比特币诈骗信手法：骇客监控与下流盗摄

一封名为《来自您帐户的付款》电子邮件吸引了我的眼球，虽然明知道大概又是诈骗，不过有谁能不爱这种标题呢？

如果连笔者都没办法抗拒打开这种电子邮件，你就不难想见有多少完全不具备资安意识的人，会轻而易举就踏入骇客集团的陷阱了。

笔者在《比特币诈骗案例：你已经被骇客入侵窃取 支付赎金赎回机密隐私！》这篇文章，介绍过类似案例，当时大概是西方人士寄发的纯英语电子邮件，现在则是我第一次收到简体中文版的诈骗信。

看来外国诈骗集团再一次被对岸给山寨了。

诈骗邮件标头

下图是诈骗邮件的标头资讯，虽然寄件者的信箱位置一定是伪造虚构的，不过这位诈骗者还蛮有创意，因为他用的是中国大陆的「北京工业大学耿丹学院」来源。

使用学术网路的位置，不仅让邮件伺服器容易信任，可能躲过封锁清单，对于我们收件者来说也会比较容易放下戒心（并没有）。

《来自您帐户的付款》诈骗邮件

实际上，寄件者是透过位于法兰西共和国（简称法国）的中介伺服端做转送，IP位址为 176.172.6.164（请参考下段摘录）。所以这封信倒也不一定就是对岸发送的就是了。

Received-SPF: none (176.172.6.164 is neither permitted nor denied by domain of gengdan.edu.cn) client-ip=176.172.6.164; envelope-from=[email protected]; helo=rch85-h04-176-172-6-164.dsl.sta.abo.bbox.fr;

下面就是这一次比特币诈骗信件的内容，笔者完整揭露给大家当成一个故事来欣赏吧。

事实上整篇内文起承转合都写得面面俱到，颇有参考学习价值。

当然了，内文提到的电子信箱地址以及比特币地址都已经被替换掉，大家可以安心地将比特币（Bitcoin ）转给我呦（？）。

比特币诈骗信件完整内文

您好！ 我有坏消息要告诉您。 大约在几个月之前，我获得了您用来上网的电子设备的访问权限。从那以后，我就开始监视您在互联网上的一举一动。以下是整件事的来龙去脉：

不久之前，我从黑客那里购买了一些电子邮箱的访问权限（如今在互联网上购买此类东西是很简单的）。很显然，我非常简单地就登录了您的邮件账户（???@???.com.tw）。 一周之后，我就在您用来查看电子邮箱的所有设备的操作系统中安装了木马病毒。这一过程其实并不困难（因为您每次都毫不犹豫地打开了您收到的邮件中的链接）。 所有的创意其实都很简单。 =)

这一病毒软件可以让我访问您电子设备上的所有输入装置（例如，您的麦克风、摄像头和键盘）。 我已经把您所有的信息、数据、照片和网页浏览记录都下载到了我的服务器上。我能够访问您所有的聊天软件、社交网络、电子邮箱、聊天记录和通讯录。我的病毒软件会不断刷新其签名（它是基于驱动的），因此，防病毒软件无法检测到它。 同样地，我想您现在也已经知道了为什么在我给您发这封电子邮件之前，您都没有发现我的原因了吧…

在我收集您的信息的时候，我发现您非常喜欢浏览成人网站。您很喜欢访问色情网站并观看那些精彩的视频，并从中获得大量的乐趣。 而我也成功地录制到了您的一些下流场景，并剪辑出了几部展示了您如何自慰并达到高潮的蒙太奇视频。

不要怀疑，我只需点击几下鼠标，就可以把所有这些视频分享给您的朋友、同事和亲属。 我也不排斥把它们直接公开的想法。我想您肯定不想看到这样的情况发生吧，因为考虑到您喜欢看的那一类视频（您非常清楚我指的是什么），这对您来说将会是一场灾难。

这件事可以这样解决：您给我转账10000元（以转账当时的汇率换算成比特币），而我一旦收到这笔款项，就会马上把这些下流的东西给删掉。

之后，我们就可以忘记对方了。我也保证会删除您电子设备上的所有恶意软件。相信我，我是一个信守诺言的人。这是一笔公平的交易，而且考虑到我这段时间来为了查看您的个人资料而花费的流量，这个价格已经非常低了。如果您不知道如何购买和转让比特币的话，请使用现代的搜索引擎。

以下是我的比特币钱包地址：「1QFHn1ubb7jDgWn3nYReMnmxAS87mc4ZMA」从您打开这封邮件后算起，您有…