QRコード送金テストの新しい詐欺手法に注意

最近、警戒すべき詐欺事件が広く注目を集めています。ある被害者が1 USDTの送金テストを行った後、なんと財布にあったすべての資金が盗まれてしまったのです。この事件は、暗号通貨取引における潜在的なセキュリティリスクを浮き彫りにするとともに、新たに出現する詐欺手法に対して高い警戒心を持つ必要があることを私たちに思い出させています。

この記事では、QRコードを利用した送金テストの詐欺手法について詳しく分析し、実際のケースを通じてその運用メカニズムを示し、ユーザーが暗号通貨取引において資産をより良く保護するための防止策を提供します。

不正手口の分析

この新しい詐欺手法の核心は、巧妙にユーザーのウォレットの承認を騙し取ることにあります。詐欺師は通常、ソーシャルプラットフォームを通じてターゲットユーザーと接触し、徐々に信頼関係を築きます。その後、彼らは有利な為替レートで店頭取引(OTC)のリクエストを出し、ユーザーの参加を引き寄せます。

信頼をさらに得るために、詐欺師はまずユーザーに少額のUSDTを送金し、さらには取引手数料としてTRXを提供することさえあります。この一見寛大な行為は、実際にはその後の詐欺のための布石です。

重要なステップは、詐欺師がユーザーに少額の返金テストを要求する時に発生します。彼らは、取引が順調に進んでいることを確認するために、受取用のQRコードを送信します。しかし、この一見harmlessな操作は、実際には巧妙に設計された罠です。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

テクニカル分析

ユーザーがこの特製のQRコードをスキャンすると、正規の取引プラットフォームに偽装された第三者のウェブサイトに案内されます。このウェブサイトはしばしば有名な取引プラットフォームのインターフェースを模倣し、さらには"某公式認証"などの文言を表示して信頼性を高めることがあります。

ユーザーがこのウェブサイトに指定された返金額を入力し確認すると、一見正常なウォレット署名画面にリダイレクトされます。しかし、このページでユーザーが再度確認すると、実際には潜在的な悪意のあるスマートコントラクトと相互作用し、ウォレットの承認が盗まれることになります。

この方法は、従来のフィッシングサイトよりも欺瞞的であり、プロセス全体が通常の送金操作と非常に似ているように見えます。ユーザーは実際には単純な送金を行っているのではなく、悪意のある契約を承認していることに気づくのが難しいです。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

ケーススタディ

実際のケースを調査した結果、2024年7月11日から17日までの1週間の間に、1つの関与したアドレスが27人の疑わしい被害者から約12万USDTをこの方法で騙し取ったことが判明しました。これらの資金は多層のアドレス転送を経て、最終的に複数の取引所口座に分散して入金され、資金洗浄に使用されました。

ブロックチェーンの匿名性は追跡の難しさを増しますが、関与するアドレスの初期手数料の出所を分析することで、現実のアイデンティティとの関連を見つけることが可能です。これは、その後の法執行活動に重要な手がかりを提供します。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗み、未承諾のコレクションQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

予防に関する推奨事項

1. オフチェーン取引については、必ず取引相手の身元を慎重に確認してください。
2. 出所が不明なQRコードやリンクを簡単に信じてはいけません。たとえ相手が信頼できそうに見えても。
3. 取引を行う前に、取引相手のアドレスに対してリスク評価を行うことは非常に重要です。
4. 専門的なリスクスクリーニングツールを使用することで、潜在的な危険なアドレスを識別するのに役立ちます。
5. 疑わしい状況に遭遇した場合は、迅速に関連部門に報告してください。

暗号通貨の分野では、安全意識が非常に重要です。詐欺手法が進化し続ける中、ユーザーは警戒を怠らず、常に安全知識を学び更新する必要があります。そうすることで、この機会とリスクに満ちた世界で自分の資産をより良く守ることができます。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください