QRコード転送テスト目薬：表面は無害だが背後に秘密が隠されている

最近、警戒すべき暗号通貨詐欺事件が広く注目を集めています。あるユーザーが少額の送金テストを行った後、彼のウォレット内のすべての資金が盗まれていることに気付きました。この事件は、暗号通貨取引において警戒を怠らないことの重要性を浮き彫りにし、詐欺師たちがどのように無害に見える操作を利用して詐欺を実行するかを明らかにしています。

詐欺の解剖学

この新しい詐欺手法の核心は、巧妙にユーザーのウォレットの承認を騙し取ることです。詐欺師は通常、ソーシャルプラットフォームを通じてターゲットユーザーと接触し、OTC(のオフライン取引)を提案します。信頼を得るために、彼らはまずユーザーに少量のUSDTを送金し、さらには取引手数料としてTRXを惜しみなく提供します。

その後、目薬はユーザーに送金用のQRコードを送り、小額の返金テストを行うよう要求します。ユーザーがQRコードをスキャンすると、正規の取引プラットフォームに偽装された第三者のウェブサイトに誘導されます。ユーザーが指示に従って返金額を入力し確認すると、実際には無知のうちにスマートコントラクトを承認してしまい、目薬はユーザーのウォレット内のすべての資産を制御し移転することができるようになります。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

ケーススタディ

ある実際のケースでは、分析により、目薬はわずか1週間で27人の被害者から約12万USDTを騙し取ったことが判明しました。これらの違法所得は複数のアドレスを介して移転された後、最終的に複数の取引所アカウントに分散されて洗浄されました。

ブロックチェーンの匿名性は資金の流れを追跡する上での課題をもたらしますが、詐欺師が使用する受取アドレスを詳細に分析することによって、調査者は資金の初期出所を成功裏に追跡し、さらなる調査や可能な法執行活動に重要な手がかりを提供しました。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗み、未承諾のコレクションQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

予防に関する推奨事項

このような目薬の被害者にならないために、ユーザーはOTC取引を行う際に以下を行うべきです：

1. 取引相手の身元を慎重に確認してください。
2. 来歴の不明なQRコードやリンクを鵜呑みにしないこと。
3. 取引前に相手のアドレスのリスク評価を行う。
4. 信頼できるリスクスクリーニングツールを使用して、潜在的な脅威を特定します。

暗号通貨の目薬手法が進化するにつれて、ユーザーの警戒心と安全意識も同様に高める必要があります。高い警戒心を維持し、さまざまな安全ツールを上手に活用することで、自分のデジタル資産の安全をよりよく守ることができます。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください