当前位置：首页 > 钱包知识 > 扫码即被盗

扫码即被盗？警惕来路不明的收款二维码

2024-08-10 10:30:24 | 来源： | 作者：佚名
仅仅扫了一下二维码，怎么就会被盗？最近有很多人反馈扫描了别人给的二维码进行扫码，然后金额全没了，他们可能会先拉个群分析什么币比较好，后续引诱你扫描那边给的二维码

作者：Bitrace

近期，Bitrace 收到一例援助请求，受害人称其在扫码向对方转账 1 USDT 测验后，钱包剩余资金尽数被盗。“我仅仅是扫了一下二维码，怎么就会被盗”，受害人对此表示不解。

本文将深入剖析二维码转账测试骗局的实现手段，结合真实案例展开链上追踪，以提醒用户在加密货币交易中时刻保持警惕。

骗术解读

深入了解情况后我们发现，表面上这是一种通过收款二维码转账测试以实施盗窃的新型诈骗手段，本质上是骗取钱包授权。

骗子通过社交平台添加用户为好友，建立初步的信任后，寻找合适的时机抛出 OTC 请求。他们会通过略低于市场价的汇率吸引用户，在双方就交易细则达成一致后，对方会主动向用户打款小额 $USDT 博取信任，并以长期合作为由慷慨地提供 $TRX 作为手续费。

来不及感慨遇到了「大善人」，用户便收到了一张收款二维码的截图，这时，骗子会要求用户进行小额回款测试。

受害人与骗子的聊天记录

通过一系列前期铺垫，用户的交易风险似乎已降至最低。“回款的 $USDT 和交易需要的手续费都是对面转我的，就算是骗子我也不会有损失”，思考后用户便扫码回款，不料资金尽数被盗。

图片

受害人提供的二维码

下面以一起真实案例中受害人提供的收款二维码为例进行骗术拆解。

Bitrace 使用空钱包测试扫描后，出现了一个第三方网站 https://sktnid[.].com/，通过引导后便来到如下界面。截图右上角标记 “欧易官方认证”，支持 USDT 汇款，此页面十分劣质，但缺少经验的用户较难辨别，殊不知危险已悄然而至。

当用户在此界面按照骗子的要求输入指定的回款金额后，点击 “下一步” 便跳转至钱包的签署界面，一旦再次点击确认，即与智能合约产生交互，此时钱包的授权被窃取。骗子通过授权把受害人的资产全部转移。

一次精心铺垫的以小额转账测试为由，通过二维码骗取授权的骗局就此完成。

资金分析

扫码转账测试骗局的成功率及危害性远比想象中高。Bitrace 进一步分析受害人提供的地址后发现，在 2024.7.11 - 2024.7.17 仅一周的时间内，嫌疑人地址 TT...m1mV1 已通过这一手段骗取 27 名疑似受害人近 12 万 USDT，经流 5 层地址后分别转入 3 个 Huione 账户进行资金清洗。

区块链的匿名特性，使得加密资金转账追踪存在难度，即使找到地址，要找出地址背后的实体也存在困难。幸运的是，Bitrace 通过该团伙收款二维码显示的 TD...XRWVe 地址，回溯初始手续费来源，结果显示为某中心化交易所。这使得匿名的链上地址与现实身份有了连结。

目前，Bitrace 已指导受害人联系警方报案，以期帮助受害人通过合规的执法流程提升资金追回概率。

写在最后

对于不走平台的场外 OTC，用户务必谨慎核实对方身份，不轻信任何来历不明的二维码及链接。此外，在交易前，对对手方地址进行风险筛查十分重要，Bitrace 即将上线风险一键速查工具，旨在帮助用户识别目标地址的潜在风险，支持免费体验，敬请关注。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：扫码   被盗  

你可能感兴趣的文章

币圈快讯

  • 澳洲联储助理主席亨特：抗击通胀的加息进程“尚未结束”

    2026-10-25 20:15
    10月25日，澳洲联储助理主席亨特表示，该行抗击通胀的进程“尚未结束”。这释放出一个信号：在下月初的政策会议上，澳洲联储很可能会再次加息。在周日的节目采访中，亨特谈及了高利率对消费者及房价的影响。她表示：“为了持续应对这一挑战，理事会今年已经实施了四次加息。”当被问及澳洲联储是否已采取足够措施来抑制通胀时，她回答道：“很遗憾，还没有。”本周早些时候，市场对11月3日会议上再次加息的预期已有所升温。此前，澳洲联储副主席豪泽在周三表示，当前的通胀前景较该行8月份的评估结果“明显恶化”。9月下旬，澳洲联储将利率上调至4.6%，创下15年来的最高水平。

  • 美国选民反感数据中心支持建设的政治人物面临压力

    2026-10-25 19:47
    10月25日，距离美国中期选举不到两周，数据中心已成为支持建设数据中心的政客面临的一项重大政治风险。由PFGlobal执行的最新一期POLITICO民调显示，目前有一半美国人反对在自家住所约4.8公里范围内建设数据中心。这是POLITICO开始追踪美国公众对这些大型科技设施的看法以来，反对比例最高的一次，几乎是今年1月28%的两倍。美国选民如今也更倾向于反对支持建设数据中心的候选人。这一趋势与10个月前形成反转，当时支持建设数据中心的候选人还能获得选民的轻微支持。

  • TomLee：银行需警惕加密转型滞后传统金融主导或致认知偏差

    2026-10-25 19:44
    10月25日，TomLee在采访中表示，目前约99%的金融活动仍运行在传统金融基础设施之上，但这一现状可能产生误导性近期偏差，使投资者与企业将加密货币视为小众领域，并低估金融体系转型的潜在速度。TomLee认为，传统金融基础设施当前主导并不意味着格局长期维持；若金融活动逐步转向加密基础设施，机构对现有市场结构的依赖可能使其低估行业变化速度。他同时提醒，尚未建立加密业务通道或制定相关战略的银行，随着加密采用率提升，可能面临竞争劣势。

  • 巴西证监会推动强制性资产代币化与AI监管改造2.32万亿基金市场

    2026-10-25 19:29
    巴西证券委员会(CVM，相当于美国SEC)正推动强制性资产代币化结合AI监管，以现代化市场监管。CVM主席OttoLobo强调，鉴于基金业净值已达2.32万亿美元、活跃结构超34000个，传统监督手段已过时，强制代币化转型确有必要。现代化进程将在未来数年增雇1200名新员工，并源于最高法院裁定CVM可保留70%检查费收入。Lobo称DLT具即时结算、消除对手方风险、连续审计追踪、记录最终受益人等优势，CVM正测试三种DLT以创建原生数字资产；智能合约将在资产层面实施反洗钱与KYC。受益方面，货币基金进入成本可低至20美元。巴西证交所B3同步推进代币化服务，预计2027年平台就绪并与传统证券共享流动性。

  • 分析师Ali：XRP跌破1.26美元或下探0.98美元巨鲸抛压隐现

    2026-10-25 19:28
    10月25日，加密分析师Ali发文称，1.26美元可能是XRP自8月以来价格通道下沿，若跌破该支撑，或先下探1.11美元，进一步下行则可能触及0.98美元(较1.26美元低约22%)。Ali认为，若巨鲸持续抛售，XRP或跌至0.98美元。链上数据显示，过去几周持有1000万至1亿枚XRP的钱包数从351个降至339个；同期交易所XRP持仓由110.03亿枚升至约110.5亿枚(增约5000万枚)，且过去一周持续处于高位，或意味着潜在卖压上升。
    • 查看更多

最新资讯

更多

区块链百科