過去十年,加密貨幣的人氣急速竄升,帶來了新的金融機會與技術進展。然而,隨著關注度暴增,針對加密貨幣愛好者的惡意活動也日益增加。了解這些常見的加密貨幣詐騙,對於保護您的投資與個人資訊至關重要。在本文中,我們將探討三種常見的加密貨幣詐騙類型,並提供避免上當的實用建議。

網路釣魚詐騙

網路釣魚是加密貨幣世界中最常見、也最具欺騙性的詐騙類型之一。這類詐騙利用信任感與急迫性,誘使人們洩露敏感資訊,例如私鑰、密碼或個人資料。在加密貨幣網路釣魚詐騙中,攻擊者會冒充交易所或錢包服務商等合法機構,誘騙他人交出機密資料。較常見的手法包括:

寄送模仿可信來源的假冒電子郵件

詐騙分子常會偽造看似來自合法加密貨幣交易所、錢包服務商、甚至加密產業知名人物的電子郵件。這類郵件通常包含有關帳戶安全問題、新的登入嘗試或重要更新的緊急訊息,並附上偽造網站的連結,目的是竊取登入憑證或私鑰。這些郵件往往使用專業的品牌識別、標誌和措辭來營造真實感,使收件者難以將其與真正的通訊區分開來。

建立與真實加密服務外觀完全相同的仿冒網站

另一種常見手法是架設與合法加密平台極為相似的假網站。這些仿冒網站經過精心設計,複製真實網站的外觀與功能,通常使用僅有些微差異的相似網域名稱,例如以數字零取代字母「o」,或加入額外字元。當毫無戒心的使用者造訪這些網站並輸入登入資訊時,詐騙分子便會擷取其憑證,進而登入受害者的真實帳戶並盜走資金。

利用社群媒體或通訊軟體以緊急請求誘騙受害者

詐騙分子也會利用社群媒體平台和通訊軟體接觸潛在受害者。他們可能建立假檔案,偽裝成客服人員、意見領袖,甚至是朋友或家人。這些假帳號經常發送帶有緊急請求的私訊,例如驗證帳戶資訊、參與贈品活動或解決安全問題。這類訊息的急迫性與個人化色彩使其極具說服力,促使使用者在未查證請求真實性的情況下迅速行動並提供敏感資訊。

網路釣魚詐騙的一個著名案例是2017 年針對 MyEtherWallet 使用者的攻擊。駭客利用 DNS 基礎設施的漏洞,將使用者重新導向 MyEtherWallet 網站的詐騙版本。當使用者嘗試登入時,其私鑰隨即被竊,導致價值數百萬美元的以太幣被盜。

假 ICO(首次代幣發行)

首次代幣發行(ICO)已成為新興加密貨幣專案募集資金的熱門方式。然而,ICO 的快速成長也引來了企圖利用毫無戒心投資人的詐騙分子。假 ICO 是一種詐騙手法,詐騙分子創建一個看似合法的加密貨幣專案來吸引投資,得手後便捲款消失,不交付任何實際產品或服務。假 ICO 詐騙投資人的方式如下:

製作看似可信實則詐騙的網站和白皮書

詐騙分子常會設計外觀專業的網站,並撰寫鉅細靡遺的白皮書,將假 ICO 包裝成合法專案。這些網站可能包含詳細的專案介紹、開發路線圖、團隊成員簡介,甚至使用者見證,以建立可信度。白皮書本應提供專案的技術與商業洞察,卻往往充斥著華麗但空洞的術語,用以混淆並打動潛在投資人。

承諾高額報酬與早鳥優惠

為了吸引投資人,假 ICO 往往承諾不切實際的超高投資報酬,並為迅速投入資金者提供誘人的早鳥優惠。這些承諾旨在製造急迫感與錯失恐懼(FOMO),促使投資人在未進行充分盡職調查的情況下投入資金。

募得資金後捲款消失,不開發承諾的產品

一旦騙取足夠資金,詐騙分子就會關閉網站、抹去所有線上足跡並銷聲匿跡,留給投資人的只有一文不值的代幣和求償無門的困境。這種情況通常被稱為「rug pull」(捲款跑路),即專案創辦人突然退出並帶走投資人的資金。

假 ICO 的一個惡名昭彰的案例是 PlexCoin。該專案向投資人承諾在不到 29 天內獲得高達 1,354% 的報酬,在因詐欺行為遭美國證券交易委員會(SEC)叫停之前,已募集超過 1,500 萬美元。SEC 的介入揭露了 PlexCoin 創辦人從未打算開發所承諾的加密貨幣平台,並以不實資訊誤導投資人。

惡意軟體與勒索軟體

惡意軟體和勒索軟體是加密貨幣領域的重大威脅,其目標是竊取使用者的數位資產,或以挾持資料的方式勒索錢財。這類詐騙利用軟體、硬體和使用者行為中的漏洞,未經授權存取私人資訊與資金。

惡意軟體(Malware)是惡意軟體程式的統稱,包含各種旨在滲透、破壞或癱瘓電腦與網路的有害程式。在加密貨幣的情境中,惡意軟體通常旨在竊取私鑰、登入憑證和錢包地址等敏感資訊。

惡意軟體的部署方式:

• 受感染的下載:詐騙分子常將惡意軟體藏在軟體下載、假更新或盜版內容中。一旦下載並安裝,惡意軟體便能監控鍵盤輸入、擷取螢幕截圖並記錄敏感資訊。
• 惡意網站:造訪遭入侵或詐騙性的網站可能觸發惡意軟體下載。這些網站常偽裝成合法的加密服務或新聞網站,誘騙使用者前往。
• 網路釣魚郵件:惡意軟體可透過含有惡意附件或連結的網路釣魚郵件散播。開啟這些附件或點擊這些連結,可能會在您不知情的情況下在裝置上安裝惡意軟體。

CryptoShuffler 木馬程式於 2017 年被發現,它透過監控剪貼簿活動專門針對加密貨幣使用者。當使用者複製加密貨幣錢包地址時,CryptoShuffler 會將其替換為攻擊者的地址,進而在交易過程中將資金轉入詐騙分子手中。

另一方面,勒索軟體是一種會對受害者檔案加密的惡意軟體,在支付贖金(通常以加密貨幣支付)之前,這些檔案將無法存取。勒索軟體攻擊可能造成毀滅性後果,導致嚴重的資料遺失與財務損失。

勒索軟體的執行方式:

• 電子郵件附件與連結:與其他形式的惡意軟體類似,勒索軟體通常透過帶有惡意附件或連結的網路釣魚郵件散播。一旦開啟附件或點擊連結,勒索軟體便會安裝到裝置上。
• 利用漏洞:勒索軟體也能透過利用軟體或作業系統的安全漏洞蔓延。攻擊者通常會掃描未修補的系統,並利用已知漏洞投放勒索軟體。
• 偷渡式下載:僅僅造訪一個遭入侵的網站就可能導致勒索軟體感染。這類網站利用腳本自動下載並執行勒索軟體,無需使用者任何操作。

2017 年,Wannacry 勒索軟體攻擊波及全球數十萬台電腦,加密資料並要求以比特幣支付贖金。這場攻擊造成大範圍的破壞,凸顯了勒索軟體的毀滅性威力。

結語

加密貨幣帶來令人興奮的機會,卻也伴隨重大風險。透過了解並辨識常見的加密貨幣詐騙類型——網路釣魚、假 ICO 以及惡意軟體/勒索軟體——您可以更好地保護自己與您的投資。

如果您需要為私鑰提供更強的惡意軟體防護,不妨考慮 CoinWallet——一款旨在簡化並保障您加密交易安全的 MPC 錢包。點擊這裡(Android)或這裡(iOS),立即下載 CoinWallet,今天就全面掌控您的數位資產!