Test de transfert par code QR : analyse et prévention d'un cas de vol de 120 000 USDT

Test de transfert par code QR : analyse des méthodes et suivi des cas

Récemment, un vol réalisé par le biais d'un test de transfert par QR code a suscité une large attention. Après avoir effectué un transfert de test de 1 USDT, tous les fonds restants dans le portefeuille de la victime ont été volés. Cet article analysera en profondeur le fonctionnement de cette nouvelle méthode d'escroquerie et effectuera un suivi on-chain à travers des cas réels, dans le but d'accroître la vigilance des utilisateurs dans les transactions de cryptomonnaie.

Eyewash

Cette méthode de fraude consiste apparemment à effectuer un test de transfert par le biais d'un code QR de paiement, mais en réalité, il s'agit d'une manière astucieuse de voler des autorisations de portefeuille.

Les escrocs établissent généralement un premier contact avec leurs cibles via des plateformes sociales, puis, lorsque le moment est propice, ils proposent des demandes de transactions hors marché. Ils attirent les utilisateurs avec un taux de change légèrement inférieur au prix du marché et gagnent leur confiance en effectuant des paiements en petites quantités de USDT et en fournissant du TRX comme frais.

Ensuite, les escrocs enverront une capture d'écran d'un code QR de paiement, demandant à l'utilisateur de faire un test de remboursement d'un petit montant. Après une préparation préalable, l'utilisateur pourrait penser que le risque a été réduit au minimum, ce qui l'amènera à scanner facilement le code pour rembourser, entraînant ainsi le vol de ses fonds.

Alerte de sécurité Web3丨Test de transfert apparemment, en réalité vol de fonds, méfiez-vous des codes QR de paiement d'origine inconnue

Analyse de cas

Prenons l'exemple d'un code QR de paiement dans un cas réel, nous pouvons voir le processus spécifique de mise en œuvre de l'escroquerie :

  1. Après avoir scanné le code QR, l'utilisateur est dirigé vers un site Web tiers.
  2. Cette page du site Web imite une plateforme de trading légitime, mais en réalité, c'est un eyewash soigneusement conçu.
  3. Lorsque l'utilisateur saisit le montant de remboursement spécifié et clique sur "Suivant", il sera redirigé vers l'interface de signature du portefeuille.
  4. Une fois que l'utilisateur confirme, une interaction avec le contrat intelligent se produira, entraînant le vol de l'autorisation du portefeuille.
  5. Les escrocs utilisent immédiatement l'autorisation obtenue pour transférer tous les actifs de la victime.

Alerte de sécurité Web3丨Ce qui semble être un test de transfert est en réalité un vol d'actifs, méfiez-vous des codes QR de paiement d'origine inconnue

Alerte de sécurité Web3丨Test de transfert apparemment, en réalité vol d'actifs, méfiez-vous des QR codes de paiement d'origine inconnue

Alerte de sécurité Web3丨Il semble être un test de transfert, mais en réalité, il s'agit d'un vol d'actifs, méfiez-vous des codes QR de paiement d'origine inconnue

Analyse des flux de fonds

En analysant l'adresse fournie par les victimes, il a été découvert qu'en l'espace d'une semaine (2024.7.11 - 2024.7.17), une adresse suspecte a escroqué près de 120 000 USDT à 27 victimes présumées. Ces fonds ont été transférés à travers 5 niveaux d'adresses avant d'être finalement déposés sur 3 comptes de plateformes d'échange pour être blanchis.

Bien que la nature anonyme de la blockchain complique le traçage des fonds, il est possible de retracer l'adresse affichée sur le code QR de réception et de découvrir que ses frais initiaux proviennent d'un certain échange centralisé. Cela offre la possibilité de lier des adresses en ligne anonymes à des identités réelles.

Alerte de sécurité Web3丨Test de transfert en apparence, mais vol d'actifs en réalité, méfiez-vous des QR codes de paiement d'origine douteuse

Alerte de sécurité Web3丨Ce qui semble être un test de transfert est en réalité un vol d'actifs, méfiez-vous des codes QR de paiement d'origine inconnue

Conseils de prévention

  1. Pour les transactions hors bourse, il est impératif de vérifier attentivement l'identité de l'autre partie.
  2. Ne croyez pas aux codes QR et liens d'origine inconnue.
  3. Il est très important d'effectuer une vérification des risques de l'adresse de la contrepartie avant la transaction.
  4. Utiliser des outils d'évaluation des risques professionnels pour identifier les risques potentiels associés à l'adresse cible.

Dans le trading de cryptomonnaies, il est crucial de rester très vigilant. Les utilisateurs doivent toujours veiller à protéger la sécurité de leurs actifs et ne pas faire confiance facilement à des opportunités de trading apparemment lucratives. Ce n'est qu'en continuant à apprendre et en améliorant leur conscience de la sécurité qu'ils pourront mieux se protéger dans ce monde des actifs numériques en pleine évolution.

TRX-0.93%
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
  • Récompense
  • 8
  • Reposter
  • Partager
Commentaire
0/400
SilentObservervip
· 07-24 12:19
J'ai encore attrapé un homme honnête.
Voir l'originalRépondre0
MysteryBoxBustervip
· 07-24 03:08
débutant une poignée en a beaucoup, hehe
Voir l'originalRépondre0
MissedTheBoatvip
· 07-22 16:14
Comment se fait-il que ce soit encore ce genre d'escroc ? Écoeurant, j'en vomis.
Voir l'originalRépondre0
MetaverseVagrantvip
· 07-22 16:11
Qui n'a jamais été trompé, hein?
Voir l'originalRépondre0
ser_we_are_ngmivip
· 07-22 15:57
C'est fou, encore un gars qui est tombé dans le piège.
Voir l'originalRépondre0
ForumLurkervip
· 07-22 15:47
Prendre les gens pour des idiots un instant, mourir un instant.
Voir l'originalRépondre0
WenMoonvip
· 07-22 15:46
Se faire prendre pour des cons cette chose est difficile à éviter...
Voir l'originalRépondre0
BanklessAtHeartvip
· 07-22 15:45
Ce eyewash est vieux jeu !
Voir l'originalRépondre0
Trader les cryptos partout et à tout moment
qrCode
Scan pour télécharger Gate app
Communauté
Français (Afrique)
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)