当前位置：首页 > 钱包知识 > 扫码即被盗

扫码即被盗？警惕来路不明的收款二维码

2024-08-10 10:30:24 | 来源： | 作者：佚名
仅仅扫了一下二维码，怎么就会被盗？最近有很多人反馈扫描了别人给的二维码进行扫码，然后金额全没了，他们可能会先拉个群分析什么币比较好，后续引诱你扫描那边给的二维码

作者：Bitrace

近期，Bitrace 收到一例援助请求，受害人称其在扫码向对方转账 1 USDT 测验后，钱包剩余资金尽数被盗。“我仅仅是扫了一下二维码，怎么就会被盗”，受害人对此表示不解。

本文将深入剖析二维码转账测试骗局的实现手段，结合真实案例展开链上追踪，以提醒用户在加密货币交易中时刻保持警惕。

骗术解读

深入了解情况后我们发现，表面上这是一种通过收款二维码转账测试以实施盗窃的新型诈骗手段，本质上是骗取钱包授权。

骗子通过社交平台添加用户为好友，建立初步的信任后，寻找合适的时机抛出 OTC 请求。他们会通过略低于市场价的汇率吸引用户，在双方就交易细则达成一致后，对方会主动向用户打款小额 $USDT 博取信任，并以长期合作为由慷慨地提供 $TRX 作为手续费。

来不及感慨遇到了「大善人」，用户便收到了一张收款二维码的截图，这时，骗子会要求用户进行小额回款测试。

受害人与骗子的聊天记录

通过一系列前期铺垫，用户的交易风险似乎已降至最低。“回款的 $USDT 和交易需要的手续费都是对面转我的，就算是骗子我也不会有损失”，思考后用户便扫码回款，不料资金尽数被盗。

图片

受害人提供的二维码

下面以一起真实案例中受害人提供的收款二维码为例进行骗术拆解。

Bitrace 使用空钱包测试扫描后，出现了一个第三方网站 https://sktnid[.].com/，通过引导后便来到如下界面。截图右上角标记 “欧易官方认证”，支持 USDT 汇款，此页面十分劣质，但缺少经验的用户较难辨别，殊不知危险已悄然而至。

当用户在此界面按照骗子的要求输入指定的回款金额后，点击 “下一步” 便跳转至钱包的签署界面，一旦再次点击确认，即与智能合约产生交互，此时钱包的授权被窃取。骗子通过授权把受害人的资产全部转移。

一次精心铺垫的以小额转账测试为由，通过二维码骗取授权的骗局就此完成。

资金分析

扫码转账测试骗局的成功率及危害性远比想象中高。Bitrace 进一步分析受害人提供的地址后发现，在 2024.7.11 - 2024.7.17 仅一周的时间内，嫌疑人地址 TT...m1mV1 已通过这一手段骗取 27 名疑似受害人近 12 万 USDT，经流 5 层地址后分别转入 3 个 Huione 账户进行资金清洗。

区块链的匿名特性，使得加密资金转账追踪存在难度，即使找到地址，要找出地址背后的实体也存在困难。幸运的是，Bitrace 通过该团伙收款二维码显示的 TD...XRWVe 地址，回溯初始手续费来源，结果显示为某中心化交易所。这使得匿名的链上地址与现实身份有了连结。

目前，Bitrace 已指导受害人联系警方报案，以期帮助受害人通过合规的执法流程提升资金追回概率。

写在最后

对于不走平台的场外 OTC，用户务必谨慎核实对方身份，不轻信任何来历不明的二维码及链接。此外，在交易前，对对手方地址进行风险筛查十分重要，Bitrace 即将上线风险一键速查工具，旨在帮助用户识别目标地址的潜在风险，支持免费体验，敬请关注。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：扫码   被盗  

你可能感兴趣的文章

币圈快讯

  • Zeus钱包安全事件复盘：攻击者利用漏洞盗取资金

    2026-08-15 08:29
    闪电网络钱包Zeus发布安全事件复盘称，8月5日，攻击者利用btcpay server漏洞获取其所连接的lnd节点的管理员macaroon凭证，关闭大部分公开及多个私有lsp通道，并盗取Zeus自有运营钱包中的资金，具体损失金额未披露。Zeus强调，通道关闭后资金已按协议链上结算，客户资金未受损，公司已自行承担相关损失。Zeus已隔离原本共用基础设施的服务、收紧防火墙权限并调整凭证存储方式，同时因安全风险停用zaplocker。官方建议btcpay server用户立即升级至2.4.2或更高版本。

  • 特朗普预计下周三与加密公司高管会面

    2026-08-15 08:27
    据彭博社报道，美国总统特朗普预计将于下周三出席在白宫举行的会议，与加密公司和预测市场平台的高级管理人员会面。知情人士称，美国商品期货交易委员会主席Michael Selig计划参会，美国证券交易委员会主席Paul Atkins也将出席。此次会议将为次日召开的CFTC新设创新咨询委员会首次会议启动前期讨论，该委员会成员包括Coinbase、Robinhood、Kalshi和Polymarket等公司的高管，会议议程将涉及数字资产及预测市场监管。白宫和CFTC暂未回应置评请求。

  • 大户平仓4558万美元美股反弹多单获利17.9万美元

    2026-08-15 08:23
    据链上分析师AI姨监测，4558万美元押注美股反弹的大户已离场，获利17.9万美元。该大户以20倍杠杆做多1520股XYZ100，开仓价29833美元，离场价29963美元，持仓1天7小时收益0.4%。

  • 特朗普拟出席白宫创新会议Coinbase、Ripple等加密公司CEO将参会

    2026-08-15 08:23
    特朗普计划出席白宫将于下周召开的创新会议，Coinbase、Ripple、Gemini、Robinhood、Polymarket和Kalshi等公司CEO也将参加。上述公司CEO均为CFTC新成立的创新咨询委员会成员，此次会议将为该委员会首次正式会议预热，与会者将围绕加密货币、预测市场及人工智能等领域的发展展开讨论。

  • 美国防务巨头竞相研发廉价导弹

    2026-08-15 08:23
    美国防务巨头波音、洛克希德·马丁、诺斯罗普·格鲁曼和雷神等公司正在竞相研发更低成本、更快生产的导弹，以应对美伊战争暴露出的“爱国者”拦截弹库存压力。过去，美国防务行业为导弹加入先进导引头和推进系统，导致单枚价格超过400万美元，生产周期长达数年。五角大楼要求企业“改变，否则被淘汰”，希望以更低成本应对无人机等廉价威胁。洛克希德推出廉价版ace拦截弹，单枚成本仅约200万美元，不到增强型pac—3 mse的一半波音研发“超低成本”导引头，计划降低成本占比诺斯罗普推出突袭猎手系统，雷神扩大“郊狼”低成本反无人机导弹应用。美国陆军表示，并非所有目标都需要最先进、最昂贵的拦截系统，但多数低成本方案仍需数年才能量产。
    • 查看更多

最新资讯

更多

区块链百科