全球近25万人数据遭泄露,新型比特币骗局浮出水面
近日,一起利用个人信息精准定位的复杂比特币骗局被曝光,据称已窃取全球近25万人的数据。全球情报公司Group-IB的调查显示,绝大多数受害者来自英国,超过147,000条个人信息被泄露。澳大利亚位居第二,有超过82,000人的个人信息被该骗局窃取。
骗局运作模式揭秘
该骗局通过发送短信引诱受害者,承诺通过名人背书投资计划获取巨额财富。短信中包含一个带有受害者姓名或电话号码的URL链接。据报道,该链接会将用户重定向至伪装成当地新闻网站的页面,网站内容会根据受害者所在地区而有所不同。然而,所有网站都一致使用伪造的"名人"采访,以宣传各种加密货币"投资"平台。
点击虚假文章中的任何链接,都会被重定向至包括"Crypto Cash"、"Bitcoin Rejoin"、"Bitcoin Supreme"和"Banking on Blockchain"在内的多个域名。用户被重定向后,会看到一个预先填写了其个人信息的注册表格。
在骗局的最后阶段,用户被要求"激活账户",这需要支付约0.03个比特币(约276美元)。
数据来源与应对措施
关于诈骗者如何获取这些个人数据,研究人员推测可能是从其他欺诈计划中窃取,或是在暗网上购买的。Group-IB公司已将此情况通知相关当局。
此类事件并非新鲜事物。加密货币领域充斥着各种配有虚假名人背书的骗局,从比尔·盖茨到苏塞克斯公爵夫妇都有涉及。此次骗局的不同之处在于其复杂性,采用了"复杂的三阶段欺诈"手法来引诱潜在受害者。
去年,英国金融监管机构就曾警告过此类骗局,指出受害者被骗金额高达3400万美元。然而,最新事件表明,诈骗者正在升级其手法,试图从受害者手中骗取更多比特币。