Análisis y prevención del caso de robo de 120,000 USDT en una prueba de transferencia con código QR: Lavado de ojos

Prueba de transferencia de código QR Lavado de ojos: análisis de métodos y seguimiento de casos

Recientemente, un caso de robo implementado a través de pruebas de transferencia mediante códigos QR ha llamado la atención general. Después de realizar una transferencia de prueba de 1 USDT, todos los fondos restantes en la billetera del víctima fueron robados. Este artículo analizará en profundidad el funcionamiento de este nuevo método de fraude y llevará a cabo un seguimiento en la cadena a través de casos reales, con el objetivo de aumentar la vigilancia de los usuarios en el comercio de criptomonedas.

Análisis del Lavado de ojos

Este método de fraude aparenta ser una prueba de transferencia a través de un código QR de pago, pero en realidad es una forma ingeniosa de robo de autorización de billetera.

Los estafadores suelen establecer un contacto inicial con sus objetivos a través de plataformas sociales y, cuando el momento es oportuno, solicitan transacciones fuera del mercado. Atraen a los usuarios con un tipo de cambio ligeramente inferior al del mercado y ganan confianza realizando pequeños pagos en USDT y ofreciendo TRX como comisión.

Luego, los estafadores enviarán una captura de pantalla del código QR de pago, pidiendo al usuario que realice una prueba de reembolso de bajo monto. Después de una preparación previa, el usuario puede pensar que el riesgo ha disminuido al mínimo, lo que lo lleva a escanear fácilmente el código QR para el reembolso, resultando en el robo de fondos.

Advertencia de seguridad Web3丨Prueba de transferencia que parece, en realidad, es un robo de activos. Tenga cuidado con los códigos QR de recepción de origen desconocido

Análisis de casos

Tomando como ejemplo el código QR de pago de un caso real, podemos ver el proceso específico de implementación del Lavado de ojos:

  1. Después de escanear el código QR, el usuario es dirigido a un sitio web de terceros.
  2. La página web imita a una plataforma de intercambio legítima, pero en realidad es un Lavado de ojos cuidadosamente diseñado.
  3. Cuando el usuario ingresa el monto de reembolso especificado y hace clic en "Siguiente", será redirigido a la interfaz de firma de la billetera.
  4. Una vez que el usuario confirma, se producirá una interacción con el contrato inteligente, lo que llevará al robo de la autorización de la billetera.
  5. Los estafadores utilizan inmediatamente la autorización obtenida para transferir todos los activos de la víctima.

Aviso de seguridad Web3丨Prueba de transferencia que parece, en realidad roba activos, tenga cuidado con los códigos QR de recepción de origen desconocido

Advertencia de seguridad de Web3丨Prueba de transferencia que parece, pero en realidad roba activos, tenga cuidado con los códigos QR de pago de origen desconocido

Advertencia de seguridad Web3丨Prueba de transferencia que parece, en realidad roba activos, tenga cuidado con los códigos QR de pago de origen desconocido

Análisis de flujo de fondos

A través del análisis de la dirección proporcionada por las víctimas, se descubrió que en una semana corta (2024.7.11 - 2024.7.17), una dirección sospechosa engañó a 27 presuntas víctimas por casi 120,000 USDT. Estos fondos, tras pasar por 5 capas de direcciones, finalmente se transfirieron a 3 cuentas de plataformas de intercambio para su lavado.

A pesar de que la naturaleza anónima de la blockchain dificulta el rastreo de fondos, al hacer un seguimiento de la dirección mostrada en el código QR de recepción, se descubrió que su tarifa inicial provino de un intercambio centralizado. Esto proporciona la posibilidad de vincular direcciones en la cadena anónimas con identidades del mundo real.

Advertencia de seguridad Web3丨Prueba de transferencia aparente, en realidad robo de activos, tenga cuidado con los códigos QR de pago de origen desconocido

Advertencia de seguridad Web3丨Parece una prueba de transferencia, pero en realidad es un robo de activos, precaución con los códigos QR de pago de origen desconocido

Sugerencias de prevención

  1. Para el comercio fuera de la bolsa, es imprescindible verificar cuidadosamente la identidad de la otra parte.
  2. No confíes en ningún código QR o enlace de procedencia dudosa.
  3. Es muy importante realizar un filtrado de riesgos de la dirección de la contraparte antes de la transacción.
  4. Utilizar herramientas profesionales de evaluación de riesgos para identificar los riesgos potenciales de la dirección objetivo.

En el comercio de criptomonedas, es crucial mantener una alta vigilancia. Los usuarios deben estar siempre atentos a proteger la seguridad de sus activos y no confiar fácilmente en oportunidades de comercio que parecen rentables. Solo a través del aprendizaje continuo y el aumento de la conciencia de seguridad, se puede proteger mejor en este mundo de activos digitales de rápido desarrollo.

TRX-0.93%
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 8
  • Republicar
  • Compartir
Comentar
0/400
SilentObservervip
· 07-24 12:19
Otra vez he atrapado a un ingenuo.
Ver originalesResponder0
MysteryBoxBustervip
· 07-24 03:08
novato una gran cantidad, jeje
Ver originalesResponder0
MissedTheBoatvip
· 07-22 16:14
¿Cómo es que hay otra vez este tipo de estafadores? Me da asco.
Ver originalesResponder0
MetaverseVagrantvip
· 07-22 16:11
¿Quién no ha sido engañado alguna vez, jeje?
Ver originalesResponder0
ser_we_are_ngmivip
· 07-22 15:57
Otra vez, un hermano ha caído en el agujero.
Ver originalesResponder0
ForumLurkervip
· 07-22 15:47
Tomar a la gente por tonta una vez es agradable, pero estar atrapado toda la vida es mortal.
Ver originalesResponder0
WenMoonvip
· 07-22 15:46
Ser engañados这种事防不胜防啊...
Ver originalesResponder0
BanklessAtHeartvip
· 07-22 15:45
¡Esta trampa es muy antigua!
Ver originalesResponder0
Opere con criptomonedas en cualquier momento y lugar
qrCode
Escanee para descargar la aplicación Gate
Comunidad
Español
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)