掃碼即被盜？警惕來路不明的收款二維碼
作者：Bitrace
近期，Bitrace 收到一例援助請求，受害人稱其在掃碼向?qū)Ψ睫D(zhuǎn)賬 1 USDT 測驗后，錢包剩余資金盡數(shù)被盜。“我僅僅是掃了一下二維碼，怎么就會被盜”，受害人對此表示不解。
本文將深入剖析二維碼轉(zhuǎn)賬測試騙局的實(shí)現(xiàn)手段，結(jié)合真實(shí)案例展開鏈上追蹤，以提醒用戶在加密貨幣交易中時刻保持警惕。
騙術(shù)解讀
深入了解情況后我們發(fā)現(xiàn)，表面上這是一種通過收款二維碼轉(zhuǎn)賬測試以實(shí)施盜竊的新型詐騙手段，本質(zhì)上是騙取錢包授權(quán)。
騙子通過社交平臺添加用戶為好友，建立初步的信任后，尋找合適的時機(jī)拋出 OTC 請求。他們會通過略低于市場價的匯率吸引用戶，在雙方就交易細(xì)則達(dá)成一致后，對方會主動向用戶打款小額 $USDT 博取信任，并以長期合作為由慷慨地提供 $TRX 作為手續(xù)費(fèi)。
來不及感慨遇到了「大善人」，用戶便收到了一張收款二維碼的截圖，這時，騙子會要求用戶進(jìn)行小額回款測試。
受害人與騙子的聊天記錄
通過一系列前期鋪墊，用戶的交易風(fēng)險似乎已降至最低。“回款的 $USDT 和交易需要的手續(xù)費(fèi)都是對面轉(zhuǎn)我的，就算是騙子我也不會有損失”，思考后用戶便掃碼回款，不料資金盡數(shù)被盜。
下面以一起真實(shí)案例中受害人提供的收款二維碼為例進(jìn)行騙術(shù)拆解。
Bitrace 使用空錢包測試掃描后，出現(xiàn)了一個第三方網(wǎng)站 https://sktnid[.].com/，通過引導(dǎo)后便來到如下界面。截圖右上角標(biāo)記 “歐易官方認(rèn)證”，支持 USDT 匯款，此頁面十分劣質(zhì)，但缺少經(jīng)驗的用戶較難辨別，殊不知危險已悄然而至。
當(dāng)用戶在此界面按照騙子的要求輸入指定的回款金額后，點(diǎn)擊 “下一步” 便跳轉(zhuǎn)至錢包的簽署界面，一旦再次點(diǎn)擊確認(rèn)，即與智能合約產(chǎn)生交互，此時錢包的授權(quán)被竊取。騙子通過授權(quán)把受害人的資產(chǎn)全部轉(zhuǎn)移。
一次精心鋪墊的以小額轉(zhuǎn)賬測試為由，通過二維碼騙取授權(quán)的騙局就此完成。
資金分析
掃碼轉(zhuǎn)賬測試騙局的成功率及危害性遠(yuǎn)比想象中高。Bitrace 進(jìn)一步分析受害人提供的地址后發(fā)現(xiàn)，在 2024.7.11 - 2024.7.17 僅一周的時間內(nèi)，嫌疑人地址 TT...m1mV1 已通過這一手段騙取 27 名疑似受害人近 12 萬 USDT，經(jīng)流 5 層地址后分別轉(zhuǎn)入 3 個 Huione 賬戶進(jìn)行資金清洗。
區(qū)塊鏈的匿名特性，使得加密資金轉(zhuǎn)賬追蹤存在難度，即使找到地址，要找出地址背后的實(shí)體也存在困難。幸運(yùn)的是，Bitrace 通過該團(tuán)伙收款二維碼顯示的 TD...XRWVe 地址，回溯初始手續(xù)費(fèi)來源，結(jié)果顯示為某中心化交易所。這使得匿名的鏈上地址與現(xiàn)實(shí)身份有了連結(jié)。
目前，Bitrace 已指導(dǎo)受害人聯(lián)系警方報案，以期幫助受害人通過合規(guī)的執(zhí)法流程提升資金追回概率。
寫在最后
對于不走平臺的場外 OTC，用戶務(wù)必謹(jǐn)慎核實(shí)對方身份，不輕信任何來歷不明的二維碼及鏈接。此外，在交易前，對對手方地址進(jìn)行風(fēng)險篩查十分重要，Bitrace 即將上線風(fēng)險一鍵速查工具，旨在幫助用戶識別目標(biāo)地址的潛在風(fēng)險，支持免費(fèi)體驗，敬請關(guān)注。
你可能感興趣的文章
-
幣安錢包地址怎么查看？2026最新幣安查看收幣地址完整操作指南
想知道幣安錢包地址怎么查看嗎？這篇教程就來手把手教你在幣安APP中快速找到錢包充值地址，包括不同網(wǎng)絡(luò)選擇、地址復(fù)制等詳細(xì)步驟，1分鐘搞定,還不知道如何查看錢包地址的…
2026-06-10 -
從夯到拉全面測評幣圈16張加密貨幣卡
最近 U 卡越來越熱，但很多評測其實(shí)都停留在官網(wǎng)宣傳：0 手續(xù)費(fèi)、最高 8% 返現(xiàn)、超高額度，看起來很香，真正用起來才會發(fā)現(xiàn)，很多費(fèi)用和限制都藏在細(xì)則里,這次小編整理了一…
2026-06-08 -
什么人需要Ledger錢包？能100％防騙嗎？Ledger使用教程
Ledger本質(zhì)上是一個硬件冷錢包，更準(zhǔn)確地說，它是法國公司Ledger SAS生產(chǎn)的一系列物理設(shè)備的總稱，用于離線存儲加密貨幣的私鑰,我們用一句話解釋就是：一個長得像U盤的數(shù)字…
2026-06-07 -
加密貨幣錢包怎么選？冷錢包和硬件錢包內(nèi)核差異對比與熱門清單盤點(diǎn)
本文介紹了加密貨幣錢包的基礎(chǔ)知識與安全常識,文章對比了熱錢包、硬件錢包與冷錢包的區(qū)別，指出冷錢包因完全斷網(wǎng)更安全,此外，還分享了安全防范技巧并盤點(diǎn)小狐貍、Ledger等…
2026-06-06 -
2026匿名比特幣錢包推薦：隱私性與安全性全面對比
在隱私安全愈發(fā)重要的2026年，匿名比特幣錢包成為幣圈用戶資產(chǎn)隱私防護(hù)的核心工具,本文結(jié)合業(yè)內(nèi)主流測評標(biāo)準(zhǔn)，從隱私技術(shù)、安全機(jī)制、易用性、適配場景等維度，全方位盤點(diǎn)…
2026-06-06 -
2026 年匿名加密貨幣錢包：15 款主流無 KYC錢包全解析
越來越多人在找 匿名加密貨幣錢包 / 無 KYC 錢包：能自己掌控私鑰，又不用上傳身份證件，其實(shí)錢包都是獨(dú)立的，當(dāng)然幣安的除外，只要不與交易所綁定的錢包都是匿名的…
2026-06-05 -
加密貨幣錢包：有哪些類型？2026年加密錢包詳解
錢包儲存私鑰而非數(shù)字貨幣，資產(chǎn)記錄在區(qū)塊鏈，遵循 “私鑰不在手，幣不屬于你”,本指南將介紹幾種重要的加密貨幣錢包類型,我們將逐一介紹不同類型的加密錢包，它們的區(qū)別…
2026-06-04 -
虛擬貨幣錢包有什么用？2026年6月值得信賴的4款加密錢包盤點(diǎn)
虛擬貨幣錢包是加密世界的銀行賬戶，但它遠(yuǎn)比傳統(tǒng)銀行賬戶復(fù)雜——它不僅是資產(chǎn)容器，更是與DeFi、NFT、鏈上DApp交互的入口,本文給大家盤點(diǎn)了2026年6月值得信賴的4款加密錢…
2026-06-04 -
2026年冷錢包推薦:5款最安全硬件錢包全方面對比分析(附Ledger錢包設(shè)置
隨著加密貨幣市場日益成熟,投資者對資產(chǎn)安全的重視程度也前所未有地提高,本文將深入探討2026年市場上最值得關(guān)注的冷錢包推薦,通過詳盡的冷錢包比較,分析各大冷錢包品牌的優(yōu)…
2026-05-29 -
熱錢包與冷錢包：應(yīng)選擇哪種加密貨幣錢包？新手指南
本文講解加密貨幣錢包本質(zhì)為存儲私鑰，區(qū)分熱錢包與冷錢包兩大類型,熱錢包聯(lián)網(wǎng)使用，操作便捷、適合日常交易與小額資產(chǎn)，但存在網(wǎng)絡(luò)安全風(fēng)險；冷錢包離線存私鑰，安全性極…
2026-05-29
