近日有偽裝成 Coinbase 客服的加密貨幣詐騙發生,利用高端釣魚手法,專門挑選公司執行長、財務長及軟體工程師等高資產人士。目標是將受害者資金轉到詐騙者控制的錢包當中,詐騙者還自爆目標是要達到月收 10 萬美元。
詐騙手法不藏私,偽造通知外加惡意連結
據報導,有公司高層在接到詐騙電話後反將一軍,想釣出詐騙集團的運作細節。詐騙者聲稱主要手法是冒充 Coinbase 客服,並通知受害者的「密碼變更請求被取消」,同時提供內含惡意連結通知,目的是誘導受害者將資金轉到詐騙者控制的錢包,而不是直接竊取密碼。
看不上窮人,最低詐騙門檻五萬美元
詐騙仔坦承,他們看不上窮人,是專挑「有錢人」。並從某些資料庫取得受害者資訊,例如 Unchained Capital 的用戶個資等等。詐騙仔直言:「窮人我們看不上,資料庫裡最低門檻是資產超過 50,000 美元的人。」
此外詐騙仔還使用一種名叫自動人肉搜尋 (auto-doxxer) 的工具,來進一步獲取受害者的身家資料,並透過電子郵件偽裝郵件來源是知名加密貨幣交易所 Coinbase,以增加可信度。
混幣器外加 Monero,處理贓款好幫手
詐騙仔甚至還透露,他們利用混幣器 Tornado Cash 等去中心化工具來洗錢,有時候也會把贓款轉為注重交易隱私的加密貨幣 Monero 來避開追蹤。他們不使用任何需要身份驗證 (KYC) 的交易所,並透過像是冷錢包 Ledger 來管理倉款。假設贓款要轉成法幣,則使用第三方中介來掩蓋贓款流向。
詐騙現況與未來目標,月收直指 10 萬美元
詐騙仔最後還直言,加密貨幣詐騙就像是「在美國西部拓荒一樣的混亂市場」。他們目前的目標是每月收入達 10 萬美元,甚至還對接到電話的公司高層嘲諷說:「如果你損失了三四萬美元,你要找誰?加密貨幣警察嗎?」讓人哭笑不得。
(十月瘋加密詐騙,全球加密市場單月遭駭 1.29 億美元)
這篇文章 偽裝 Coinbase 客服:加密詐騙仔自爆「專挑有錢人」,目標月收 10 萬鎂 最早出現於 鏈新聞 ABMedia。