一款假冒 Skype 应用程序在中国互联网上流传，导致网络钓鱼诈骗和大量加密货币盗窃。
据知名区块链安全公司 SlowMist 称，涉及假冒 Skype 应用程序的复杂网络钓鱼骗局已导致大量加密货币被盗。
调查还发现，这与过去的一次网络钓鱼事件有关，该事件涉及之前冒充币安的同一域名。
网络钓鱼应用程序模仿 Skype 存在安全漏洞
著名的区块链安全公司 SlowMist 最近发现了一个复杂的网络钓鱼骗局，该骗局围绕欺诈性 Skype 应用程序展开。受害者报告称，从互联网下载假冒 Skype 应用程序后，资金被盗，从而引发了调查。
该假冒应用程序显示的签名可能来自中国，被发现与 Skype 官方发布的内容不一致。它被设计为通过更改常用的 Android 网络框架 okhttp3 来执行恶意操作。
经过进一步分析，该团队发现，一旦执行假冒 Skype 应用程序，修改后的Okhttp3就会开始请求访问文件、相册和其他数据的权限，而用户通常会毫不怀疑地授予这些权限。然而，一旦授予这些权限，该应用程序就会立即开始将图像、设备信息、用户 ID 和电话号码等敏感数据上传到网络钓鱼后端。
与之前的假币安应用程序的连接
调查发现了与之前的网络钓鱼尝试的链接：后端域名“bn-download3.com”之前曾冒充币安交易所。这种相似性表明假冒 Skype 和币安应用程序的幕后黑手是同一犯罪团伙。
通过操纵网络流量，这些应用程序已将合法的加密货币钱包地址替换为攻击者控制的地址。
慢雾的分析还揭示了重大的财务损失。其中一个与 TRON 链相关的恶意地址通过 110 笔交易收到了约 192,856 USDT。
虽然这个地址里还有余额，但是这些资金大部分已经转出去了。另一个 ETH 链地址在 10 笔交易中被盗约 7,800 USDT。这些资金大部分是通过 BitKeep 的 Swap 服务转移的，交易费用来自 OKX。
慢雾已发出紧急呼吁，要求提高警惕，以应对这些令人震惊的发现。他们建议用户在下载应用程序时要格外小心，尤其是从未经验证的来源下载应用程序时。该公司强调依靠官方应用程序来源来显着降低陷入此类欺诈计划的风险的重要性。#加密骗局   #Skype

据美国证券交易委员会（SEC）官方发布的消息称，17名个人因涉嫌进行一起加密货币庞氏骗局而被起诉，该骗局诈骗了美国数千名拉丁裔投资者约3亿美元。
根据监管机构的官方发布，涉嫌欺诈者在一家名为 CryptoFX LLC 的公司运营，该公司总部位于德克萨斯州休斯顿。
SEC 对 17 人提出加密货币欺诈指控
SEC 的投诉指控 CryptoFX 的两家主要运营商 Mauricio Chavez 和 Giorgio Benvenuto 通过庞氏骗局针对美国超过 40,000 名以拉丁裔为主的投资者。
从2020年5月至2022年10月，CryptoFX伪装成一个交易加密资产和外汇市场的平台，被控的17人担任该网络的领导者。这些领导者来自德克萨斯州、加利福尼亚州、路易斯安那州、伊利诺伊州和佛罗里达州，他们向受害者募集投资，承诺15%至100%的回报。
通过庞氏骗局，诈骗者筹集了3亿美元用于维持他们的生活方式。他们并没有像声称的那样进行加密货币和外汇交易，而是使用这些资金给其他投资者支付所谓的回报，以及支付自己的佣金和奖金。
SEC执法部门主任Gurbir S. Grewal对此案件评论道：“我们指控CryptoFX是一个价值3亿美元的庞氏骗局，以‘无风险’和‘保证’的加密和外汇投资承诺，针对拉丁裔投资者，承诺他们将获得财务自由和改变生活的财富。”
SEC 寻求追缴和民事处罚
此外，在2022年9月法院下令停止CryptoFX后，两名被告Gabriel和Dulce Ochoa夫妇仍继续向受害者募集投资。Gabriel曾要求两名投资者向SEC投诉以追回他们的投资。另一名被告Maria Saravia在投资者开始表达担忧时声称SEC的诉讼是假的。
虽然一些被告已同意在不承认也不否认指控的情况下接受最终判决，但SEC寻求对其他人进行永久性禁令、追缴及判决前利息和民事处罚。
Grewal补充说：“最终，CryptoFX所保证的唯一事情是成千上万的受害者遍布十个州和两个外国。这种规模的骗局需要很多参与者，正如我们今天的行动所展示的，我们不仅会追究这些大型骗局的主要策划者的责任，还会追究所有通过非法招募受害者推进其欺诈行为的人的责任。”#SEC  #加密骗局