Dogecoin(狗狗币,DOGE)是连特斯拉汽车(Tesla)执行长伊隆·马斯克(Elon Musk)都青睐有加的加密货币(cryptocurrency),近日出现一种 AirDrop 空投方式的诈骗手法。

Dogecoin 狗狗币诈骗手法

这个诈骗手法的基本策略有7个步骤,包括:

  1. 设计如下图一(1)所示的一页式网站(Dogecoin2050.com);
  2. 透过下图二(2)的设计对话,提供虚假的使用者经验;
  3. 参考下图一(3),假装准备100,000,000枚狗狗币在币池,声称只要投入一枚狗狗币,就会从币池中返还两枚;
  4. 如图一(5)所示,要求最低投入额为10000枚狗狗币,最高限制10,000,000枚DOGE;
  5. 如下图一(4)提供诈骗集团自己的私人货币收款位址(备注:图一地址已修改过);
  6. 如下图一(6)设计一个会随时间自动减少的数字条,制造很多人一直投入加密货币的假象;
  7. 如下图三所示,制造虚假的交易状态,而且会不断更新,配合上面第6步骤制造出币池不断减少的紧张感。

图一、Dogecoin Airdrop 空投活动

图二、假用户对话

图三、假交易状态列

透过上面七个步骤,就连笔者都有一瞬间被勾起贪念。

而且最重要的一点,笔者会知道这个诈骗空投的一个很大原因,是因为笔者有加入狗狗币的官方社群帐号,而诈骗集团就干脆假造一个类似帐号,将笔者拉入一个如下图四的「Offical Giveaway Promo」假官方活动,装得有模有样。

图四、Dogecoin假官方活动

追踪网站注册资讯

这次诈骗集团使用的网域名称「Dogecoin2050.com」,检查网站注册资讯如下所示。

Domain Name: DOGE2050.COM Registry Domain ID: 2671872471_DOMAIN_COM-VRSNRegistrar WHOIS Server: whois.reg.comRegistrar URL: http://www.reg.ru Updated Date: 2022-01-30T17:34:01Z Creation Date: 2022-01-30T17:32:04Z

虽然网站注册人将个人资料隐藏封锁起来,但这边有个非常简单的判别方法,就是他用注册的网站是.ru当作结尾。

换句话说对方有八成七的机率是俄罗斯人。虽然俄罗斯有许多好的骇客,但同时也是世界上大批骇客的出没之地,因此只要看到从ru出来而又跟金钱扯上关系的,十有八九都需要停看听了。

而且这个网站注册时间是前天的1月30日,看来还很新鲜,不晓得会有多少人会被骗。

狗狗币 Dogecoin 假空投币池

最后,在即将写完这篇文章的现在,我们再来看看上面步骤六的数字条还剩下多少狗狗币在币池。

下午三点半左右,币池中还有8851186枚(如图一所示),接着参考下图五,币池已经只剩下5537274枚了。

图五、狗狗币假空投币池剩余货币数量。

嘛,有趣的是我们换一支手机再来看看,就又会出现如下图六所示的币池数量了呢,登愣。

图六、重头计算的币池。

看来这个诈骗集团还很贴心的设计追踪机制,让那些一直在岸边观望的鸭子可以被快点赶上架出货。

✦ 独立报道 · 读者支持 ✦

以实际行动支持独立观点,与我们一同走得更远

每一篇条理清晰的分析、每一次不随波逐流的观察,背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架,坚持自由独立的客观发声。

维持高品质的原创写作与独立运营,需要持续的实质力量。您可以选择一次性赞助或每月定期支持,通过 Google 安全结账,与我们一同守护这份深刻与清醒。

由 Google 安全处理付款 · 可随时在 Google 账户管理或取消

标签一页式网站加密货币诈骗