Product
BitCheck
Exchange
Earn
Clubs
XRAY
About
Contact
Career
Newsroom
Blog
中
|
EN
Get Started
Products
BitCheck
Exchange
Earn
Clubs
XRAY
Company
About
Contact
Career
Newsroom
Blog
Announcements
Columns and opinions
Payments and transfers
Product updates
Stablecoins
Newbie
Blog
Keep up with XREX
反詐騙
All
Announcements
Columns and opinions
Payments and transfers
Product updates
Stablecoins
Learn
反詐騙
Announcements
Columns and opinions
Payments and transfers
Product updates
Stablecoins
Search
#反詐騙
Anti-Fraud, AML and Fund tracing
28/08/2024
2024「線上接案詐騙」三大劇本!Z 世代七成有副業,為何下載素材就可能被騙?
重點摘要 根據美國勞工統計局(BLS)調查,有超過七成的 Z 世代擁有副業,這股職場新趨勢,詐騙集團也注意到了,在台灣「假求職詐騙」年增六成! 詐騙集團利用「斜槓」趨勢,在通訊軟體上建立假求職社群,再搭配各種渠道吸引受害人上鉤,本文整理了 2024 年三種最新型態的詐騙劇本。 面對日益猖獗的詐騙活動,在求職過程中學會保護自己,在接案盛行的時代下,變得尤其重要,XREX 整理了四招反詐撇步,民眾在尋找兼職時,可以保護自己的方法。 新冠疫情(COVID-19 )後,遠距辦公、數位遊牧等新工作型態興起,許多人不再追求穩定正職工作,更傾向透過接案賺取更多收入。 這股職場新趨勢,詐騙集團也注意到了,已經推出瞄準線上接案的多套詐騙劇本,這類詐騙更穩坐成長幅度第二高的詐騙手法,不少民眾已經受害。 本文將介紹 2024 年最新的線上接案詐騙手法,教大家如何在賺外快的同時,識別潛在的詐騙風險,以及分享自保方式,避免因為一時輕信而落入陷阱。 台灣「假求職詐騙」年增六成! 瞄準民眾想賺外快的心理,「假求職,真詐騙」越來越盛行。根據內政部警政署警察廣播電台的新聞稿,全台在 2022 年共發生 2 萬 9 千多件詐騙案,其中涉及「假求職」的案件有 887 件,比起 2021 年多了 300 餘件,增加比例高達 61%,是成長幅度第二高的詐騙手法。 不只台灣,假求職詐騙在全球都很盛行。根據外媒 Axios 報導,美國聯邦貿易委員會(FTC)統計,在 2023 年有約 10.5 萬起「商業和就業機會詐騙」,受害者的總損失高達 4.5 億美元,這個數字在過去五年內,成長了超過五倍。 線上接案通常不需要經過正式的實體面試,大多透過網路線上溝通及交付工作產出,跟正職工作相比,求職者不易察覺異狀,因此受騙的機率更大。 2024 最新三大「線上接案詐騙」劇本 根據美國勞工統計局(BLS)調查,有超過七成的 Z 世代擁有副業;理財公司 Bankrate 數據更顯示,現在有近四成的美國成人有副業。 詐騙集團利用「斜槓」趨勢,在通訊軟體上建立假求職社群,再搭配各種渠道吸引受害人上鉤,2024 年有以下三種最新型態的詐騙劇本。 圖說:根據內政部警政署警察廣播電台的新聞稿,全台「假求職詐騙」在…
Read More
Anti-Fraud, AML and Fund tracing
19/08/2024
人人都是鏈上偵探的時代!黃耀文:區塊鏈是「數位信任」的一環
重點摘要 在「台灣數位信任協會」成立大會上,XREX 共同創辦人暨集團執行長黃耀文 Wayne 在專題演講中談到,區塊鏈是一本公開帳本,本身就是一台「信任機器」,其公開透明、不可篡改且無須特權的特性,讓任何人都能參與鏈上偵查,成為反詐騙、反洗錢的一份子。 警政署刑事警察局研發科從 2019 年開始就建置 API,當有需要調取嫌疑人在交易所的資料時,API 可以全天候自動回覆,包括:用戶基本資料、錢包地址、交易明細以及登入 IP 等資訊。 XRAY 將在今年底,舉辦台灣第一次「反洗錢駭客松」,將會以一隊四人的方式競賽,且至少有兩隊來自執法機構的特邀隊伍。 文 / 高敬原 Carlos 詐騙問題泛濫,嚴重影響大眾對新科技發展的「信任」,加密貨幣就是最好的例子。 根據內政部警政署最新統計,2023 年台灣全年的詐騙數量有 37,823 件,其中涉及加密貨幣的案件高達 11,405 件,佔整體比例近三成,財物損失金額則高達新台幣 53.45 億元。不難想像,從一般大眾到檢警調,難免會因為這些龐大的財損而對加密貨幣產生不好的印象,這也影響到了區塊鏈技術的普及與發展。 在「台灣數位信任協會」(Digital Trust Association in Taiwan)成立大會上,XREX 共同創辦人暨集團執行長黃耀文 Wayne 在專題演講中談到,區塊鏈是一本公開帳本,本身就是一台「信任機器」,其公開透明、不可篡改且無須特權的特性,讓任何人都能參與鏈上偵查,成為反詐騙、反洗錢的一份子。 同時,台灣虛擬通貨(Virtual Asset Service Provider,VASP)業者也與檢警調密切的合作,以區塊鏈技術建置防詐的基礎建設,推出許多自動化工具,加快偵查的速度並提高效率,反詐錢包查詢工具 XRAY 就是一個實例,今年(2024)11 月 XRAY 還將在台灣舉辦第一屆「反洗錢駭客松」,讓區塊鏈技術成為「信任」的基礎。 人人都能參與案件偵查!區塊鏈如何打造「信任」? 過去的刻板印象,總是把加密貨幣與「洗錢」和「詐騙」綁在一起,這也讓加密貨幣產業一直蒙受著陰影,難以撕去這個負面標籤。但是,很多人以為加密貨幣可以隱藏犯罪足跡,真正理解其背後的區塊鏈技術,事實是大大相反。 黃耀文談到,區塊鏈技術的特性是公開透明、去中心化以及不可逆,比起傳統的犯罪行為,其實更容易被追查到,也可以讓區塊鏈金融機構,更方便地跟執法單位合作,打擊犯罪行為。 傳統的案件偵查,執法單位必須要向資料的所有者,例如:銀行去調閱資料,才能向下偵查案件,且通常偵查不公開,外界也很難一窺案件調查進度。 區塊鏈因為其技術特性,調查真相的權利回到了所有人手上。不一定要用昂貴的付費工具,僅是透過免費的幣流分析工具,就可以查詢區塊鏈上的交易紀錄,共同參與偵查,這樣公開透明的資訊,可以快速地取得大眾的信任,而這個信任是構築在所有人皆可參與之上的。 黃耀文以今年初發生的台版…
Read More
Anti-Fraud, AML and Fund tracing
15/08/2024
「台灣數位信任協會」正式成立!XREX 擔任區塊鏈安全小組召集人,如何公私協力打下社會信任基石?
重點摘要 「台灣數位信任協會」在 8 月 14 日宣布正式成立,首屆理事長由國家通訊傳播委員會(NCC)前主委、數位經濟暨產業發展協會副理事長詹婷怡擔任,並預計將設立七個工作小組,在政策倡議、詐騙識讀教育上盡一份心力。 XREX 加入成為創始會員,其共同創辦人暨集團執行長黃耀文 Wayne 獲選為協會第一屆理事,並擔任區塊鏈安全小組的召集人。在協會成立記者會上,黃耀文談到,區塊鏈技術就是一項「共識科技」,是數位信任中非常重要的一環,更是當前反詐騙、反洗錢最關鍵的技術之一。 台灣數位信任協會匯集了來自多方的力量,為了將會以實際社會議題出發,深度挖掘數位風險缺口,並積極提出政策倡議,推進政府和各產業建立夥伴關係、推動詐騙識讀教育,建立符合世界潮流的數位信任環境。 作者 / 高敬原 Carlos 詐騙、資安問題嚴重,「信任」是科技時代下的重要議題。因此,「台灣數位信任協會」(Digital Trust Association in Taiwan)在 8 月 14 日宣布正式成立,首屆理事長由國家通訊傳播委員會(NCC)前主委、數位經濟暨產業發展協會副理事長詹婷怡擔任,並預計將設立七個工作小組,在政策倡議、詐騙識讀教育上盡一份心力。 XREX 加入成為創始會員,其共同創辦人暨集團執行長黃耀文 Wayne 獲選為協會第一屆理事,並擔任區塊鏈安全小組的召集人。在協會成立記者會上,黃耀文談到,區塊鏈技術就是一項「共識科技」,是數位信任中非常重要的一環,更是當前反詐騙、反洗錢最關鍵的技術之一。 台灣數位信任協會由專業學者、反詐騙志工、意見領袖以及跨領域業者自發性推動,以教育宣導、政策倡議、產業合作、國際交流等四大任務,要跨出建立數位信任發展的第一步。 詹婷怡談到,隨著科技的進步,詐騙已經成為一種產業鏈,希望藉由協會的成立,共同保護台灣的數據經濟發展,「未來大家要一起捲起袖子,共同為台灣數據經濟發展出一份力。」 圖說:XREX 加入成為創始會員,其共同創辦人暨集團執行長黃耀文 Wayne 獲選為協會第一屆理事,並擔任區塊鏈安全小組的召集人。 XREX 黃耀文任首屆理事!為什麼需要「數位信任協會」? 根據國際資安大廠研究指出,2023 年台灣遭受網路攻擊事件的數量增加超過 80%,每一秒鐘有將近 1.5 萬次攻擊發生,台灣受到的網路攻擊威脅,是亞太之冠。 另外根據刑事局統計,2023 年台灣詐騙財損金額累積高達 88 億元,可以看出資訊安全或詐騙防治,依然是難以完全解決的難題,這也導致社會輿論瀰漫「數位服務不信任」的氛圍。 全球防詐聯盟 GASA 的董事總經理 Jorij Abraham…
Read More
Anti-Fraud, AML and Fund tracing
07/08/2024
詐騙劇本升級!嚴防「買幣投資」話術,XREX:交易所 KYC 和市場教育是關鍵
重點摘要 詐騙集團推出全新詐騙劇本!從以前的穩定幣,轉移目標到比特幣、以太幣上,引導受害人以「投資」話術,試圖繞過交易所的風控機制。 詐騙劇本已經從單層的「騙受害人」,進階到雙層的「騙受害人去騙交易所」,這個為何跟台灣人買幣的習慣有關? 面對不斷進化和更新的詐騙劇本,XREX 首席區塊鏈金融犯罪調查師陳梅慧 Miffy 認為,需要從「交易所 KYC」和「市場教育」兩大面向著手。 作者 / 高敬原 Carlos 詐騙劇本不斷推陳出新,「買幣投資」出現了升級版的手法與話術,試圖攻破交易所的風控機制。在過去的投資詐騙中,詐騙集團都會以「投資」為由,要求受害人到合規的交易所購買 USDT 等美元穩定幣,再將 USDT 轉到詐騙集團建構的假投資平台上,以此騙取投資人的財產。 但實際上,穩定幣的價值和美金維持接近 1:1 的掛夠,價格波動不大,一般不會當成投資標的,XREX 首席區塊鏈金融犯罪調查師陳梅慧表示,隨著風險控管機制變嚴格,當交易所觀察到有顧客購買大量穩定幣時,都會主動詢問資金來源與用途,一旦發現有詐騙疑慮,就會擋下交易。 因此,詐騙集團開始更新其詐騙劇本,將投資話術從穩定幣轉向了非穩定幣的加密貨幣,推出新的詐騙劇本,試圖繞過交易所的風控機制,讓受害人購入加密貨幣之後移轉到詐騙集團的錢包,騙走大量資產。 買 U投資詐騙劇本升級!如何衝破交易所防線? 「投資詐騙」通常會以泰達幣(USDT)為主要工具。詐騙集團在交友平台、社群網站鎖定目標,跟受害人聊天建立信任感後,會主動向受害人分享投資成功的經驗,並邀請對方一起加入投資。 通常,詐騙集團會先要受害人去合規的交易所,購買大筆的 USDT,再將這些 USDT 轉到詐騙集團提供的投資平台。這些投資平台大多都是假的,一旦將錢轉入,就等於將辛苦賺來的血汗錢,白白送給詐騙集團。 加密貨幣目前在台灣,受到金管會證期局監管,「虛擬通貨公會」也在 6 月正式成立,正式開啟大監管時代。合規的交易所必須建立嚴謹且獨立的風控機制,才能夠達到主管機關的要求並保護使用者。 就如同銀行一樣,使用者在移轉加密貨幣時,無論是轉入還是轉出,交易所都必須要承擔起「認識你的使用者」(Know Your Customer, KYC)的責任,和使用者保持積極互動,避免詐騙發生。 由於 USDT 價格波動不大,一般很少會有人將 USDT 當成投資標的,所以無論是使用者還是交易所,只要聽到是「買 USDT 是為了要投資獲利」,一定要特別小心,這絕對是最常見的詐騙話術之一,不得不防。 圖說:「投資詐騙」通常會以泰達幣(USDT)為主要工具,但 USDT 價格波動不大,一般很少會有人將 USDT 當成投資標的,只要聽到是「買 USDT 是為了要投資獲利」,一定要特別小心。圖片來源:Canva…
Read More
Blog
06/08/2024
掩蓋不法所得!髒錢為何想「洗白」?常見洗錢手法、自保招數大公開
重點摘要 洗錢問題全球氾濫,犯罪份子透過將不法所得「洗白」掩蓋真實來源,背後潛藏 3 大目的。 洗錢過程複雜且多樣化,貿易、空殼公司、加密貨幣、藝術品,都可以是洗錢的工具與管道。 一旦因為洗錢被抓遭判刑,將會失去人身自由,不得易科罰金,要避免在不知情的情況下,成為犯罪份子的洗錢幫兇,有 3 大方法可以自保。 洗錢(money laundering)問題嚴重,大量來自毒品販賣、詐騙、貪污的非法資金,透過一系列複雜的金融交易試圖「洗白」,混入合法經濟體系。 根據聯合國毒品和犯罪問題辦公室的數據,全球每年光是洗錢的金額,就佔了全球 GDP 的 2% 至 5% ,約 8,000 億 ~ 2 兆美元。 洗錢不僅會破壞金融系統的穩定性,還會助長犯罪活動,因此,打擊洗錢是目前各國政府和金融機構的重要任務。 洗錢手段多樣,加上加密貨幣等新興工具崛起,讓打擊洗錢變得更加複雜。XREX 將帶大家認識洗錢的歷史、常見手法,以及洗錢跟加密貨幣間的關係,最後還整理了 3 招自保建議,避免在不知情的情況下,意外成為洗錢的幫兇。 掩蓋不法所得!犯罪集團如何「洗白」髒錢? 「洗錢」一詞源自二十世紀初美國芝加哥黑幫老大艾爾·卡彭(AI Capone),當時他將犯罪所得,與自己開的投幣式自助洗衣店獲利混在一起,讓外界誤以為他的財富,都是靠經營洗衣店而來。 洗衣店的英文 Laundry 也有洗滌的意思,因此之後就將處理非法所得的手法,通稱為「洗錢」。 洗錢通常分為三個步驟,但這三種方式沒有一定的順序,可能會重複、交錯。 1.把髒錢存到金融體系內:罪犯把髒錢匯入到多個人頭帳戶中、購買昂貴商品,或是投資某些生意,這麼做是為了降低髒錢被發現的風險。 2.掩蓋來源:罪犯會通過一系列複雜的交易,將把髒錢轉換成另一種形式,掩蓋真實來源。例如:用髒錢去買藝術品、貴金屬、比特幣(Bitcoin, BTC)等。 3.融合髒錢:髒錢經過多種不同的掩飾、轉換後,罪犯會把「清洗」過的髒錢,重新整合融入經濟體系當中。 洗錢背後的目的有哪些? 洗錢的主要目的,是掩蓋不法所得的源頭,主要的目的可以大致分為 3 種。 目的一:掩蓋犯罪證據 洗錢能夠將不法所得,重新包裝成合法收入,藉此掩蓋犯罪證據。 目的二:光明正大地使用不法所得 犯罪份子為了想使用不法所得,會透過洗錢,將不法資金的來源合法化,接著就可以光明正大地的花用。 目的三:資助更多的犯罪活動 犯罪分子也會將不法所得洗白後,重新投入到犯罪活動中,這不僅可以擴充犯罪集團的資源,也能讓犯罪活動更加隱蔽和難以追查。例如,犯罪組織用洗錢所得來資助販毒、武器走私或人口販賣等活動,進一步擴大其犯罪網絡。 圖說:洗錢的主要目的,是透過各種不同的方式,掩蓋不法所得的源頭。圖片來源:Canva 5…
Read More
Anti-Fraud, AML and Fund tracing
22/07/2024
2024 兩大錢包詐騙手法!控制權如何被奪走?假地址蒙蔽雙眼?真實案例、實用工具大公開
重點摘要 根據區塊鏈智慧合約審計公司 CertiK 數據,光是 2024 年第一季,在區塊鏈上就發生了 223 次駭客攻擊,盜走價值超過 5.02 億美元的數位資產。保管虛擬資產的「錢包」(Wallet),就是駭客最想鎖定的目標。 XREX 整理了 2024 兩大錢包盜取手法「冰釣攻擊」和「地址投毒」,搭配真實案例、實用建議與工具,跟你一起守護錢包安全。 文 / 鄭婷宇 Claire 「自己的錢自己管」雖然是區塊鏈技術的一大優點,但一不小心,辛苦累積的資產可能也會一夕之間消失。根據區塊鏈智慧合約審計公司 CertiK 數據,光是 2024 年第一季,在區塊鏈上就發生了 223 次駭客攻擊,盜走價值超過 5.02 億美元的數位資產。 保管虛擬資產的「錢包」(Wallet),就是駭客、詐騙集團最想攻破的寶庫,常見的手法有哪些?我的錢包有沒有危險? XREX 整理了 2024 兩大錢包盜取手法,以及真實案例,搭配實用的建議與工具,跟你一起守護錢包安全。 兩大常見錢包詐騙手法 「冰釣攻擊」和「地址投毒」是兩大常見的加密貨幣錢包詐騙,前者,指的是奪走對方錢包的控制權,來盜取裡面的虛擬資產;後者,指的是用假地址矇騙用戶雙眼,誘使對方將款項轉到詐騙份子的錢包內。 這兩種手法,通常會搭配不同的詐騙劇本執行,共通點,都是會先用假的「好康」吸引受害者的注意力,接著一步步引導受害人,走進預先設置好的陷阱,神不知鬼不覺得打開受害者錢包,盜走加密資產。 冰釣攻擊:誘使受害人授權惡意交易,奪走錢包控制權 「搶先註冊!卡位超值的投資機會!」限時、充滿誘惑的文案包裝,容易讓人一不小心就上鉤,忽略了背後的陷阱與風險。 冰釣攻擊的詐騙者,通常會先營造一個緊張高壓的情境,讓受害者在慌亂中忽略查證,在倉促之下,簽署詐騙犯捏造的智慧合約,親手將自己的加密資產送給詐騙者。 冰釣與釣魚(phishing)攻擊的共通點,是都會誘使受害者點擊假的網站,但背後的目的不太一樣。 冰釣攻擊的目的,是要誘騙受害者簽署假的區塊鏈交易,並取得受害者的錢包權限;釣魚的目標,則是透過病毒、駭入等手法,獲取受害者的密碼、聯絡號碼等私人資訊。 常見的冰釣手法有以下三種,只要一不小心上鉤,就可能交出錢包控制權。 發送假交易請求:駭客將惡意交易,偽裝成合法的智慧合約,或看似無害去中心化 App(dApp)。 發送假的批准請求:駭客將惡意交易,偽裝成 dApp(去中心化應用程式,建構在區塊鏈上的 App) 的常規操作,並要求受害者批准請求,通常很難立即察覺陷阱。 更改交易內容:駭客偷天換日,更改交易細節,例如:將交易資產的目的地,從預定的交易對象,改成駭客的錢包。 真實案例: 親手奉上百萬美元無聊猿…
Read More
Anti-Fraud, AML and Fund tracing
17/07/2024
善用鏈上情資!XREX 運用 TRM Labs 工具協助受害者追回被盜資產
重點摘要 一名台灣的專業加密貨幣交易員,遭到冒充國際媒體《富比士》的詐騙集團,盜走錢包內的以太幣。由於此案中沒有正式的被告方,身為執法機構的台灣刑事警察局呼籲專業且中立的第三方介入,來協助驗證受害者是否真的對被盜的以太幣擁有所有權。XREX 反洗錢(AML)團隊挺身而出,提供協助。 XREX 團隊透過 TRM Labs 的風控工具與區塊鏈情報產品,協助驗證了受害者被攻擊的錢包的所有權,以及加密貨幣幣流的詳細資訊。 最終,XREX 這些深入且完整的的鏈上鏈下情資,成為法庭上可靠的證據報告,讓幾乎所有的被盜資產,都可以被查封並返還給受害者。 |本篇部落格英文版首刊於 TRM Labs 官方部落格 區塊鏈國際金融機構 XREX 集團,自 2018 年成立以來,致力於協助新興市場的中小型企業,處理跨境支付與金融服務,解決美元流動性短缺問題,並與銀行、監管機構和客戶密切合作,共同改寫金融定義。 XREX 透過與國際銀行合作,提供美元穩定幣支付服務,並確保開放、順暢的法幣出入金管道,XREX 賦予商家使用穩定幣、其他加密貨幣和法幣收付款的能力,為他們在全球貿易市場中創造公平競爭的機會。 如今,XREX 的業務遍佈全球,為各地客戶提供完整的金融服務,包括:數位資產托管、錢包、跨境支付、法幣與加密貨幣現貨交易所、資產管理和法幣出入金等等。XREX 更於 2024 年 5 月展開新頁,成為第一家,也是唯一一家取得新加坡金融管理局(Monetary Authority of Singapore, MAS)大型支付機構(Major Payment Institution, MPI)執照的台灣虛擬資產服務業者。 虛擬資產生態系興起,背後的報酬與風險 隨著加密貨幣在亞洲及世界各地的普及,XREX 持續加大對合規技術的投資與鑽研,以保障客戶資產的安全與合規,並防堵詐騙行為。 XREX 共同創辦人暨集團執行長黃耀文,擁有十多年的國際資安經驗,是國際著名的資安專家。在他的帶領下,XREX 只採用最好的反洗錢與安全工具,這已是公司文化的一部分。XREX 從 2021 年開始採用 TRM Labs 的風控工具與區塊鏈情報產品,是亞洲首批採用 TRM Labs…
Read More
Anti-Fraud, AML and Fund tracing
15/07/2024
【XREX 反詐騙】2024 七大區塊鏈詐騙手法大公開,加密貨幣新手必讀
重點摘要 不懷好意的詐騙集團,正利用大眾對於新技術的不理解,將區塊鏈應用在詐騙犯罪上。無論是新手小白,或是有經驗的老手,都可能落入詐騙集團的圈套中。 XREX 團隊整理了 2024 年最新的七種區塊鏈詐騙手法,帶大家認識詐騙運作方式,以及真實案例故事,希望讓大家提高警覺,避免被受騙。 區塊鏈技術的出現,將金融自主權交還到每個人手中,種下了改變未來金融體系的種籽。同一時間,不懷好意的詐騙集團,正利用大眾對於新技術的不理解,將區塊鏈應用在詐騙犯罪上。 無論是新手小白,或是有經驗的老手,都可能落入詐騙集團的圈套中。 XREX 團隊整理了 2024 年最新的七種區塊鏈詐騙手法,帶大家認識詐騙運作方式,以及真實案例故事,希望讓大家提高警覺,避免被受騙。 騙術一:假空投真詐財 空投(Airdrop)是加密貨幣領域常見的行銷手法,指的是「免費」送給用戶加密貨幣或 NFT(非同質化代幣)作為獎賞。時常發生在新項目剛推出,或是舉辦特殊活動時,目的是藉由空投獎品,提高項目的知名度,以及吸引用戶參與。 因為空投的獎品,日後價格也有上漲的可能,也有一派玩家喜歡「嚕空投」,這也成為詐騙集團最新手法,常見的方式有以下兩種。 💡註:領取空投仍可能需付出手續費(Gas fee)或完成某些交易任務,用戶並非完全不需付出任何成本。 類型一:在社群軟體上宣傳假活動 詐騙集團會在社群平台上,公開分享假的空頭活動資訊,或是直接私訊相關資訊給特定用戶。一但用戶有興趣想參加後,詐騙集團會要求用戶點擊活動連結,完成錢包授權。 一但用戶同意授權後,就等於是把控制錢包內資產的權利,移交到詐騙集團手中,最終不但拿不到任何的空投獎品,錢包內的資產也會被洗劫一空。 下圖,是一起發生在去年(2023)的空投詐騙事件。當時駭客盜用以太坊創辦人維塔利克·布特林(Vitalik Buterin)的 Twitter 帳號,並發佈了一則貼文,內容是為了慶祝以太坊基礎設施開發商 ConsenSys 新推出的紀念 NFT,在接下來的 24 小時內開放大家免費鑄造。 此外,還附上一個假的活動頁面,引導用戶點擊授權錢包。當時雖有網友發文警告大家這是詐騙,但仍有部分網友誤信,損失了大量資產。 圖片來源:Twitter 類型二:直接空投獎勵到用戶錢包內 第二種手法,不需要規劃任何的活動,詐騙集團會直接將加密貨幣或 NFT,隨機發送到加密貨幣使用者的錢包內。 一般人發現錢包內出現了新的加密資產時,可能會在好奇心的驅使下,去搜尋錢包內憑空出現虛擬資產的來歷,一但連接到詐騙集團設計好的假網站,就有可能落入圈套,失去對錢包的控制權。 騙術二:盜版 NFT NFT 熱潮在 2021 年席捲全球,當時美國數位藝術家 Beeple 的集錦作品「每天:最初的5000天」(Everydays: The First 5000 Days)以6900萬美元價格售出,這筆交易讓Beeple「躋身當今在世最有價值的前三大畫家」,是 NFT 一頁精彩的歷史。…
Read More
Anti-Fraud, AML and Fund tracing
10/07/2024
首例!沒有被告也能討回被詐資金,交易所和區塊鏈如何成為反詐騙最有力盟友?
XREX 成功與警方合作,在沒有明確被告的情況下,成功協助被害人向境外交易所 OKX 追回遭詐騙款項,從被詐騙到凍結資金只花了6 小時 ,創下台灣偵查首例,究竟是怎麼做到的? 文 / 鄭婷宇 Claire 加密貨幣詐騙只要處理得當,財物損失(亦即「財扣」)追回率其實可以很高。 偵辦犯罪案時,通常有兩條路徑:第一,是直接追捕犯嫌,並要求其賠償受害者的損失;第二,是追回財扣。 路徑一,是常見的辦案模式,也就是透過追蹤 IP 或電信資料去鎖定嫌犯,在逮到犯人後要求其返還財扣,遺憾的是,財扣通常已被花掉或分贓完畢,很難追討回來。 路徑二,是在區塊鏈出現之前,較少人關注或實踐方式。 近期的一宗加密貨幣詐騙案卻顛覆了這個狀況,XREX 成功與警方合作,在沒有明確被告的情況下,成功協助被害人向境外交易所 OKX 追回遭詐騙款項,創下台灣偵查首例,究竟是怎麼做到的? 從被詐騙到凍結資金只花了6 小時!怎麼辦到的? 案件受害人萬先生,在使用去中心化社交平台 Friend.tech 時,不幸遭遇釣魚詐騙,將他存放在平台上的以太幣(ETH)盜走,還轉換到不同鏈上,並透過洗錢以躲避追查,最後轉進一家位於境外的交易所 OKX 的錢包裡。 萬先生驚覺事態不妙,趕緊向幣圈社群求助, 在慢霧科技的協助下,成功聯繫到 OKX。根據 OKX 的內部規範,台灣的執法單位需要在 72 小時內介入,OKX 才能繼續扣住不法資金。 XREX 的「區塊鏈金融犯罪調查師」陳梅慧(Miffy),當時在民間司法改革基金會服務,她的角色起到了關鍵的作用。 陳梅慧將發生在區塊鏈上的被害過程、金流移轉途徑整理出來,幫助刑事警察局迅速釐清事態,並順利簽核這份文件。台灣警局正式去函給 OKX 之後,OKX 將凍結被害人以太幣的時間延長到 14 天,爭取到更充裕的偵查時間。從發現被詐騙到凍結資金,這前後只花了 6 小時。 XREX 擔任專業第三方,無償協助追回被詐資產 接下來,檢警就開始調查、釐清案件的真實情況。 最關鍵的一步,是萬先生要證明被詐資產錢包屬於自己,但由於加密貨幣錢包匿名的特性,必須提出更明確的證據才行。 在調查過程中,XREX…
Read More
Anti-Fraud, AML and Fund tracing
08/07/2024
【XREX 反詐騙】白話看懂二次詐騙!四大常見手法、三招辨識訣竅一次掌握
曾經被詐騙的受害者要注意了!近期出現一種專門鎖定「詐騙受害人」的新型詐騙,詐騙集團會假好心,宣稱可以幫忙追回被騙的款項,實際上是巧妙的利用受害人忿忿不平的心理,再次實施詐騙。 究竟什麼是「二次詐騙」?具體手法是什麼?又該如何識別?這篇文章中,XREX 一次通通幫你整理出來。 #什麼是「二次詐騙」? 許多詐騙受害者因為害怕丟臉,或是不想讓身邊的人擔心,往往不會讓親友知道,甚至不敢報警,另一方面,內心又很急著想把被騙走的錢拿回來,但往往沒有管道、求助無門,這時如果有人提出「我能幫你追回被騙的錢!」,受害人內心一定會劇烈的動搖。 詐騙集團利用詐騙受害人著急、脆弱、恐懼的心理,在網路上刊登「協助追回詐騙款項」的廣告,一但受害者上勾登門求助,就會以「手續費」、「服務費」、「保證金」等名義,向受害人騙取費用。 最後,不但先前被騙的錢無法被追討回來,還被越騙越多錢,這就是典型的「二次詐騙」。 #四種常見的「二次詐騙」手法與話術 話術一:謊稱已破獲詐騙案 在首次詐騙發生後,詐騙受害人的電話號碼、地址、身分證字號、聯絡方式和受騙金額等資訊,詐騙集團通通都清楚掌握,對於受害人的認識非常完整。這些資料會被分享給詐騙集團的同夥、其他詐騙集團甚至是黑市中,只要不親眼見到面,詐騙集團可以非常輕易的假冒政府機關或是警方,並要求受害人配合案件調查。 台中市政府警察局指出,從 2021 年起就出現多起假借「查獲詐欺犯,要民眾操作 ATM 或網路銀行領回被詐金額」的詐騙案件。一開始,受害者會接到假冒警方打來的電話說:「你被詐騙的案件已破獲,並成功追回被騙的錢,後續會有銀行人員跟你聯絡。」 之後就會有「假」的銀行人員打給受害者,並要受害者先匯款一筆「手續費」到指定的戶頭才能取款,當受害者不疑有他轉帳後,詐騙集團就成功再次騙到錢。 圖片來源:台南市警察局 話術二:假冒警方受理民眾受騙案件 2022 年在社群平台 Facebook 上,曾有一個不明帳號,發出一張假的「反網路詐騙警政署公文」,假冒成警方提供詐騙受害人資金追回服務,目的就是要找到大量的詐騙受害者進行二次詐騙。 公文中寫到:「請被網路詐騙民眾與反網路詐騙專人提供具體事證資料,並正確留下正確聯絡資料(對隱私資料予保密)否則將不予處理。」 在該則 Facebook 貼文文案中,還會要求民眾加入警政署的 Line 帳號,近一步獲得協助。 根據《自由時報》報導,這則假公文的受害者回憶,當時對方宣稱無論是哪一種詐騙手法,都可以協助把受騙金額追回來,但是需要先收 10% 的佣金,還要付款才能「激活跨國轉帳功能」,另外還得繳保證金等費用。 最後,該名受害人不但原先受騙的金額沒有拿回來,還前前後後轉了 14 萬元給對方,慘淪二次詐騙受害者。 在報案流程中,確實需要提供具體事證以協助警方調查,但萬一對方不是警察,就形同是把自己的資料,暴露給更多的不肖分子,讓他們利用對受害人的了解,再次進行詐騙,尋求協助前必須謹慎確認。 圖片來源:自由時報 話術三:偽裝網路駭客,免費提供「追討款項」服務 除了警察和政府機關,詐騙集團在社群平台 Facebook 和 Instagram 上,也會假冒成「反詐騙民間機構」,或是具有獨家技術或管道的駭客,宣稱可以免費提供「追討款項」的服務,這些廣告還會盜用名人的影片,或是假冒知名組織的名義。 不久前,趨勢科技防詐達人發現大量假冒台灣駭客年會(HITCON)的二次詐騙帳號,宣稱可以提供「詐騙款項追討」服務,台灣駭客年會還為此發佈聲明,澄清並無提這項服務。 全球反詐騙組織(GASO)同樣成為二次詐騙假冒的對象,網路上出現大量使用 GASO 做為頭貼的 Facebook 帳號,同樣以「免費追回詐騙損失」的話術,吸引受害者們聯繫,最後再以「手續費」、「保證金」等各種名義,二次詐騙受害者,但無論帳號資料裡的 email 還是網站網址,都不是…
Read More
Anti-Fraud, AML and Fund tracing
04/07/2024
交易所也需要「類偵查員」!XREX 為何設立「區塊鏈金融犯罪調查師」?
文 / 鄭婷宇 Claire、高敬原 Carlos 一間優質的加密貨幣交易所,除了提供買賣雙方交易管道、順暢的使用者體驗,有良好的資金儲備與合規外,還需要確保金流「乾淨」,沒有一位經營者,會忍心讓自己苦心經營的金融平台,淪為詐騙集團的犯罪工具。 為了將詐騙份子擋在門外,XREX 交易所不僅增設了「區塊鏈金融犯罪調查師」一職,從今年(2024)開始,還跟檢警調合作辦理幣流追蹤實務的教育訓練,截至目前,已經有三大具體目標,包括:第一線案件受理能力提升、建置更完善的資料庫,以及檢警調對產業的深入認識。 XREX 交易所不僅增設了「區塊鏈金融犯罪調查師」一職,從今年(2024)開始,還跟檢警調合作辦理幣流追蹤實務的教育訓練。 XREX 將這三大目標,整理成「#區塊鏈金融犯罪調查」系列特輯,帶領讀者一窺交易所如何與檢警調合作,讓加密貨幣成為創新、反詐且值得信任的交易媒介。 這一切的故事,要先從 XREX 兩位共同創辦人在經營交易所的過程中,在反詐騙上遇到的挑戰開始說起。 #詐騙犯太狡猾!XREX 為何需要「區塊鏈金融犯罪調查師」? XREX 共同創辦人暨集團執行長黃耀文 Wayne 在【Web3 大西進】Podcast 第 30 集「區塊鏈金融犯罪調查師來了!反詐騙高手教你如何蒐證、舉報!」中分享,他和另一位共同創辦人蕭滙宗 Winston 在某次處理一樁情感投資詐騙案時,雖及時阻擋詐騙者提領加密貨幣,詐騙者卻迅速使用 XREX 交易所內部獨有的,平台內免加密貨幣免費轉帳的功能 BitCheck,將詐騙來的幣轉給另一名使用者,眼看著握在手中的嫌犯,就快要狡猾的溜走。 照常理推斷,如果這名使用者都已經會用 BitCheck了,那應該是對 XREX 相當熟悉,「為什麼到此時此刻,才第一次使用 BitCheck?」黃耀文提出這個疑問。 蕭滙宗立刻反應過來:「查他的登錄 IP!」,一查發現,這名使用者在 XREX 上同時擁有多個不同的帳戶,頻繁的靠著使用 BitCheck ,在不同帳戶間將金流轉來轉去。 靠著蕭滙宗的機智推論發現真相後,雖然最後成功讓詐騙犯無法得逞,但團隊在日常營運的工作已經很繁重,不可能每次都靠兩位創辦人親自追金流。 因此黃耀文意識到,公司必須要有一個「類偵查員」的角色,「我覺得 AI、程式都沒有辦法去查這些金流,這需要一個『人』扮演調查的角色,才能拼湊並彙整所有資訊。」 於是,XREX 在今年(2024)初設立 「區塊鏈金融犯罪調查師」一職,延攬曾多次與警方合作追查不法金流的陳梅慧(Miffy)出任。 #曾任職司改會,陳梅慧是誰? 陳梅慧在民間司法改革基金會(司改會)服務長達十年,曾協助被騙取個資、被當成人頭戶的受害者,也曾協助執法單位追蹤詐騙案件的金流,專長是分析加密貨幣相關案件。在實務經驗中,陳梅慧領悟到,鏈上調查必須與實務偵查相互配合,幣流分析才會產生意義。 當詐騙集團執行的騙局、洗錢的組織分工、鏈上幣流與鏈下偵查,一切資訊互相連結,才有機會破解詐騙案件。阻止更多受害者的出現,並與…
Read More
Anti-Fraud, AML and Fund tracing
01/07/2024
【XREX 反詐騙】不可不知的 13 套詐騙劇本(下):「穩賺不賠」、「折價券大搶購」還有哪些陷阱關鍵字要注意?
台灣的詐騙案件數、詐騙金額兩項數字,都在過去一年(2023)創下歷史新高,詐騙的手法每天都在升級、變化,唯有認識詐騙集團的手法,才能避免受害。 XREX 推出「不可不知的 13 套詐騙劇本」系列文章,彙整了 13 種常見的詐騙話術,在上集當中,我們分享了跟情感、投資有關的詐騙話術,下集將鎖定跟「投資」有關的劇本,希望透過此系列文章,喚起更多人對詐騙行為警覺心,保護自己跟親友的財產和安全。 #劇本七:找「假朋友」一起賺 詐騙分子透過交友軟體尋找受害者,加 LINE 聊天後就直接承認自己是騙子,藉由「誠實」建立信任感,並邀請受害者加入詐騙行列一起賺錢,要求受害者偽裝成被騙的投資客入金,之後就可以一起分潤。 以此實際案例來說,詐騙分子會告訴受害者,成功入金後,之後兩次出金賺的錢,可以分給受害者 30%,並進一步跟受害者分享出入金的後台操作方法,甚至分享無論「出金」還是「投資輸贏」都可以由後台控制,但實際上受害者投入的資金,都將有去無回。 詐騙步驟拆解 直接承認自己是詐騙:一開始就承認自己是詐騙,以「誠實」騙取受害者信任。 拉攏感情:以朋友的角度,跟受害者分享詐騙工作,透過穩定聊天讓受害者放下戒心,讓受害者相信,自己真的跟詐騙份子是朋友,並可以一起賺錢。 引導投資:詐騙分子會認真向受害者,解釋詐騙集團與平台的操作與獲利方式,並聲稱受害者只要一起參與,就可以賺取高額利潤。 #劇本八:「折價券」大搶購 詐騙分子會在通訊軟體上,提供一組帳號與密碼,請受害者協助搶購可以賺取回饋的折價卷,接著會傳送有獲利數字的截圖,讓受害者有「輕鬆賺錢」的錯覺。 看到獲利數字、經過一次操作嚐到甜頭後,詐騙分子會邀請受害者也註冊帳號,一起「刷單」創造假交易量賺錢。 每一次的搶單都需要投入一筆金額,以下圖實際案例來說,詐騙分子聲稱搶購 1 萬元的折價卷,只需要投入 9000 元成本,就能現賺1000 元,但實際上投入的資金,永遠都無法拿回來。 詐騙分子為了取信受害者,還會把搶單的詐騙網站 (albb16881688[.]com) 設計的像真正的購物平台,以下圖案為例,詐騙集團就把詐騙網站,設計成跟電商阿里巴巴非常相似的頁面。 詐騙步驟拆解 體驗操作流程:請受害者先用一組預設好的帳密,協助協助搶購可以賺取回饋的折價卷,讓受害者體驗操作流程,以及高獲利的畫面截圖,讓受害人心動。 邀請註冊:在受害者以為搶單真的能夠賺錢後,邀請受害者註冊帳號一起入金搶單。 詐騙網站:提供一個與阿里巴巴或是與其他購物平台非常相像的詐騙網站,讓受害者進入網站入金搶單,且每一次的搶單都需要投入一筆金額,以此騙取受害者的錢。 #劇本九:真買幣,假投資 詐騙分子通常會先請受害者,下載知名的加密貨幣交易所 App 買幣投資。下圖的實際案例中,詐騙集團引導受害者下載交易所幣安(Binance)的 App 並買幣。 詐騙分子接著會引導被害人,把從合法交易所買來的幣,轉到假的加密貨幣平台投資,還會以「穩賺不賠」的話術說服被害人,甚至在一開始直接給受害者錢,吸引投入更多幣到假的投資平台中。 為了增加真實性,這些「假投資,真詐騙」的平台,還會把 App 設計成跟知名業者類似的外觀,讓受害人難以分辨。 下圖案例中的 hxxps://download[.]wecionbase[.]com ,就是假冒知名加密貨幣錢包 「Wallet」 來混淆視聽並取信受害者。 實際上,所有轉入假投資平台內的加密貨幣,都會進入詐騙集團的口袋中。 詐騙步驟拆解…
Read More
Tags
#Cryptocurrency
#Blockchain
#Xrex
#Crypto
#USDT
#Bitcoin
#Stablecoin
#Exchange
#Digital Asset
#反詐騙
#Crypto Regulation
#Web3
#Usd
#BitCheck
#anti-scam
#Cybersecurity
#DeFi
#anti-fraud
#Podcast
#App