加拿大詐騙者冒充客服人員，竊取超過$2M 的加密貨幣

來源：Cryptonews 原標題：加拿大詐騙者冒充 Coinbase 支援人員盜取超過 $2M 的加密貨幣 原連結：https://crypto.news/canadian-scammer-posing-as-coinbase-support-steals-over-2m-in-crypto/ 一名加拿大詐騙者冒充大型加密交易所的支援主管，從毫無戒心的用戶那裡盜取了超過 $2 百萬的加密貨幣。

調查詳情

由獨立鏈上偵探 ZachXBT 主導的調查揭露了一個高級社交工程方案，詐騙者說服用戶相信他是平台的合法支援人員。

ZachXBT 通過交叉比對 Telegram 群組聊天截圖、社交媒體貼文和錢包交易，成功識別出犯罪者。他將該名個人稱為「Haby (Havard)」，在過去一年內賺取超過 $2 百萬，並將其用於購買稀有的社交媒體用戶名、瓶裝服務和賭博。

詐騙手法

社交工程，常被稱為人類駭客技術，涉及利用操控策略來利用人類心理，提取敏感資訊或影響他人進行未經授權的交易，從而使攻擊者受益。

調查員分享了一段泄露的影片，影片中可以看到詐騙者假扮支援人員來欺騙用戶。在通話過程中，他洩露了一個電子郵件地址和他的 Telegram 用戶名，這幫助將身份連結到多個平台。

根據 ZachXBT 的說法，Haby 不斷購買昂貴的 Telegram 用戶名並刪除舊帳號，以隱藏行蹤。然而，這名壞人犯了一個錯誤，公開在社交媒體上炫耀他由盜取的加密貨幣資助的奢華生活方式。這些公開展示最終幫助調查員拼湊出詐騙者的身份，並據報導定位到他在不列顛哥倫比亞省阿伯茨福德的所在地。

為何主要交易所成為攻擊目標

由於知名度高且用戶基數大，主要的加密貨幣交易所經常成為社交工程詐騙的目標，不僅如此，還涉及各種攻擊手段，從釣魚郵件到冒充行為。

在大多數情況下，盜取的資金會迅速洗錢或通過隱私幣轉移，因區塊鏈交易的不可逆性，除非執法部門及時介入，否則幾乎無法追回。

今年早些時候，ZachXBT 揭露社交工程詐騙在 2024 年 12 月至 2025 年 1 月期間，至少從某大型交易所的用戶那裡盜取了 $65 百萬。同樣，調查員曝光了一名紐約的詐騙者「Daytwo」，他從用戶那裡盜取了超過 $4 百萬，包括一名老年人被盜走的 24 萬美元。這些資金經常被轉移到線上賭博網站並轉換成隱私幣。

其他主要的加密交易所也曾遭遇類似攻擊。

防護建議

為了保障安全，請記住，真正的支援代表絕不會要求提供種子短語、登入憑證，或將對話轉移到 WhatsApp 或 Telegram 等第三方服務。