揭晓 | 加密货币骗局升级：冒充客服+公安法=复合型诈骗，你管得住吗？

前段时间，为了摸清虚拟货币洗钱的套路，我们在币圈兜了一圈。 币圈一日，人间一年，短短不到两个月，币价暴涨暴跌，多少韭菜刚入市，梦想就破灭了。 ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

（本文由反欺诈大数据FPData排版）

全文：3729字

阅读时间：10分钟

主题图：主题图

来源：腾讯安全战略研究

ID：腾讯CCC

不知道骗子是不是也买了虚拟货币。 币价下跌后，一些骗子带着疑似虚拟货币洗钱找上门来。 当我们遇到骗子的时候，一瞬间，我们差点被骗了！

感慨反诈大业任重而道远！ 以当“骗子杀手”为己任的我们，差点被骗子打败？ 不太有害，但非常侮辱！

本来我不想暴露自己，但后来想一想，面对所有邪恶的骗子，我们有什么脸面？ 一个字，甘！ （他很着急，他很着急）

话不多说，下面让我们一起跟随镜头，看看骗子玩出了哪些新花样，一步步拆解币圈骗局。

1、新型币种诈骗：“假币兑换客服+洗钱预警”诈骗

最近币圈很多人可能都接到过这样的海外电话。 他们自称是虚拟货币交易所的客服或安全部门。 我们特意搜集了一些不同于以往的真实案例，总结了此类诈骗的一般步骤：

第一步，获取信任——假币兑换客服

首先，骗子会利用海外电话冒充虚拟货币交易所的客服或安全部门人员，毫不含糊地告诉你真实姓名、货币交易所交易账号等，并核实具体的虚拟货币与您的交易记录，甚至具体到交易时间和金额（精确到虚拟货币金额后两位）。 骗子核实你的交易记录后，假装轻松，将你引入下一个圈套。

第二步制造恐惧——编造洗钱犯罪

骗子捏造并建立换币所客服人员后，利用什么正当理由获取被骗财物？

以往，骗子冒充网购客服，可以谎称商品有质量问题，以退款为借口，骗取受骗者的支付账户信息。

在币圈，利用虚拟货币洗钱大家都耳熟能详，这就为骗子接触被骗财物创造了极好的理由。 骗子经常谎称您确认的某笔虚拟货币交易与洗钱有关，并郑重警告您可能涉及洗钱犯罪，制造恐慌气氛。

第三步，远程控制——下载视频会议软件

紧接着，就在你惊慌失措的时候，骗子安慰你，让你赶紧下载视频会议软件，并开启屏幕共享功能。

至于下载的原因，有多种原因，比如需要向警方提交不知道洗钱的录音录像，还有“协助行动”的美称。 不管是什么原因，目的都是远程控制你的一举一动，借机窃取个人账户信息。

第四步，骗币或盗币——发送假邮件

万事俱备，只欠交接。 目前大概有两种方法，一种是骗币，一种是盗币。

第一类是以公权威胁的“暴虐派”。 骗子会向受骗者发送虚假的交易所官方“黑币注销”邮件，要求将虚拟货币转入指定地址进行“注销验证”，否则公诉机关将依法冻结您的银行账户。

也有“黑帮”用假我们来骗真我们。 骗子让你下载某个钱包APP，先把假的USDT（不是Tether发行的）转入你的钱包地址，然后让你把账户里的真实USDT转出。 这种骗局有一定的技术含量，我们考虑以后会出一期专刊。

第二种，为了自圆其说，不法分子会发送事先准备好的政府公告邮件，邮件中包含仿冒交易所的钓鱼网站链接或二维码，诱导您点击填写虚拟货币账户信息、密码或手机验证码，直接盗取您账户中的虚拟货币。

2.陈词滥调？ 为什么骗子总是被抓？

由此看来，骗子的伎俩并不高明，无非是混合币圈版的“冒充客服+公诉法”诈骗。

然而，即便是在“经受考验”的币圈，也依然有不少人中招。

骗子为何能忽悠币圈“精英”？

投资币圈的人具有很高的辨别力和警惕性。 为了让自己的身份真实可信，从电话来电的那一刻起，骗子就颠覆了以往的诈骗手段。

我们不断审视市场，对骗子的几个关键手法进行了深入分析。

绝招一：拨打海外电话

过去，电信诈骗往往是“人机分离”。 诈骗者通过隐藏海外电话联系国内被骗者，选择在国内安装GOIP设备，改成国内号码，从而掩盖自己的海外电话信息，取得被骗者的信任。

与冒充换汇客服诈骗不同。 骗子可能还在国外，但他不再隐瞒国外的来电信息。 为了取得受骗者的信任，他们故意泄露了海外号码。

注意！ 骗子不是懒惰，而是心机重重！

所谓的币币交易所，通常是知名的中心化交易所，如币安、火币、OKEx。

受国内监管政策的影响，我国的币安、火币等交易所早已移师海外。

骗子使用海外电话，更符合海外虚拟货币交易所的客服人员。

更不可思议的是，我们通过收集真实案例发现，诈骗者来电显示的国家或地区往往与诈骗者假币兑换的实际营业地址有关。

据悉，Binance的主要运营主体是Binance Holdings Limited（注册于开曼群岛），另外还有三个Binance实体转账买USDT被骗，分别是Binance Digital Limited（注册于英国）、Binance UAB（注册于立陶宛）和Binance Asia Services Pte Ltd（在立陶宛注册）。 在新加坡注册）。

火币（HK1611）和OKex（HK1499）均在香港借壳上市。

不知道是纯属巧合还是故意设计？

冒充“Binance”客服的，来电号码通常是德国、英国等欧洲国家，而冒充“Huobi”、“OKex”的则为中国香港。

有类似情况的读者可以在文末留言，说明来电地区和打假交易所，帮助我们扩大样本。

如果确实是蓄意设计，为了蒙骗币圈，骗子可真是下了一番功夫，做足了功课。

技巧二：真实信息

海外电话仅满足细节控制的验证需求。

最关键的是，骗子实际上同时掌握了你的真实身份信息和准确的交易记录。

从正常逻辑来看，只有虚拟货币交易所可能同时拥有这两种信息。

与去中心化钱包不同，为了满足反洗钱监管要求，中心化交易所会要求客户在交易前进行KYC验证，让交易所掌握客户的姓名、身份证号码、手机号码、邮箱地址甚至人脸识别、地址和其他私人数据。

国外聊天软件上已经有很多货币兑换资料了。

没有人会相信。 财大气粗的币币交易所怎么会卖数据牟利呢？ 拥有大量技术集合的货币交易所如何被黑客窃取数据？

正因如此，当骗子冒充换汇客服，将姓名和交易记录告诉你时，多少人的心理防线瞬间崩溃。

但根据以往走私犯罪分子的经验，货币有钱不代表员工有钱。 只要有人来处理，就没有不透风的墙，也没有绝对安全的数据系统。

如果是真币泄露的数据，一边用无监督杠杆合约割韭菜，一边卖韭菜的信息和数据，身体和灵魂一起割，简直就是割韭菜的极致境界！

此外，不仅仅是个人信息，货币兑换被盗也很常见。 虚拟货币本质上是编程代码，代码会存在漏洞。 门头沟（MTGox）事件（这个门头沟不是帝都门头沟），明白吗？

门头沟，还我币！

技巧三：核销核销

在整个诈骗过程中，虽然骗子以洗钱相威胁，还冒用了公安机关的名义，但与以往典型的公安机关诈骗不同。 这一次，没有派骗子冒充检察院配合，直到骗局结束。

骗子也要控制成本吗？ 为什么骗子不像以前那样直接把受骗的人转入上市公司的“安全账户”呢？ 而是费尽心思创造一个新概念——“核销核销”？

之所以这样分析，有两个原因：

核销核销的概念来源于虚拟商品。 由此可见，骗子并非空穴来风，他们选择核销概念恰好符合币圈大部分人的既有认知。

深度拆解后发现，作弊者的剧本都是经过深思熟虑后“磨练出来的”。 如果不时刻提高警惕，它真的会分分钟“消失”！

可见，技术和法律都不可避免地存在漏洞。 只有将两者结合起来，才能打击网络犯罪，避免安全问题。

三、关于虚拟货币诈骗的事情

涉及虚拟货币的诈骗不是近两年才开始的。 只要虚拟货币市场火爆，韭菜长得快，就难免会出现骗子。 随着虚拟货币外部环境的变化，虚拟货币诈骗的种类也在不断更新和演变。

我们以虚拟货币和诈骗作为关键词来搜索已结刑事案件，涉及虚拟货币的诈骗案件逐年增加。 自2017年《关于防范代币发行融资风险的公告》以来，虚拟货币中心交易所纷纷迁往海外经营，但虚拟货币交易并没有消失，反而愈演愈烈。

2017年之前，国内空气币和山寨币鱼龙混杂，不少骗子利用发币的名义进行诈骗、套现。

2017年后，国家禁止一切代币融资发行，国内各种空气币、假币逐渐减少。

此后，假币兑换骗局逐渐开始出现。

纵观近几年，涉及虚拟货币的诈骗主要分为四类（不包括仅以虚拟货币为噱头的诈骗）：

一是自行制作发行空气币或假币，在发行前预挖大量虚拟货币据为己有，招揽收割韭菜。 可能涉及诈骗罪、组织领导传销等犯罪活动。

二是自己搭建虚拟货币交易平台，人为控制平台涨跌。 与非法期货诈骗类似，判断诈骗罪的关键在于所谓的涨跌是否为不法分子人为控制。

例如，在郭辉、吴家豪等诈骗案中，不法分子还冒充火币网等交易所，招揽客户到自己的平台进行交易。 表面上有导师建议指导，实则人为控制平台数据，故意倒单。 如果客户流失，平台就会盈利。

第三类委托投资诈骗是不法分子冒充火币等交易所，以“搬砖套利”、“老师带单”、“指导炒币”等各种名义，冒充以高额回报吸引被骗者投资，收缴被骗虚拟货币并卷款逃跑。

第四种就是上述“冒充交易所客服+洗钱犯罪预警”诈骗。

由此可见，冒充换币中心客服一直是骗子的惯用伎俩。

4、遇到客服诈骗怎么办？

为什么骗子喜欢冒充换汇的客服？ 原因很简单。 一方面，国内监管环境日趋严格，且大部分换汇经营机构都在境外，不便于查证核实。 另一方面，虽然虚拟货币号称去中心化，但人们还是更愿意通过中心化交易所进行交易，更愿意与客服沟通。 说白了，人们还是习惯于统一直接的沟通方式。

（本文由反欺诈大数据FPData排版）

所以转账买USDT被骗，面对这种诈骗也是很简单的！ 两个字，秒挂！ 看到海外电话，立马挂断！ 拨通换汇客服电话，立马挂断！ 我要你下载视频会议软件，挂了！