Bitcoin Fraud

Blog

Keep up with XREX

All Announcements Columns and opinions Payments and transfers Product updates Stablecoins Learn

Bitcoin Fraud

Announcements Columns and opinions Payments and transfers Product updates Stablecoins

Search

#Bitcoin Fraud

Announcements

30/10/2023

XREX 交易所公告：因應用戶數量激增反洗錢措施升級

XREX 交易所的產品與服務獲得市場肯定，特別是在 9 月的台幣出入金與交易服務上線後，註冊人數持續飆升。XREX 在積極協助新用戶並提供既有用戶高品質服務的同時，XREX 交易所依然秉持嚴謹的審核流程與法遵機制，致力將意圖不軌的不肖份子排除在 XREX 平台之外，以確保用戶在 XREX 平台的金流合法與交易安全。也正因為這樣的堅持，XREX 團隊短期內將放慢審核制度，同時升級反洗錢措施。因帳戶非本人使用、偵測到可疑活動、涉嫌違法狀況等不同原因，觸發 XREX 交易所風控機制的帳戶，XREX 交易所將主動啟動分析與調查程序。 XREX 前身為國際資訊安全公司，擁有 15 年以上的全球資安經驗。自 2018 年成立至今，持續優化並提升其反洗錢能力，同時使用三家國際頂尖區塊鏈金流追蹤與反洗錢廠商，包括：Chainalysis、摩根大通投資的 TRM Labs 與萬事達卡旗下的 CipherTrace。無論是反洗錢的人頭戶偵測、金流監控、幣流監控、交易監控還是區塊鏈反洗錢監控，達到國際頂尖的精準度。因此任何用戶若觸發系統警示，我們都將積極啟動調查程序，謹慎以對。 XREX 團隊中設有法遵、實名驗證、區塊鏈反洗錢與區塊鏈錢包四個與反洗錢有關的部門，相關人員皆受過國際級訓練並擁有相關證照。除了使用內部研發與外部合作的自動化技術輔助外，亦輔以人工審核、分析，具備足夠的能力判別異狀，更有大量經驗和技術執行追蹤、蒐證和通報。因應合規要求，對於任何不法的使用、帳號轉借等，XREX 有依法向監管單位通報之義務。舉例來說，在台灣，XREX 對疑似洗錢或資恐交易，將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。此外，若用戶涉及金融犯罪與不法行為，如開設洗錢人頭帳戶淪為詐騙共犯，XREX 交易所也保留所有法律權利。除合規要求外，杜絕不法用戶是 XREX 做為一家負責任的業者，維護使用者權益必須要做的。特此公告，若您的帳戶觸發反洗錢監控機制，在分析與調查的期間將會受到以下影響： – 法幣出金功能暫停 – 區塊鏈出金功能暫停 – BitCheck 功能暫停請注意，若您的帳號觸發 XREX 交易所的反洗錢監控機制，在分析與調查的期間，除以上三種功能暫停外，其他功能皆可正常使用。確認分析與調查結果後，您將會收到進一步的通知。若有任何問題，也請 XREX 網頁版或 app 上的訊息功能，或發信至 support@xrex.io，我們的客服人員將會協助您。在… Read More

Announcements

23/11/2022

XREX 呼籲：勿向他人提供帳號資訊

XREX 近期發現有不肖人士在社群平台上假本公司徵才之名，行詐騙盜取個資之實，要求應徵者依其指示完成 XREX 開戶流程與驗證程序，並移轉帳號使用權限，即可獲得報酬。XREX 團隊正積極協助求職受害者蒐證，也因 XREX 是獲得多國執照與登記許可的公司，將依國際監管單位之要求採取後續相關動作。作為一家合法合規的法幣與加密貨幣交易所，XREX秉持國際最高標準為用戶提供安全且乾淨的交易環境。 XREX 特此聲明此種徵才行為與本公司無關，本聲明最後也附上 XREX 所有官方溝通管道，請不要輕信使用其他管道聯繫的不法份子，更不可將個資與帳號交予他人操作使用，或將 XREX 帳號與密碼透露給他人，以免捲入不法活動，得不償失。「假徵才，真詐騙」是常見的加密貨幣詐騙手法，誘騙應徵者在不知情的情況下，提供自己的交易所與銀行帳戶成為詐騙集團的犯罪工具，不僅自己成為詐騙受害者，還成為匯兌不法資金的人頭帳戶，淪為洗錢車手。 XREX 提醒您，務必小心保護個人帳號、錢包住址與身份資訊，不可配合或依照第三人指示，一步一步踏入詐騙陷阱，包括：提供個人身份證明資料提供交易所帳號密碼將交易所帳號與銀行帳戶進行綁定提供網路銀行帳號密碼依照台灣現行法律，提供帳戶予他人涉入不法用途者，具有刑法犯罪之共犯或幫助犯之疑慮，為了避免您捲入違法情事並淪為代罪羔羊，若您已依照他人指示，完成在 XREX 平台開戶，且將帳戶資訊供第三人使用，建議您透過下方 XREX 官方聯繫管道，儘速與本公司聯繫，本公司收到您的通報與請求後，會盡快協助您處理相關事宜，保護您不被他人利用，藉由您的名義從事不法活動。最後，引述台灣刑事局提醒，常見之求職詐騙的手法與話術，包括：聲稱工作輕鬆單純、待遇高、可節稅佯稱只要提供帳戶、僅需拿提款卡協助提領款項，即可抽成領薪採手機打卡上下班制，毋需進辦公室即享高額待遇假稱製作薪水帳戶、註冊公司會員，騙取身份證件或存摺成立人頭帳戶收取贓款，並申辦電話門號做為詐騙所用、受害人在捲入求職詐騙之後，不僅身份與帳號遭盜用，更可能淪為詐欺共犯，名下所有帳戶都遭到凍結。以此聲明嚴正警告，XREX 絕對不會透過社群媒體，如：Facebook、LINE、Telegram 等非官方管道向用戶索取個人資料。若您發現或已不小心將相關資訊提供予第三人，請儘速撥打警政署 165 反詐騙諮詢專線，或以下方官方管道聯繫 XREX，我們將儘速協助您處理相關事宜。 XREX 官方聯絡方式官方電話：02–2721–1811 官方網站：https://xrex.io/zh/ 社群媒體：Discord、Telegram、Twitter、Facebook、Blog與LinkedIn 官方電子郵件信箱： – 服務支援：support@xrex.io –… Read More

Blog

05/08/2022

XREX 反詐騙：九種常見的 Web3 駭客攻擊與詐騙手法

在前一篇文章《Web3 資安教戰手冊：你不可不知的區塊鏈威脅手法與話術》中，我們討論了何謂 Web3、Web3 世界中的攻擊事件與損失數據報告、駭客入侵平台與用戶帳號的企圖，以及三種 Web3 攻擊與詐騙方式。本篇文章將接續討論另外六種 Web3 駭客攻擊與詐騙手法，延續前面三種，本篇將從第四種詐騙手法開始。四、社群媒體免費贈送詐騙我們每天都會使用的各種社群媒體，例如：在 Facebook、Instangram、Twitter 等等，都是駭客常用的工具。駭客會在社群媒體註冊假帳號或盜用其帳號，偽冒知名企業、政治與各領域知名人士的身份，發文宣稱要送出加密貨幣，例如：「向我發送 1 顆以太幣，我將返還 10 顆以太幣給你」，引誘看見貼文的人上鉤。去年底，印度總理莫迪擁有超過七千萬人追蹤的推特帳號被盜，駭客就發文宣稱有免費的比特幣，要大家快來搶，因為是擁有藍勾勾認證的帳號，又是印度總理，很容易讓人信以為真，但是只要點擊貼文中的連結，就會面臨資安風險。這些社群媒體上的貼文，引誘其他人去點擊特定連結，或是發送加密貨幣到特定地址以換取更多加密貨幣，這些都只是駭客用來吸金的話術。更可怕的是，在受害者向駭客索討受騙金額時，駭客還可能以「需要再向我發送 30% 手續費」等說法，再次行騙。圖 4.1 / 駭客利用假冒的粉絲專頁，分享其他帳號的大頭貼照，吸引帳號擁有者的注意圖 4.2 /假冒帳號在本尊的推文底下留言，並且立刻安排多個假帳號附和、按讚圖 4.3 / 駭客直接盜用官方認證帳號，騙取使用者信任如何防範免費贈送詐騙呢？XREX 建議您：多方驗證消息來源，請勿聽信任何免費贈送的廣告。對於免費贈幣、以一換十這種「好得不真實」的活動，必須三思。必須謹記，去中心化金融不存在反悔操作，錢轉出去就回不來了。對任何轉帳或授權有關的錢包應用程式彈出式視窗，保持謹慎。五、龐氏騙局 — 高報酬投資詐騙「龐氏騙局」是大家經常聽見的名詞，但究竟什麼是龐氏騙局呢？基本上，龐氏騙局的運作模式是以投資為名，以高額回報誘騙受害者投資。龐氏騙局通常第一眼看，會覺得與普通證券基金的模式無異，但在龐氏騙局中，投資回報事實上是來自後面加入的投資者，而不是公司自身盈利。龐氏騙局最初發生於 20 世紀初的美國，吸引第一批投資人之後，不斷再拉入更多投資人將資金投入項目。實際上，項目並沒有盈利，而是將後期投資人的資金變成了早期投資人的利息，今天我們經常聽到的「資金盤」或「老鼠會」，就是龐氏騙局的各種變體。如何判斷龐氏騙局呢？龐氏騙局的常見特徵是模糊不清的經濟模型，也就是項目本身很難運作也不知其獲利來源，卻可以承諾投資人明顯不合理的高收益報酬率，從以下的平台與對話截圖就是實例。圖 5.1 / 平台提供日收益率達到 2.72%… Read More

Anti-Fraud, AML and Fund tracing

26/03/2021

Bitcoin Scams: 6 Common Crypto Frauds and How to Stay Safe

If you read about Bitcoin and cryptocurrencies primarily from the mainstream media, you would be forgiven in thinking that any kind of involvement in Bitcoin could result in you getting scammed. Indeed, “Bitcoin” and “scams” are increasingly being used together often to describe almost any fraud related to cryptocurrencies. The… Read More

Columns and opinions

10/11/2020

揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告

（英文版於Hacker Noon發表）數日前， XREX 一位印度用戶提幣的錢包地址，觸發系統防洗錢機制，提幣被系統阻擋。經團隊深度調查，發現該錢包屬投資詐騙團體，長期以高報酬比特幣投資為餌，自 2017 年底開始連續詐騙，最近一次，就有上千人受害，不法吸金超過 2,000 筆，共約 9,000萬台幣。 XREX 於此揭露此詐騙集團的國籍、惡意工具、程式碼、管理後台、共犯開發商、網域清單、IP清單、錢包清單、資金流向等，並已第一時間通知國際加密貨幣防洗錢組織 CDA。奈及利亞詐騙集團不法吸金 205.4925067 BTC（目前市價約9,000萬台幣）調查報告總結：受害人數：最近一次，全球超過 1,000 人受害，轉帳 2,079 筆。不法吸金：最近一次，不法吸金 205.4925067 BTC（目前市價約9,000萬台幣）。不法集團：奈及利亞 “Operation N-Fiverr”。作案時間：2017 年至今。共犯開發商：奈及利亞開發商 iPongDev.Tech，主要使用 PHP+Laravel。網站：超過 30 個不同的獨立網站，但都是基於 iPongDev.Tec 套件修改而成。竊取護照、註冊人頭戶：透過要求受害者入金前 KYC，竊取護照與個資，再去其他交易所註冊洗錢用的人頭戶。受害者不但被騙錢，更可能成為洗錢人頭。吸金錢包：自有鏈上錢包與交易所錢包（ Remitano、Gemini ）混用， XREX 團隊目前調查到 48 組錢包住址，參閱文末附件二。網域與 IP：目前調查到 49 組網域與 13 組 IP，參閱文末附件一與附件三。提幣觸發防洗錢機制系統即時攔截 XREX 採用的 CipherTrace 防洗錢機制，偵測到可疑的高風險提幣錢包一名… Read More

Announcements

15/10/2020

XREX 上線七週，偵測到第一件可疑比特幣

XREX 團隊跨國合作，快速偵測可疑的數位資產。昨天大家正慶祝我們在印度上線滿七週，我們的防洗錢模組之一：CipherTrace發出警示，平台啟動機制，暫時凍結該使用者帳戶。雖已下班時間，台北與印度團隊，仍加快腳步，一面分析金流，一方面與使用者聯絡，取得資料。使用者是二十出頭的印度年輕人，提供的資料，與我們資安團隊的分析吻合：他都是固定跟某位朋友買比特幣，該朋友則固定從 LocalBitcoins 平台取得。我們使用者存進來的比特幣，並沒有直接被污染的紀錄，但將幣從 LocalBitcoins 轉存入我們平台的相關交易中，包含了不少有問題的錢包。偵測出此案的防洗錢引擎 CipherTrace，是矽谷優秀的科技公司，也是我們大家在 Proofpoint 的前同事。他們那時是 Marble Security，專注於研發雲端的手機沙盒（cloud-based mobile sandbox）動態惡意程式檢測，被 Proofpoint 併購。在 Proofpoint 期間與他們共事密切，很欣賞他們的技術，後他們決定放棄金手銬，很快就離開 Proofpoint 並創立了 CipherTrace。很開心能有機會成為戰略夥伴，再次與他們共事！根據我們的觀察，近期 LocalBitcoins 社群所牽涉的相關資產與錢包，有問題的比例，一直有升高的趨勢。XREX 已有三位同事通過了防洗錢調查員證照 CipherTrace Certified Examiner (CTCE)，除了導入 KYC、防洗錢領導品牌 Sum & Substance（倫敦+柏林）、 CipherTrace（矽谷）、Cybavo 不法錢包黑名單（台北）外，我們也自行開發各種相關技術，並持續導入全球相關之領先技術。秉持我們過去 18 年的資安經驗，XREX 將致力保護我們的使用者，讓使用者能在安全、安心的環境中持有、交易加密貨幣，並遠離被污染過的資產。印度上軌道後，我們將開始服務：中東、非洲、南美與東南亞等地的使用者。 Credits: Sun Huang, Wayne 黃耀文（英文版）更多 XREX 團隊防洗錢報告：揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告… Read More

Blog

Keep up with XREX

Search

#Bitcoin Fraud

Announcements

30/10/2023

XREX 交易所公告：因應用戶數量激增 反洗錢措施升級

Announcements

23/11/2022

XREX 呼籲：勿向他人提供帳號資訊

Blog

05/08/2022

XREX 反詐騙：九種常見的 Web3 駭客攻擊與詐騙手法

Anti-Fraud, AML and Fund tracing

26/03/2021

Bitcoin Scams: 6 Common Crypto Frauds and How to Stay Safe

Columns and opinions

10/11/2020

揭露比特幣詐騙集團 N-Fiverr 之手法、工具、人頭戶、金流、錢包、網域、IP：XREX 防洗錢調查報告

Announcements

15/10/2020

XREX 上線七週，偵測到第一件可疑比特幣

Tags

XREX 交易所公告：因應用戶數量激增反洗錢措施升級