QRコード送金テスト目薬：手法の分析とケーストラッキング

最近、QRコードを使った送金テストを通じて発生した盗難事件が広く注目を集めています。被害者は1 USDTのテスト送金を行った後、ウォレット内の残りの資金がすべて盗まれました。本稿では、この新しい詐欺手法の運用方式を深く分析し、実際のケースを通じてオンチェーン追跡を展開し、暗号通貨取引におけるユーザーの警戒心を高めることを目的としています。

詐欺の解剖学

この目薬手段は、表面上は送金QRコードを通じて送金テストを行うものであり、実際には巧妙なウォレット権限盗取の手法です。

詐欺師は通常、ソーシャルプラットフォームを通じてターゲットと初期の接触を確立し、タイミングが整った時にオフチェーン取引のリクエストをします。彼らは市場価格より少し低い為替レートでユーザーを引き付け、小額のUSDTを送金し、手数料としてTRXを提供することで信頼を勝ち取ります。

その後、詐欺師は受取用のQRコードのスクリーンショットを送り、ユーザーに少額の返金テストを要求します。前段階の準備を経て、ユーザーはリスクが最小限に減少したと考えるかもしれず、その結果、簡単にQRコードをスキャンして返金を行い、資金が盗まれることになります。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

ケーススタディ

実際のケースにおける受取QRコードを例にとると、詐欺の具体的な実施プロセスを見ることができます：

1. QRコードをスキャンすると、ユーザーは第三者のウェブサイトに誘導されます。
2. このウェブサイトのページは正規の取引プラットフォームを模倣していますが、実際には巧妙に設計された目薬です。
3. ユーザーが指定された返金額を入力し、「次へ」をクリックすると、ウォレット署名画面に移動します。
4. ユーザーが確認すると、スマートコントラクトとやり取りが発生し、ウォレットの承認が盗まれることになります。
5. 詐欺師はすぐに取得した権限を利用して、被害者の資産をすべて移転します。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗み、未承諾のコレクションQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

マネーフロー分析

被害者が提供したアドレスの分析によって、わずか1週間（2024.7.11 - 2024.7.17）の間に、ある容疑者のアドレスが27名の疑わしい被害者から約12万USDTを騙し取ったことがわかりました。これらの資金は5層のアドレスを通じて流通した後、最終的に3つの取引プラットフォームのアカウントに送金されて洗浄されました。

ブロックチェーンの匿名性は資金追跡の難易度を上げますが、受取QRコードに表示されたアドレスを遡ることで、その初期手数料がある中央集権型取引所から来ていることがわかりました。これにより、匿名のオンチェーンアドレスと現実のアイデンティティを結びつける可能性が提供されます。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

予防に関する推奨事項

1. OTC取引では、相手の身分を慎重に確認することが必須です。
2. 不明なQRコードやリンクを簡単に信じないこと。
3. 取引前に相手方のアドレスに対してリスクチェックを行うことは非常に重要です。
4. 専門的なリスク評価ツールを使用して、ターゲットアドレスの潜在的なリスクを特定します。

暗号通貨取引において、高度な警戒を維持することが重要です。ユーザーは常に自分の資産の安全を守ることに注意し、利益が得られそうな取引機会を安易に信じないべきです。常に学び続け、安全意識を高めることで、この急速に発展するデジタル資産の世界で自分をより良く守ることができます。