掃碼即被盜？警惕來路不明的收款二維碼
作者：Bitrace
近期，Bitrace 收到一例援助請求，受害人稱其在掃碼向?qū)Ψ睫D(zhuǎn)賬 1 USDT 測驗后，錢包剩余資金盡數(shù)被盜。“我僅僅是掃了一下二維碼，怎么就會被盜”，受害人對此表示不解。
本文將深入剖析二維碼轉(zhuǎn)賬測試騙局的實現(xiàn)手段，結(jié)合真實案例展開鏈上追蹤，以提醒用戶在加密貨幣交易中時刻保持警惕。
騙術(shù)解讀
深入了解情況后我們發(fā)現(xiàn)，表面上這是一種通過收款二維碼轉(zhuǎn)賬測試以實施盜竊的新型詐騙手段，本質(zhì)上是騙取錢包授權(quán)。
騙子通過社交平臺添加用戶為好友，建立初步的信任后，尋找合適的時機(jī)拋出 OTC 請求。他們會通過略低于市場價的匯率吸引用戶，在雙方就交易細(xì)則達(dá)成一致后，對方會主動向用戶打款小額 $USDT 博取信任，并以長期合作為由慷慨地提供 $TRX 作為手續(xù)費。
來不及感慨遇到了「大善人」，用戶便收到了一張收款二維碼的截圖，這時，騙子會要求用戶進(jìn)行小額回款測試。
受害人與騙子的聊天記錄
通過一系列前期鋪墊，用戶的交易風(fēng)險似乎已降至最低。“回款的 $USDT 和交易需要的手續(xù)費都是對面轉(zhuǎn)我的，就算是騙子我也不會有損失”，思考后用戶便掃碼回款，不料資金盡數(shù)被盜。
下面以一起真實案例中受害人提供的收款二維碼為例進(jìn)行騙術(shù)拆解。
Bitrace 使用空錢包測試掃描后，出現(xiàn)了一個第三方網(wǎng)站 https://sktnid[.].com/，通過引導(dǎo)后便來到如下界面。截圖右上角標(biāo)記 “歐易官方認(rèn)證”，支持 USDT 匯款，此頁面十分劣質(zhì)，但缺少經(jīng)驗的用戶較難辨別，殊不知危險已悄然而至。
當(dāng)用戶在此界面按照騙子的要求輸入指定的回款金額后，點擊 “下一步” 便跳轉(zhuǎn)至錢包的簽署界面，一旦再次點擊確認(rèn)，即與智能合約產(chǎn)生交互，此時錢包的授權(quán)被竊取。騙子通過授權(quán)把受害人的資產(chǎn)全部轉(zhuǎn)移。
一次精心鋪墊的以小額轉(zhuǎn)賬測試為由，通過二維碼騙取授權(quán)的騙局就此完成。
資金分析
掃碼轉(zhuǎn)賬測試騙局的成功率及危害性遠(yuǎn)比想象中高。Bitrace 進(jìn)一步分析受害人提供的地址后發(fā)現(xiàn)，在 2024.7.11 - 2024.7.17 僅一周的時間內(nèi)，嫌疑人地址 TT...m1mV1 已通過這一手段騙取 27 名疑似受害人近 12 萬 USDT，經(jīng)流 5 層地址后分別轉(zhuǎn)入 3 個 Huione 賬戶進(jìn)行資金清洗。
區(qū)塊鏈的匿名特性，使得加密資金轉(zhuǎn)賬追蹤存在難度，即使找到地址，要找出地址背后的實體也存在困難。幸運的是，Bitrace 通過該團(tuán)伙收款二維碼顯示的 TD...XRWVe 地址，回溯初始手續(xù)費來源，結(jié)果顯示為某中心化交易所。這使得匿名的鏈上地址與現(xiàn)實身份有了連結(jié)。
目前，Bitrace 已指導(dǎo)受害人聯(lián)系警方報案，以期幫助受害人通過合規(guī)的執(zhí)法流程提升資金追回概率。
寫在最后
對于不走平臺的場外 OTC，用戶務(wù)必謹(jǐn)慎核實對方身份，不輕信任何來歷不明的二維碼及鏈接。此外，在交易前，對對手方地址進(jìn)行風(fēng)險篩查十分重要，Bitrace 即將上線風(fēng)險一鍵速查工具，旨在幫助用戶識別目標(biāo)地址的潛在風(fēng)險，支持免費體驗，敬請關(guān)注。
你可能感興趣的文章
-
十大最佳頂級冷錢包 2026年最新排名
最好的冷錢包有哪些？如何選擇冷錢包呢？冷錢包是加密貨幣最安全的存儲手段之一，如何選擇適合自己的冷錢包呢？今天小編給大家詳細(xì)介紹近期最好的冷錢包，以及他們的優(yōu)缺點…
2026-07-27 -
什么是虛擬貨幣錢包？2026年安全與便捷的虛擬貨幣錢包推薦
2026年，虛擬貨幣錢包從“存儲工具”進(jìn)化為數(shù)字中樞,本文剖析冷熱錢包的安全短板與MPC技術(shù)、生物識別帶來的破局可能，結(jié)合CertiK與OKX最新數(shù)據(jù)揭示風(fēng)險現(xiàn)狀，并推薦四款兼…
2026-07-27 -
2026年最佳加密貨幣卡：排名前10的加密貨幣Visa/Mastercard卡
加密貨幣卡支持全球商戶直接消費加密資產(chǎn),本文盤點十大熱門 Visa 與萬事達(dá)加密卡，對比返現(xiàn)政策、費用結(jié)構(gòu)、開放區(qū)域，區(qū)分托管與自托管方案，并講解使用風(fēng)險、申請條件，…
2026-07-27 -
2026冷錢包推薦完整介紹｜為什么 Ledger是最常選擇的硬件錢包
冷錢包（Cold Wallet）是「脫機(jī)保管私鑰」的硬件設(shè)備——把你的加密貨幣從交易所、從手機(jī)、從電腦完全隔離,它是抵御交易所被駭、釣魚詐騙、惡意智能合約、SIM swap 攻擊最…
2026-07-26 -
如何將StableChain添加到MetaMask？將StableChain添加到MetaMask的方法
想將StableChain添加到MetaMask嗎，本指南手把手教你如何在1分鐘內(nèi)完成設(shè)置,并通過ChainID 988連接,立即讓您的USDT0代幣顯示為主余額,告別波動性gas費,了解這一穩(wěn)定幣支付…
2026-07-26 -
Tria Card 2026年評測：自托管加密 Visa卡完整指南（費用、回饋、KYC）
Tria Card 是稀缺的 TSS 自托管加密 Visa 卡，資產(chǎn)由用戶掌控，平臺不持有私鑰,卡片分為三檔方案，最高返現(xiàn) 6%（TRIA 代幣，存在解鎖周期）,本文梳理申請流程、各項手續(xù)費…
2026-07-25 -
什么是加密貨幣領(lǐng)域的AI代理錢包？工作原理、風(fēng)險和應(yīng)用案例解析
AI 代理錢包為 Web3 自主智能體專用錢包，依托隔離資金與可編程權(quán)限管控實現(xiàn)鏈上自動化操作，廣泛應(yīng)用于 DeFi、自動交易、加密支付,本文解析底層運行邏輯，梳理行業(yè)落地案…
2026-07-24 -
Onekey Classic 1S硬件錢包開箱指南+使用教程
Classic 1S硬件錢包是Onekey Classic錢包的升級版本，主要的更新就是在于加裝EAL 6+級別認(rèn)證的安全芯片,今天收到了一臺Onekey Classic 1S冷錢包，簡單記錄下開箱過程，于是…
2026-07-24 -
Ledger Nano S Plus硬件錢包評測2026：安全嗎？值得購買嗎？
大家對Ledger Nano S Plus硬件錢包綜合評測怎么樣？用戶對Ledger Nano S Plus硬件錢包的評論如何？Ledger Nano S Plus硬件錢包是大家喜歡使用的一款冷錢包，在使用過程中用…
2026-07-24 -
什么是非托管錢包?盤點2026最前沿的七大非托管加密貨幣錢包
越來越多的加密資產(chǎn)進(jìn)入日常投資視野，錢包也越來越重要，本文詳細(xì)的介紹了幾種非托管加密貨幣錢包，包括 MetaMask、Rabby、Phantom、Ledger、Tangem、Trezor的對比，感興…
2026-07-23
