Esteja atento às armadilhas de fraude em Ativos de criptografia por trás dos códigos QR

Recentemente, um caso chocante de fraude em ativos de criptografia chamou a atenção generalizada. Um usuário, após realizar um teste de transferência de pequena quantia, descobriu que todos os fundos em sua carteira haviam sido roubados. Este incidente novamente soou o alarme, lembrando-nos que devemos manter uma vigilância alta nas transações de ativos de criptografia.

Este artigo irá analisar profundamente o mecanismo de operação deste tipo de fraudes e, em conjunto com casos reais, realizará um rastreamento em cadeia para ajudar os usuários a aumentar a conscientização sobre segurança e evitar cair em armadilhas semelhantes.

Análise das técnicas de fraude

Este novo tipo de golpe aparenta ser um teste de transferência através de um código QR de pagamento, mas na verdade é uma forma astuta de roubo de autorização de carteira.

Os golpistas costumam estabelecer contato com usuários-alvo através de plataformas sociais e gradualmente ganham confiança. Eles fazem pedidos de negociação OTC( a uma taxa ligeiramente inferior ao preço de mercado, atraindo os usuários a participar. Para aumentar ainda mais a credibilidade, os golpistas transferem primeiro pequenas quantidades de USDT para os usuários e oferecem generosamente TRX como taxa de transação.

Quando os utilizadores abaixam a guarda, os golpistas enviam um código QR de pagamento, solicitando a realização de um teste de transferência de pequena quantia. É fácil para os utilizadores pensarem que o risco foi reduzido ao mínimo: "A outra parte já me enviou USDT e a taxa, mesmo que seja um golpista, eu não vou perder". No entanto, é essa mentalidade que leva os utilizadores a cair na armadilha.

![Aviso de segurança Web3丨Parece um teste de transferência, mas na verdade está a roubar ativos, cuidado com códigos QR de cobrança de origem desconhecida])https://img-cdn.gateio.im/webp-social/moments-28910d22b7aad5db4430f3e3f07c4cf0.webp(

Análise técnica

Ao analisar os códigos QR de pagamento em casos reais, descobrimos que a digitalização redireciona para um site de terceiros. Esse site se disfarça como a interface de uma plataforma de negociação conhecida, suportando transferências de USDT. Apesar da interface ser rudimentar, usuários inexperientes podem ter dificuldade em identificar os riscos envolvidos.

Quando o usuário insere o montante da transferência de acordo com as instruções e clica em "Próximo", será redirecionado para a interface de assinatura da carteira. Assim que o usuário confirmar, será desencadeada uma interação com o contrato inteligente, resultando no roubo da autorização da carteira. Em seguida, o fraudador pode usar essa autorização para transferir todos os ativos da vítima.

Este teste de transferência de pequenas quantias que parece simples é, na verdade, uma armadilha de autorização cuidadosamente projetada.

![Web3 segurança aviso丨Parece um teste de transferência, mas na verdade é roubo de ativos, fique atento a códigos QR de pagamento de origem desconhecida])https://img-cdn.gateio.im/webp-social/moments-3b569a01eaf7341f5399bc32ccd19232.webp(

![Aviso de segurança Web3丨Parece um teste de transferência, mas na verdade é roubo de ativos, tenha cuidado com códigos QR de recebimento de origem desconhecida])https://img-cdn.gateio.im/webp-social/moments-0e3eda96809282797e46f97a5e3ac8bb.webp(

Análise de Fluxo de Fundos

Através da análise de um endereço suspeito de fraude, descobrimos que, em apenas uma semana, esse endereço enganou quase 120.000 USDT de 27 supostas vítimas. Esses fundos foram transferidos através de vários endereços e, por fim, dispersos para várias contas em plataformas de negociação para lavagem.

Embora a natureza anónima da blockchain aumente a dificuldade de rastreamento, ainda podemos estabelecer uma ligação entre certos endereços anónimos e identidades reais, analisando a origem das taxas iniciais. Isso oferece pistas importantes para as autoridades policiais.

![Aviso de segurança Web3丨Parece um teste de transferência, mas na verdade é um roubo de ativos, esteja atento a códigos QR de pagamento de origem desconhecida])https://img-cdn.gateio.im/webp-social/moments-a8cebf4abb91d8c9625861db86ae2865.webp(

Sugestões de segurança

1. Para transações OTC ), é essencial verificar cuidadosamente a identidade da outra parte.
2. Não confie em códigos QR ou links de origem duvidosa.
3. É crucial realizar uma avaliação de risco do endereço do contraparte antes de realizar qualquer transação.
4. Utilizar ferramentas de identificação de risco fiáveis pode ajudá-lo a identificar rapidamente endereços perigosos potenciais.
5. Se, infelizmente, se tornar uma vítima, deve imediatamente denunciar à polícia, através de meios legais, para aumentar a probabilidade de recuperar os fundos.

No mundo das Ativos de criptografia, a segurança é sempre a principal preocupação. Mantenha-se alerta e opere com cautela para proteger melhor os seus ativos digitais.