El instigador de hacerse pasar por fraude de servicio al cliente de intercambio

En los últimos años, entre los delitos relacionados con la moneda virtual, el fraude ha entrado gradualmente en un "período de desarrollo" y se ha convertido en el tipo de delito de más rápido crecimiento.

Los estafadores que "avanzan con los tiempos" han jugado con la cadena de bloques uno tras otro, combinando completamente su experiencia de fraude anterior en la industria del fraude de las telecomunicaciones, extendiendo sus garras al círculo monetario y ganando mucho dinero.

De hecho, el engaño sigue siendo vino viejo en odres nuevos, o esas viejas rutinas. Dado que el concepto de moneda virtual es relativamente nuevo, no hay suficiente publicidad antifraude para este tipo de fraude en esta etapa, y el público tiene una vigilancia relativamente baja contra dicho fraude, lo que conduce al éxito frecuente de los estafadores.

Recientemente, lo más común es pretender ser un fraude de servicio al cliente de intercambio.Las plataformas comerciales como Binance, Huobi y OKEX también han emitido anuncios muchas veces para recordar a los usuarios que estén atentos a ser estafados.

El equipo de seguridad de Zhifan cree que los delitos relacionados con la moneda virtual incluyen: delitos que utilizan la moneda virtual blockchain como truco, delitos que utilizan la moneda virtual como medio comercial y delitos que obtienen ilegalmente moneda virtual mediante fraude o medios técnicos.

Las recientes estafas de alta frecuencia que se hacen pasar por el servicio de atención al cliente de los cambios de moneda virtual pertenecen al último tipo, que consiste en robar directamente la moneda virtual de la víctima a través de un fraude.Más bajo, más implementable y replicable.

Al mismo tiempo, porque los estafadores obtuvieron el proyecto de datos privados de la víctima (información de identidad, información de cuenta de intercambio, registros de transacciones de intercambio, etc.).

Echemos un vistazo a la estafa:

(Captura de pantalla del identificador de llamadas de la llamada del estafador)

Paso 1: el estafador primero finge ser el servicio al cliente del intercambio para llamarlo y le dice con precisión su nombre, información de la tarjeta de identificación y número de cuenta del intercambio.

Paso 2: informarle que cierta transacción en su cuenta es sospechosa de lavado de dinero en el sudeste asiático (esta transacción es de hecho su transacción real, incluido el monto de la transacción, el tiempo de la transacción, el número de orden de la transacción y el monto de la transacción es exacto al decimal punto) y afirmar que se confirmó que la cuenta de era una cuenta de dinero negro en el sudeste asiático, y que está obligado a cooperar con la investigación.

Xinhua Publishing House lanza la primera colección digital: Golden Finance informó que Xinhua Publishing House lanzó la primera colección digital de derechos de autor de edición limitada de "Álbum nacional·Mi librito" en el Día del Niño el 1 de junio. Esta colección es desarrollada conjuntamente por Xinhua Publishing House y 5G La plataforma de lectura de valor Yueduhui emitió conjuntamente y actualmente está agotada. [2022/6/1 3:56:57]

Paso 3: Luego, le enviaremos un certificado de trabajo de intercambio falsificado, una carta de autorización y capturas de pantalla del riesgo de la cuenta (similar a la orden de búsqueda falsificada en un fraude de seguridad pública fraudulento, para demostrar que realmente tiene un problema).

Paso 4: luego envíe un correo electrónico falsificado de "cancelación de moneda negra" a nombre del intercambio a su buzón de correo, indicándole que transfiera las monedas a la dirección designada para la verificación de la "Cuenta de seguridad") y amenazándolo con que debe ser procesado hoy, de lo contrario, su cuenta de tarjeta bancaria será congelada y será arrestado por las autoridades judiciales.

Paso 5: para ayudarlo a caer en la trampa más rápido y completar la operación de transferencia de monedas en el correo electrónico, debe descargar un software de videoconferencia de nicho y habilitar la función de pantalla compartida.Los estafadores usan la confidencialidad y la seguridad como razones para permitir Vas a un entorno donde no hay nadie y no te conectas con nadie.

Paso 6: en el estado de pantalla compartida, el estafador lo amenaza y le lava el cerebro, y le enseña a completar la operación de transferencia de moneda, y finalmente lo engañan (también hay un estafador que envía un sitio web de phishing de intercambio falso para defraudar la cuenta de intercambio primero la información y el código de verificación del teléfono móvil, y luego robar directamente sus monedas).

Debo admitir que la pandilla de fraude es bastante "profesional" y tiene un conjunto completo de herramientas de apoyo:

Los estafadores usan información precisa del usuario para generar confianza en las víctimas. La información del usuario incluye el nombre, el número de teléfono, el correo electrónico, el ID de la cuenta, la hora de apertura de la cuenta y los registros de transacciones son muy precisos. Esta información puede disipar las sospechas de la víctima y darle a la víctima un "sentido de confianza".

Captar los miedos de la víctima reduce el juicio. Usar la participación en el lavado de dinero para llevar a cabo ataques psicológicos, mientras se hace pasar por el sello electrónico de las agencias de aplicación de la ley en el correo, pone nerviosa a la víctima. El juicio se ve afectado en situaciones estresantes.

Todo el conjunto es falso y verdadero, lo que aumenta la confianza nuevamente. Los estafadores usan habilidades profesionales de servicio al cliente, autenticación de video, uniformes de trabajo, insignias, paredes de fondo, transferencias telefónicas y avisos de grabación.

Herramientas criminales profesionales, baje la guardia. Los estafadores usan herramientas criminales profesionales, sistemas de emisión de boletos de intercambio falsos, códigos de verificación de correo electrónico.

Al ver esto, todos deben entender que este es en realidad un método fraudulento para hacerse pasar por el servicio al cliente y hacerse pasar por la ley del fiscal. Lo amenazó en nombre de estar involucrado en el lavado de dinero y transfirió su dinero mientras le lavaba el cerebro cuando estaba en un pérdida.

¿Por qué esta rutina pasada de moda funciona tan bien? ¿Por qué las bandas criminales recurren al círculo monetario para hacer trampa?

Los expertos en seguridad de Zhifan Technology creen que existen las siguientes razones:

1. En términos relativos, las personas en el círculo de la moneda son más ricas y los estafadores pueden engañar más dinero en un tiempo limitado.

2. La publicidad antifraude para la moneda virtual es relativamente débil.Algunos inversores en el círculo de la moneda son mayores, de mediana edad y ancianos, y su conciencia de seguridad a este respecto es relativamente baja.

3. Los departamentos estatales pertinentes continúan aumentando los esfuerzos para acabar con el delito cibernético. Con la entrada en vigor de una serie de golpes combinados como "Acción para romper tarjetas" y "Ley contra el lavado de dinero", los canales tradicionales de lavado de dinero se han visto muy afectados. , y las bandas criminales eligen directamente engañar a la moneda virtual.

4. Dado que las plataformas de comercio de moneda virtual no están protegidas por las leyes nacionales, y los estándares para determinar el valor de la moneda virtual son un tanto controvertidos, muchos delincuentes aprovecharon las lagunas y utilizaron los medios anteriores para llevar a cabo fraudes de telecomunicaciones contra los usuarios chinos. y presentó un caso Cierto grado de dificultad ha llevado a que los delincuentes se vuelvan cada vez más desenfrenados.

5. La moneda virtual tiene las características de anonimato, circulación global y descentralización. Es difícil de rastrear y es más difícil combatir casos criminales relacionados, lo que significa que es menos probable que los delincuentes sean atrapados.

El equipo de seguridad de Zhifan realizó un análisis en profundidad de este tipo de casos y descubrió que hay publicaciones en la web oscura y Telegram (Telegram) que venden públicamente datos internos de Huobi, gate, Binance Exchange y compra estable a largo plazo y venta de información de divisas.Se puede determinar que la dark web es uno de los canales de filtración de privacidad. el

La dark web vende datos privados de intercambio

Cuando se trata de la web oscura, presentemos brevemente los siguientes sustantivos:

Surface Web: La capa superficial de Internet a la que se puede acceder y navegar a través de motores de búsqueda estándar.

Deep Web: Contenido al que no se puede acceder y navegar a través de motores de búsqueda convencionales.

Dark web: se refiere a sitios web que no han sido indexados y solo se puede acceder a ellos a través de navegadores web especializados. Los navegadores tradicionales no pueden acceder directamente a ellos. Generalmente se consideran un subconjunto de la "web profunda".

Tor (el enrutador cebolla): el navegador cebolla puede bloquear la dirección IP del usuario y permitir la navegación anónima.

Telegram (Telegram): Es un software de mensajería instantánea multiplataforma con funciones como "grabar después de leer", "destrucción retardada" y "borrado simultáneo" de mensajes unilaterales.

Para acceder a la web oscura, debe pasar por Tor. El mundo de la web oscura está lleno de transacciones ilegales como armas, drogas y ografía. El comportamiento de compra y venta de datos privados en la web oscura brinda asistencia a los delitos posteriores. y genera ciberdelincuencia.

Después de la investigación, el equipo de seguridad de Zhifan descubrió que el modo de operación de la cadena industrial es el siguiente:

Operador: una organización de terceros que tiene acceso directo para intercambiar datos de transacciones de usuarios. A juzgar por la información de adquisición en la web oscura, cierto equipo se especializa en adquirir datos de transacciones de varios intercambios en manos de operadores y otras instituciones o individuos. Los datos de origen se obtienen principalmente a través de canales como SDK, DPI y secuestro de SMS.

Distribuidor de materiales: venda directamente datos de la plataforma de cambio de moneda virtual y venda datos de transacciones de usuarios de Huobi, Binance, Ouyi y otros intercambios basados ​​en la información de ventas en la web oscura y Telegram (Telegram).

Estafador: una persona que comete un comportamiento fraudulento contra los usuarios después de comprar datos de transacciones de usuarios a proveedores. La información de la transacción comprada incluye información como el número de teléfono móvil del usuario, el nombre de cambio, la dirección, el número de orden de la transacción, el tiempo de la transacción, etc. actos delictivos, precisamente defraudar a los usuarios.

Los expertos en seguridad de Zhifan recuerdan a los usuarios que aumenten la conciencia de seguridad y estén atentos en todo momento. No confíe en llamadas telefónicas y mensajes de texto extraños, no haga clic en enlaces y correos electrónicos extraños para evitar ser phishing, y no confíe en extraños en el teléfono. Todos los materiales pueden ser forjados.

Cuando encuentre problemas, debe operar con precaución y buscar ayuda profesional. Tenga en cuenta: las llamadas cuentas de seguridad y las cuentas de cancelación son todas estafas. El intercambio también indicó claramente que no llamará a los usuarios. En caso de duda, también puede comunicarse con nosotros en cualquier momento para ayudar con la evaluación.

Zhifan Technology es una de las primeras empresas de seguridad que se centra en el análisis de big data de blockchain. Basándose en la acumulación de inteligencia artificial profunda y tecnología de análisis de big data, desarrolló de forma independiente la "Plataforma de seguimiento y verificación de moneda virtual Track-by-Trace" para ayudar la policía para llevar a cabo el análisis de casos relevantes para mejorar integralmente la eficacia del combate.

Hasta ahora, ha ayudado a la policía a investigar más de 300 casos relacionados con moneda virtual, y la cantidad total de casos resueltos ha superado los 100 mil millones de yuanes, y el departamento de seguridad pública lo ha elogiado y agradecido muchas veces.

Zhifan Technology puede ayudar a la policía a rastrear y analizar la moneda virtual perdida en tales casos de fraude. Si los órganos de seguridad pública necesitan asistencia en casos relacionados, pueden respondernos directamente en la cuenta oficial.

Además, los usuarios que se han encontrado con dicho fraude también pueden respondernos a través de la cuenta oficial, podemos ayudar a analizar y al mismo tiempo sincronizar información relevante con la agencia de relaciones públicas correspondiente.

Tags：

OKX Exchange App