这位 20 岁的年轻人实施了历史上最大的个人间盗窃案之一。
他的名字是林马隆(Malone Lam)。
2024 年 8 月,他诈骗了一名受害者 4100 枚比特币,并用这笔钱购买了 31 辆超级跑车。
20 岁的新加坡人林马隆和他的同伙简迪尔·塞拉诺,在几个月前从一名匿名受害者手中盗窃了价值 2.3 亿美元的加密货币,随后两人被捕。
事情是怎么发生的?
骗子首先通过技术手段触发了一条“未经授权的 Google 账户访问”通知,让受害者察觉到异常。
几天后,林马隆冒充 Google 员工打电话给受害者,询问这些“未经授权的访问”详情。
经过多次沟通,他逐步操控受害者,获取了足够的信息,从而成功进入受害者的 Google Drive。
在 Google Drive 中,他们发现了受害者的个人信息,包括其在 Gemini 平台上的加密货币资产详情。
随后,他的同伙简迪尔假扮成 Gemini 平台的员工,再次联系受害者。
简迪尔成功说服受害者下载了一款据称可以“保护加密资产”的软件。
骗子利用这款软件窃取了受害者的私钥,并盗走了多达 4100 枚比特币。
当时,这些比特币的总价值高达 2.3 亿美元。
两人随后通过多个加密货币交易所和混币服务将赃款进行洗白。
那么他们是如何被抓住的?
林马隆用他那部分赃款开始了疯狂的挥霍。
他在洛杉矶的街头肆意消费,一晚在夜店挥霍了 56.9 万美元!
他甚至在夜店赠送给几位女士 5 个爱马仕铂金包。
法庭文件显示,他购买了 31 辆超级跑车、一块价值 200 万美元的手表,并在洛杉矶和迈阿密租下了多套豪华公寓。
最终,他乘坐私人飞机从洛杉矶飞往迈阿密时被捕。
林马隆的盗窃案证明,社会工程攻击可以轻易让人失去自己的加密资产。
你可以用下面三种方法保护自己资产:
1/ 防止设备被未经授权访问:
切勿允许未经核实身份的人远程访问您的设备。
这样可以有效避免因敏感数据被控制而成为受害者。
2/ 启用双因素认证(2FA):
双因素认证对于存储敏感数据的电子邮件和云端账户尤为重要。
建议使用认证器应用程序,或采用内置双因素认证功能的服务,尽量避免使用基于短信的双因素认证,以防止 SIM 卡被盗用的风险。
3/ 使用安全的密钥存储:
认识到将私钥存储在交易所中的风险。
如果管理不当,您可能像林马隆案中的受害者一样轻易失去资产。
为保护资产安全,建议选择更安全、自主托管且易于使用的钱包服务。
欢迎关注web3币天下,每天都会更新币圈或者币的故事,你的关注就是我创作的源动力。