安全警报:冒充马哥的虚假比特币和以太坊赠品计划

高风险加密货币诈骗检测到

最近的安全报告已识别出一种复杂的社会工程攻击,针对通过虚假的赠品计划欺诈性地与埃隆·马斯克相关的加密货币持有者。该诈骗操作涉及在多个社交媒体平台上分发假冒比特币(BTC)和以太坊(ETH)赠品促销。

这些欺诈活动主要利用冒充技术来模仿官方特斯拉和X (前Twitter)的活动,声称马斯克正在策划一项大规模的加密货币分发计划。受害者被引导到精心制作的钓鱼域名,这些域名展示了看似由马斯克撰写的虚假Medium文章,鼓励他们参与这个不存在的赠品。

骗局操作的技术分析

安全分析揭示该操作遵循经典的"双倍"加密货币欺诈模型。欺诈基础设施促使受害者在虚假的承诺下将他们的加密货币资产转移到受控制的地址,以获得倍增回报。例如,用户被指示发送0.05到2 BTC,并承诺将收到双倍的金额回报——这是欺诈活动的典型迹象。

为了增强可信度并最大化受害者的损失,骗局采用了分层的“奖金”结构:

  • 超过 1 ETH 的交易承诺额外 40% 的回报
  • 超过 40 ETH 的交易承诺额外 200% 的回报

这些欺骗性的激励措施是专门设计用来利用心理脆弱性,并鼓励更大金额的转账,从而导致受害者遭受更大的经济损失。

域名基础设施调查

对诈骗基础设施的法医检查揭示了多个最近注册的钓鱼域名正在协调运作,包括:

  • event-promotion.info
  • event-finance.net

这些域名具有典型的欺诈操作的共同特征:

  • 私人WHOIS注册以隐藏所有权
  • 最近注册日期 ( 2024年 )
  • 缺乏合法的商业信息
  • 部署复杂的视觉欺骗技术

这些域名的技术指纹与之前记录的加密货币诈骗活动相符,表明可能与有组织的网络犯罪网络存在联系。

风险缓解策略

加密货币持有者应实施这些安全措施来保护他们的数字资产:

身份验证:

  • 始终通过官方渠道和验证过的账户核实公告
  • 通过多个可信来源确认与加密货币相关的促销的真实性
  • 对与高调人物相关的意外赠品要特别持怀疑态度

技术保障:

  • 对于任何要求转移加密货币的促销活动,请务必保持极度谨慎
  • 记住,合法的项目从不要求您发送加密货币以获得更多回报
  • 考虑在所有加密货币账户上实施多因素身份验证和硬件安全密钥

这种诈骗模式与之前记录的针对加密货币持有者的社会工程攻击相一致。根据安全研究,这些基于冒充的赠品诈骗自2018年以来一直被认为是盗窃数字资产的最有效方法之一,导致数百万美元的损失。

BTC0.96%
ETH0.88%
查看原文
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)