加拿大骗子冒充客服人员窃取超过$2M 的加密货币

来源：Cryptonews 原标题：加拿大骗子冒充Coinbase支持人员窃取超$2M 加密货币 原始链接：https://crypto.news/canadian-scammer-posing-as-coinbase-support-steals-over-2m-in-crypto/ 一名加拿大骗子冒充大型加密货币交易所的支持人员，从毫无戒备的用户手中窃取了超过$2 百万的加密货币。

调查详情

由独立链上侦探ZachXBT牵头的调查揭露了一起复杂的社会工程骗局，骗子通过操控手段让用户相信他是平台的合法支持人员。

ZachXBT通过交叉比对Telegram群组聊天截图、社交媒体帖子和钱包交易，成功识别出犯罪嫌疑人。他发现该嫌疑人被称为“Haby (Havard)”，在过去一年中赚取了超过$2 百万，并将其用于购买稀有的社交媒体用户名、瓶装服务和赌博。

诈骗的运作方式

社会工程学，常被称为人类黑客攻击，涉及利用操控策略利用人类心理，提取敏感信息或影响目标进行未授权交易，从而使攻击者获益。

调查员分享了一段泄露的视频，视频中可以看到骗子假扮支持人员欺骗用户。在通话中，他泄露了一个电子邮件地址和他的Telegram账号，这帮助将其身份关联到多个平台。

据ZachXBT透露，Haby不断购买昂贵的Telegram用户名，并删除旧账户以隐藏行踪。然而，这名不法分子在社交媒体上公开炫耀其由被盗加密货币资助的奢华生活方式，犯了一个错误。这些公开展示最终帮助调查员拼凑出骗子的身份，并据报道锁定了他在不列颠哥伦比亚省阿伯茨福德的地点。

为什么主要交易所成为目标

由于知名度高和用户基础庞大，主要的加密货币交易所经常成为社会工程骗局的目标，不仅如此，还受到各种攻击手段的威胁，从钓鱼邮件到冒充尝试。

在大多数情况下，被盗资金会被迅速洗钱或通过隐私币转移，由于区块链交易的不可逆性，除非执法部门及时介入，否则几乎无法追回。

今年早些时候，ZachXBT揭露，社会工程骗局在2024年12月至2025年1月期间，导致某大型交易所用户被盗资金至少$65 百万。同样，调查员还曝光了一名纽约的骗子“Daytwo”，他从用户手中盗取了超过$4 百万，包括一名老年人被盗的24万美元。被盗资金通常被转移到线上赌博网站，并转换成隐私币。

其他领先的加密交易所也曾遭遇类似攻击。

防护建议

为了安全起见，请记住，真正的支持代表绝不会要求提供助记词、登录凭据，或将对话转移到WhatsApp或Telegram等第三方服务。