據不完全統計，目前因下載假App 導致資產被盜的受害者規模已有上萬人，被盜金額高達十三億美元。
小A 最近收到了交易所即將清退大陸用戶的短信，他準備將加密貨幣從交易所提到錢包。於是小A 在瀏覽器輸入“xx 錢包官方”，點進排在首位的鏈接，下載App-創建錢包-轉入資產，一氣呵成。沒幾天，小A 收到了轉賬成功的通知，他錢包App 裡的餘額——價值1000 萬美元的ERC20-USDT——都化為零了。小A 後來才意識到，這個App 是假的，自己下載到廣告位的釣魚App 了。小A 在朋友的介紹下，找到了我們。
聚焦受害者
小A 不是第一個找到我們的受害者了。
隨著加密貨幣被媒體持續炒熱，不少路人在毫無基礎的情況下瘋狂湧入加密貨幣世界，滋生了一系列被騙被盜事件。當越來越多的受害者找到我們，我們便開始關注並收集相關事件的信息。
根據慢霧MistTrack 所接觸的受害者信息收集統計，因下載假錢包App 被盜的就占到了61%。
而下載到假錢包App 的方式無外乎幾種：
騙子向用戶發送海報或鏈接，誘導用戶下載假App；
騙子通過購買搜索引擎的廣告位及自然流量，誘騙用戶訪問虛假官網；
騙子獲取受害者信任後，向受害者發送鏈接下載App，並鼓勵受害者購買加密貨幣並轉入他們的錢包，騙子不斷找藉口要求受害者存入更多資金以提取資金。
最後這些受害者始終沒有拿回他們的錢。
受害者案例
據某個受害者反映，騙子一開始通過群聊添加為好友，接著與受害者成為朋友，獲得信任後，向受害者發送了所謂的官網下載鏈接。我們來對比下官方與釣魚網站之間的區別。
左右滑動查看更多
以該受害者提供的信息來看，假官網雖然看起來很逼真，但總有一些破綻。比如假官網名稱居然叫“im 錢包”、假官網隨處可見的下載二維碼。當受害者決定下載App 時，掃描二維碼後會將他們帶到模仿應用商店的網頁，該頁面甚至有虛假評論，使受害者相信這個錢包App 是合法的。
追踪研究
慢霧AML 團隊對找到我們的受害者提供的信息進行分析研究，據不完全統計，目前因下載假App 導致資產被盜的受害者規模已有上萬人，被盜金額高達十三億美元，這還只是針對找到我們的受害者的統計，而且只包括ETH、BTC、ERC20-USDT、TRX、TRC20-USDT。
下圖是11 月份找到我們並希望我們能提供幫助的受害者錢包被盜的相關信息。
其中一名受害者分享了他被盜的資金轉移到的波場地址(TDH…wrn)，該騙子地址目前已接收超過258,571 TRC20-USDT。
慢霧MistTrack 對該騙子地址進行追踪分析，結果顯示共有14 人將資金轉入該地址，可以認為14 人都是受害者，同時，資金流入的每一層地址交易量都很大，資金被拆分後都流入了不同的Binance 用戶地址。
其中一個Binance 用戶地址(TXJ…G8u) 目前已接收超609,969.299 枚TRC20-USDT，價值超61 萬美元。
這只是其中一個地址而已，可想而知這種騙局的規模以及騙子從受害者那裡賺了多少錢。
還有一個有趣的點，當我們在分析某些騙子地址（如BTC 地址32q…fia）的時候，竟發現該地址的資金被轉移到了與勒索活動相關聯的惡意地址，通過一些渠道的查詢結果顯示，此類騙局似乎不僅是團伙作案，甚至表現出跨省跨國的特徵。
此外，我們的分析還顯示出，騙子得手後通常會將一部分資金轉移到交易平台，將另一小撮資金轉入某個交易量特別大的黑客地址，以混淆分析。
總結
目前這種騙局活動不僅活躍，甚至有擴大範圍的趨勢，每天都有新的受害者受騙。用戶作為安全體系最薄弱的環節，應時刻保持懷疑之心，增強安全意識與風險意識，必要時可通過官方驗證通道核實。
同時，如需使用錢包，請務必認准以下主流錢包App 官方網址：
imToken 錢包：
https://token.im/
TokenPocket 錢包：
https://www.tokenpocket.pro/
TronLink 錢包：
https://www.tronlink.org/
比特派錢包：
https://bitpie.com/
MetaMask 錢包：
https://metamask.io/
火幣錢包：
https://www.huobiwallet.io/
慢霧作為全球知名的區塊鏈安全公司，始終以給區塊鏈生態帶去安全感作為使命，如果你或你的朋友遇到丟幣問題或對某些網址存疑，可以掃描下方二維碼，我們將盡我們的一份綿薄之力，為你提供幫助。
圖片
展開全文打開碳鏈價值APP 查看更多精彩資訊
