针对区块链技术助力政府数字化治理的问题，民盟中央经济委副主任、中国城市和小城镇改革发展研究中心研究员冯奎以长江经济带与成渝地区双城经济圈的发展计划为例，指出区块链技术在解决新型空间多元化、数据分散化等问题中可发挥的五大作用：“一是以共识机制推动在新型空间形成利益共同体。二是通过智能合约打造透明可信任的应用场景。三是通过数据共享构建联合协同的决策机制。四是通过优化政府服务流程提高政务商务效能。五是通过促进要素流动提升市场化配置效率。”（人民网）[2020/5/30]

2.者有专业、系统化的整套运作体系和手法，逐步引导入局；

3.利用“炒币”、虚拟货币认知的信息差进行降维打击。

如何防范

知帆科技安全专家建议大家警惕情感渗透类局。

普通情况以恋爱、知己为理由，最开始很“暖男”/很懂自己，同时包装自己的朋友圈、社交媒体，之后对其进行“洗脑”，吸引大家投资，慢慢引导，阶段性的投资回报，进行逐步加码，最后取大笔资金。

EthCC与会者中已有13人确诊新型冠状病:根据推特网友Josh Stark分享的一份谷歌文档（持续更新中），截至目前，以太坊社区会议EthCC与会者中已有13人确诊新型冠状病。[2020/3/16]

人在情感寄托的时候一定要擦亮眼睛，在交往过程中涉及到代理财、代投资的情况一定要慎重，不要轻易把自己的钱财转账给他人；高回报意味高风险，天下没有这么容易的赚钱方式；少涉猎自己不擅长的领域，因为你永远想不到什么样的团队在等着你。

案例2:冒充交易所客服

事件

受害人张先生是一位在A虚拟货币交易所有账户的币圈人士，在2021年6月9日接到自称A交易所客服电话说自己的账户存在风险，收到一笔34500个涉及的黑币。需要张先生配合调查认证，解除风险，否则会涉嫌协助不法分子，转移资产触犯相关法律。

由于张先生确实在A交易所有账户，没有怀疑对方是子，就把自己的账户信息和验证码发给对方，等张先生反应过来，钱已经被提走，下面是张先生和者通话记录还原。

动态 | 慢雾发布针对 EOS 交易 hard_fail 状态的新型攻击说明:据 IMEOS 报道，慢雾发文解析了 hard_fail 状态攻击，根据其的情报捕获与分析，慢雾意识到针对 EOS hard_faild 状态的新型攻击手法可能会造成更大范围的影响，本次手法成因为项目方未对交易状态进行严格且完备的检验导致攻击发生，属于“假充值”攻击类型的一种。在此，慢雾安全团队建议交易所和钱包要对发送给自己的转账交易在不可逆的区块前提下检测以下几点：1. 判断 status 是否为 executed2. 判断 action 是否为 transfer3. 判断合约账号是否为 eosio.token 或其它 token 的官方合约4. 判断代币名称及精度5. 判断金额6. 判断 to 是否是自己平台的充币账号补充说明：本次攻击可绕过节点 read-only 模式，开启 read-only 模式仍然会受到攻击。因为交易的状态为：未执行->已经执行但执行失败，并不是回滚所以即使开启了 read-only 模式，依然会受到攻击。[2019/3/12]

通话回放

你好，请问是张先生吗？我是XX交易所客服，我的工号是JCXX。

张

你好，我是的。

你在我们交易所的账户于今天收到34500个涉及的黑币，目前被冻结，该账号是不是你的？

张

我确实在咱们交易所有账户，有什么问题吗？

是这样，该账户下的34500个币，是东南亚犯罪团伙组织转给你的，你是不是参与了违法犯罪行为？这个问题是很严重的！

张

嗯？我没有参与呀，我不认识他们。

我给你打电话是因为侦查机关掌握了相关证据，接下来需要你配合调查、取证，你明白吗？

张

好吧，我配合，肯定配合。

我和你的通话记录有录音，希望你在通话后按照流程操作，之后到XX局找一趟XX警官，做下现场笔录。地址记好了。

张

好的，地址我记住了，谢谢你，我会配合的。

首先我们要冻结你A交易所下面的账户，你的邮箱是不是XXXX？

张

是的。

刚才给你发送了邮件，你根据邮件上面的指引进行操作，先加我QQ,我具体给你说一下。

张

好的，邮件已经收到，我这就添加你的QQ。

张先生随后加上了者的QQ，者在语音聊天中让张先生扫描邮件上的二维码，输入A交易所的账号和密码，并恐吓张先生通话内容不能泄漏出去，张先生很快的操作完成，并把验证码给到对方，紧接着收到自己的币已经被提出去的邮件。

等张先生反应过来，发现自己被。

分析

该事件是新型的犯罪手法，类似于大家比较熟悉的冒充公检法，就是让其转账取受害者钱财，换汤不换药。

分子假冒某交易所客服，利用不法手段获取到用户的基本交易信息，根据用户的资料，配合精心策划的话术、工具、无懈可击的流程和确认机制，让受害者一步步相信者所说的话，最后被。

手法特征

1.利用公检法机关的权威性，用恐吓的方式击破受害者的心理防线；

2.通过非法渠道获取受害者各种非常详细的信息，受害者想自证清白或挽回损失，就会配合调查；

3.通过立案、拘留、虚假通缉令、逮捕令等，让受害者产生恐慌心理，逐步降低判断力；

4.利用公检法机关办案过程冻结资产等方式让受害者放松警惕；

如何防范

遇到类似情况知帆安全专家提醒大家注意：机关基本上是不会通过微信、QQ、邮件等形式展示官网或法律文件；但凡涉及资产冻结、资产审核的内容都有相关流程，不会让大家远程输入交易账号和密码进行相关操作；一旦发现自己被，要在第一时间将聊天记录等相关证据进行留存，并去当地机关进行报案。

综上，知帆科技在过往案例分析和协助侦破案件过程中发现，分子利用虚拟货币概念和技术的作案手法有以下特点：

1.手法更加“精致”，他们有系统化的作案手法，会结合受害者的心理、社会特征、行为特征营造气氛，制造带入感。

2.团伙跨地区、跨境协作，分工明确。

结语

知帆科技会陆续推出虚拟货币系列案例分析，向大家介绍冒充熟人、虚假投资理财、虚假交易所等典型的利用虚拟货币案例。主要剖析典型案例和手法，防范要点。

为防止越来越多的人被，给大家以下几点建议：

1.谨记一夜暴富不可能。

2.个人信息不透露。

3.网络的那头不可信，不要轻易点击未知链接。

4.陌生来电(特别是境外虚拟号码)不要轻易相信。

5.涉及转账、汇款、支付一定要多核实，紧急气氛下的汇款和转账，一定要“急事慢做”。

6.虚拟货币投资要谨慎，特别是自己不熟悉的概念和领域。

标签：区块链EOSFAIREAD区块链工程专业学什么DEOSFair BERC20read币官网

Fil热门资讯