QRコード転送テストで新たな詐欺手法の秘密を解き明かす

最近、QRコードを使用した新しい詐欺事件が広く注目を集めています。ある被害者が1 USDTの少額送金テストを行った後、ウォレット内のすべての資金が盗まれてしまいました。本記事では、この詐欺手法の運用方法を深く分析し、実際のケースを通じてブロックチェーン上で追跡し、ユーザーに暗号通貨取引において高い警戒を保つよう警告します。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

詐欺手法の分析

この新しいタイプの詐欺の本質は、送金テストを通じてユーザーのウォレットの承認を騙し取ることです。詐欺師は通常、次の手順を踏んで詐欺を実施します：

1. ソーシャルプラットフォームを通じてターゲットユーザーと接続し、初期の信頼を得る。

2. 適切なタイミングで場外取引(OTC)のリクエストを提起し、市場価格より少し低い為替レートでユーザーを引き付けます。

3. 取引契約が締結された後、詐欺師はユーザーに少額のUSDTを送金して信頼を築き、手数料としてTRXを気前よく提供します。

4. ユーザーに受取用QRコードを送信し、小額の返金テストを行うように要求します。

5. ユーザーがQRコードをスキャンすると、偽の第三者サイトに誘導されます。

6. ユーザーがこのサイトに回収金額を入力し確認すると、実際には悪意のあるスマートコントラクトを承認したことになります。

7. 詐欺師は取得した権限を利用して、ユーザーのウォレット内の資産をすべて移動させます。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

ケーススタディ

実際のケースでは、被害者がQRコードをスキャンした後、ある有名な取引プラットフォームを装ったウェブサイトに誘導されました。そのウェブサイトは粗雑に作られていましたが、暗号通貨に不慣れなユーザーはその真偽を識別するのが難しいです。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗み、未承諾のコレクションQRコードに注意してください

被害者が提供したアドレスを分析したところ、2024年7月11日から17日の1週間の間に、容疑者のアドレスが27名の疑似被害者から約12万USDTを詐取していたことが判明しました。これらの資金は5層のアドレスを経由して移動した後、最終的に3つの取引プラットフォームのアカウントに入って洗浄されました。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください

ブロックチェーンの匿名性が資金追跡の難しさを増しているにもかかわらず、詐欺グループが使用する受取アドレスの初期手数料の出所を分析することで、特定の中央集権型取引所との関連性が明らかになりました。これは、匿名のオンチェーンアドレスと現実のアイデンティティとの関連付けを可能にするものです。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のQRコードに注意してください

予防に関する推奨事項

1. OTC取引においては、取引相手の身元を慎重に確認することが重要です。

2. 身元が不明なQRコードやリンクを軽信しないでください。

3. 取引前に取引相手のアドレスのリスク評価を行うことは非常に重要です。

4. 信頼できるリスクスクリーニングツールを使用して、潜在的な危険なアドレスを特定します。

5. このような詐欺に遭遇した場合は、速やかに法執行機関に連絡して被害届を提出し、資金回収の可能性を高めてください。

暗号通貨取引において、ユーザーは常に警戒を怠らず、最新の詐欺手口を理解し、資産を保護するために必要なセキュリティ対策を講じるべきです。そうすれば、機会に満ちた暗号の世界で安全に探索し、成長することができます。

! Web3セキュリティアラート丨転送テストのように見えますが、実際には資産を盗むため、未承諾のコレクションQRコードに注意してください