加密货币被骗几乎追不回!加拿大反欺诈中心警告:骗子正盯上你的虚拟钱包
加拿大反欺诈中心近日发布警告,提醒持有或使用加密货币钱包的加拿大人提高警惕。诈骗分子正通过假网站、钓鱼信息、二维码和恶意软件等方式,试图窃取钱包权限、私钥和恢复短语。
加拿大反欺诈中心(Canadian Anti-Fraud Centre,CAFC)近日发布警告,提醒持有或使用加密货币钱包的加拿大人提高警惕。
CAFC指出,诈骗分子正在通过假网站、钓鱼邮件、短信、电话、二维码和恶意软件等方式,试图获取用户的加密货币钱包权限、私钥以及恢复短语。一旦成功,钱包里的加密货币可能在极短时间内被转走。
加密货币为什么被骗后这么难追回?
CAFC特别提醒,加密货币交易本身很难撤销。一旦受害者主动将加密货币发送给骗子,或者钱包遭到入侵导致资产被转走,追回资金可能非常困难。
这也是诈骗分子喜欢要求受害者使用加密货币付款的重要原因之一。
网络安全公司Check Point加拿大工程负责人Robert Falzon此前解释,加密货币不仅交易速度快,而且天然具有跨境特征。
资金可以在几分钟内被转移到海外,通过多个不同钱包不断中转,再经由不同地区的交易平台进行兑换。如果资金最终流入加拿大执法部门难以触及的司法管辖区,追回难度会进一步增加。
一个“钱包出问题”的消息,可能就是骗局的开始
加密货币钱包通常通过私钥以及由12至24个单词组成的恢复短语(Seed Phrase)控制。
这些信息非常关键。一旦诈骗分子获得私钥或恢复短语,就可能取得钱包控制权。
CAFC指出,骗子会制作假冒网站,诱导用户输入相关信息,也可能通过钓鱼邮件、短信、电话甚至二维码发动攻击。
另一种方式则是诱导受害者安装恶意软件。一旦软件获得设备权限,诈骗分子就可能进一步接触设备中的钱包及个人数据。
钱已经被骗走?小心骗子再来骗第二次
更加值得警惕的是,加密货币被骗后,受害者还可能成为所谓“Recovery Fraud(追回诈骗)”的目标。
诈骗分子会主动联系受害者,声称自己能够找到、解锁或者追回已经被盗的加密货币。
他们可能冒充律师、加密货币专家、警察或政府工作人员,也可能假扮钱包或交易平台员工,甚至冒充另一名曾经被骗、后来成功追回资金的受害者。
更具有迷惑性的是,对方有时已经掌握第一次诈骗中的部分信息,例如受害者损失了多少钱、购买了什么加密货币。
这些真实信息很容易让人误以为对方确实有能力帮助追回资金。
随后,骗子会进一步索取身份证明、银行资料、钱包信息等敏感内容,或者要求受害者先支付所谓的法律费、税费、保险费或处理费。
CAFC提醒:看到这些情况要立即警惕
加拿大反欺诈中心列出了多种典型警示信号,包括:
- 突然有人告诉你钱包被黑、被冻结或者存在安全风险;
- 陌生人主动联系,声称已经找到你被盗的加密货币;
- 索要恢复短语、私钥、密码、PIN或验证码;
- 要求扫描二维码来“连接”或“验证”钱包;
- 声称追回资金前必须先支付手续费、税费、保险费等;
- 要求安装软件或者允许对方远程控制设备;
- 不断催促立即操作,并要求不要联系警方、金融机构或家人。
恢复短语不要存在邮箱、云端甚至手机照片里
CAFC建议,加密货币用户应该将恢复短语保存在私密、安全的位置,并避免将其储存在电子邮件、云端账户、在线文档甚至照片中。
账户应使用不同的高强度密码,并尽可能开启多重身份验证(MFA);钱包应用和设备也应及时更新,并只从官方应用商店下载软件。
对于未经请求发送来的链接、附件和二维码,不要轻易点击或扫描,更不要因为所谓“客服”要求而开放手机或电脑的远程访问权限。
如果有人主动联系并声称代表某个钱包、交易平台或机构,应当自行寻找该机构的官方联系方式重新核实,而不是使用对方提供的联系方式。
CAFC同时提醒,已经遭遇诈骗或发现相关诈骗行为的加拿大人,应向当地警方以及加拿大反欺诈中心报告。
对于普通投资者而言,在关注加密货币价格涨跌之前,更需要清楚了解自己究竟承担了什么样的资产保管和诈骗风险。