Crypto Scam
#Crypto Scam
官方公告
2023 年 10 月 30 日
XREX 交易所的產品與服務獲得市場肯定，特別是在 9 月的台幣出入金與交易服務上線後，註冊人數持續飆升。XREX 在積極協助新用戶並提供既有用戶高品質服務的同時，XREX 交易所依然秉持嚴謹的審核流程與法遵機制，致力將意圖不軌的不肖份子排除在 XREX 平台之外，以確保用戶在 XREX 平台的金流合法與交易安全。 也正因為這樣的堅持，XREX 團隊短期內將放慢審核制度，同時升級反洗錢措施。因帳戶非本人使用、偵測到可疑活動、涉嫌違法狀況等不同原因，觸發 XREX 交易所風控機制的帳戶，XREX 交易所將主動啟動分析與調查程序。 XREX 前身為國際資訊安全公司，擁有 15 年以上的全球資安經驗。自 2018 年成立至今，持續優化並提升其反洗錢能力，同時使用三家國際頂尖區塊鏈金流追蹤與反洗錢廠商，包括：Chainalysis、摩根大通投資的 TRM Labs 與萬事達卡旗下的 CipherTrace。無論是反洗錢的人頭戶偵測、金流監控、幣流監控、交易監控還是區塊鏈反洗錢監控，達到國際頂尖的精準度。因此任何用戶若觸發系統警示，我們都將積極啟動調查程序，謹慎以對。 XREX 團隊中設有法遵、實名驗證、區塊鏈反洗錢與區塊鏈錢包四個與反洗錢有關的部門，相關人員皆受過國際級訓練並擁有相關證照。除了使用內部研發與外部合作的自動化技術輔助外，亦輔以人工審核、分析，具備足夠的能力判別異狀，更有大量經驗和技術執行追蹤、蒐證和通報。因應合規要求，對於任何不法的使用、帳號轉借等，XREX 有依法向監管單位通報之義務。舉例來說，在台灣，XREX 對疑似洗錢或資恐交易，將依照虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法第十二條第二項規定進行申報。 此外，若用戶涉及金融犯罪與不法行為，如開設洗錢人頭帳戶淪為詐騙共犯，XREX 交易所也保留提告與相關法律追訴權。除合規要求外，杜絕不法用戶是 XREX 做為一家負責任的業者，維護使用者權益必須要做的。 特此公告，若您的帳戶觸發反洗錢監控機制，在分析與調查的期間將會受到以下影響： – 法幣出金功能暫停 – 區塊鏈出金功能暫停 – BitCheck 功能暫停 請注意，若您的帳號觸發 XREX 交易所的反洗錢監控機制，在分析與調查的期間，除以上三種功能暫停外，其他功能皆可正常使用。確認分析與調查結果後，您將會收到進一步的通知。若有任何問題，也請 XREX 網頁版或 app 上的訊息功能，或發信至 support@xrex.io，我們的客服人員將會協助您。 在… ...閱讀更多
專欄與觀點
2022 年 09 月 05 日
2022 年加密貨幣界的大事件，絕對必須要提到以太坊 (Ethereum) 的重大升級，又被稱為「合併」(The Merge)。根據最新消息，預計是在 9 月分段進行，重點時間為 9 月 6 日與 9月 10 日到 9 月 20 日之間，合併後將正式於以太坊區塊鏈啟用持有量證明機制 (Proof of Stake，後統稱PoS)。 以太坊是目前市值全球第二大區塊鏈，一直以工作量證明 (Proof of Work，後統稱 PoW)共識機制來記錄鏈上交易之有效性。本次升級對於加密貨幣市場將會是重要時刻；在升級前的幾個月，市場就已經吵得沸沸揚揚，甚至有呼籲用戶提前換幣的詐騙出現。在如此動盪的時刻，該如何應對？ XREX 資安團隊整理了以太坊「合併」帶來的改變，並分享如何在 PoW 與 PoS 轉換的陣痛期間，保護自己的數位資產，以免誤入詐騙陷阱。 投資詐騙一直在你我生活之中，任何變動改變甚至是混亂恐慌的時期，對詐騙者而言都是一個宰割肥羊的好時機。因此，謹記冷靜面對，熟悉技術操作，方能跳脫詐騙迴圈。 以太坊「合併」究竟是什麼？ 背景在過去七年中，以太坊一直在為更新成 PoS 做準備；本次升級與過往不同，分為營運商與以太坊更新兩個面向： 1. 營運商 需要同時更新共識層 (CL) 與執行層 (EL) 用戶端。以往只要更新其中一層，盡量避免影響用戶交易。但這次不同，各交易平台已陸續公告將短暫停止以太坊鏈上服務，待合併後確保以太坊網路穩定才會恢復服務。例如 XREX 早前的公告。 2. 以太坊更新 (分兩段進行) 第一階段名為… ...閱讀更多
專欄與觀點
2022 年 08 月 16 日
共同編撰：Sun Huang / Helen Lai / Yoyo Yu 尤芷薇 之前發表的兩篇資安相關文章《Web3 資安教戰手冊：你不可不知的區塊鏈威脅手法與話術》和《九種常見的 Web3 駭客攻擊與詐騙手法》，XREX 資安團隊分享了 Web3 概念、駭客的目標、常見詐騙手法與話術，並提供務實的防範建議。但是，您一定想問，如果真的不小心踏入陷阱，面臨「頭都已經洗一半了」窘境，該怎麼辦呢？ XREX 資安團隊特別撰寫此文，以真實案例、線上工具與步驟教學，手把手地教您如何突破詐騙圈套，在把加密貨幣發到另一個錢包之前，率先檢視是否是乾淨且沒有被通報過的錢包；在平台上投資產品、使用服務之前，也可以檢驗是否為正確的官方網站。 反向追蹤詐騙集團：區塊鏈的「不可篡改性」 「反向追蹤」聽起來有些困難，簡而言之就是使用偵測工具去檢視交易對象過去的交易紀錄，確認對方是否曾經有過可疑交易、被通報為詐騙與不法份子，甚至有機會抓到駭客錢包地址，要求歸還被盜走的加密貨幣。 首先，必須先理解為什麼我們可以在區塊鏈上快速地執行反向追蹤，揭開詐騙集團的真面目？ 「區塊鏈」一詞源於中本聰在 2008 年發表的《比特幣：一種點對點電子現金系統》，經過十多年來的發展與醞釀，我們已經看見比特幣、以太坊、NFT、去中心化金融 DeFi、區塊鏈遊戲 GameFi 等項目與應用，未來區塊鏈還將打開更多我們在今日無法想像的可能性。 區塊鏈的去中心化帳本（又稱分散式帳本）是一種紀錄資料的技術，通過分散節點的方式，使區塊鏈上的資料不存在單一核心個體內，藉由密碼學串接獨立且分散的多個節點儲存資料，頻繁且快速地互相驗證彼此的內容，使竄改資料或竊取的可能性變得極低，進而產生廣為人知的三大特性：去中心化、不可篡改、公開透明。 其中不可篡改的特性，就是本篇反向追蹤詐騙集團的重點。現在已有許多免費的線上工具，也有國際著名的頂尖商用付費技術平台，例如 XREX 結盟合作的 CipherTrace 和 TRM Lab。接下來我們會以實際偵測過的案例，實際演練如何判斷真偽，順利逃脫詐騙集團精心設下的陷阱，守護自己的加密資產不受損害。 檢視交易錢包是否安全 XREX 資安團隊在 2022 年 6 月接獲客服通知，有一名 XREX 用戶對自己即將交易的錢包地址有疑慮（地址：0x75F2ff3f2D5a789762622d7C039373cA6b8aD74A），請 XREX 協助確認其安全性。XREX 當時是使用已經整合的合作夥伴 CipherTrace 和 TRM… ...閱讀更多
官方公告
2022 年 06 月 08 日
作為一家合法合規的法幣與加密貨幣交易所，XREX 秉持國際最高標準為用戶提供安全且乾淨的交易環境。近日，XREX 資安團隊發現有不肖人士，假本公司徵才之名，行詐騙盜取個資之實，要求應徵者依其指示完成 XREX 開戶流程與驗證程序，即可獲得報酬。 XREX 特此聲明此種徵才行為與本公司無關，嚴正提醒所有 XREX 用戶務必透過官方管道申請並使用 XREX 服務，萬不可將帳號交予他人操作使用，以免捲入不法活動。 「假徵才，真詐騙」是常見的加密貨幣詐騙手法，誘騙應徵者在不知情的情況下，提供自己的交易所與銀行帳戶成為詐騙集團的犯罪工具，不僅自己成為詐騙受害者，還成為匯兌不法資金的人頭帳戶，淪為洗錢車手。 XREX 提醒您，務必小心保護個人帳號、錢包住址與身份資訊，不可配合或依照第三人指示，一步一步踏入詐騙陷阱，包括： 提供個人身份證明資料 提供交易所帳號密碼 將交易所帳號與銀行帳戶進行綁定 提供網路銀行帳號密碼 依照我國現行法律，提供帳戶予他人涉入不法用途者，具有刑法犯罪之共犯或幫助犯之疑慮，為了避免您捲入違法情事並淪為代罪羔羊，若您已依照他人指示，完成在 XREX 平台開戶，且將帳戶資訊供第三人使用，建議您透過下方 XREX 官方聯繫管道，儘速與本公司聯繫，本公司收到您的通報與請求後，會盡快協助您處理相關事宜，保護您不被他人利用，藉由您的名義從事不法活動。 最後，引述我國刑事局提醒，常見之求職詐騙的手法與話術，包括： 聲稱工作輕鬆單純、待遇高、可節稅 佯稱只要提供帳戶、僅需拿提款卡協助提領款項，即可抽成領薪 採手機打卡上下班制，毋需進辦公室即享高額待遇 假稱製作薪水帳戶、註冊公司會員，騙取身份證件或存摺成立人頭帳戶收取贓款，並申辦電話門號做為詐騙所用 受害人在捲入求職詐騙之後，不僅身份與帳號遭盜用，更慘淪詐欺共犯，名下所有帳戶都遭到凍結。 以此聲明嚴正警告，XREX 絕對不會透過社群媒體，如：Facebook、LINE、Telegram 等非官方管道向用戶索取個人資料。若您發現或已不小心將相關資訊提供予第三人，請儘速撥打警政署 165 反詐騙諮詢專線，或以下方官方管道聯繫 XREX，我們將儘速協助。 XREX 官方聯絡方式 官方電話：02–2721–1811 官方網站：https://xrex.io/zh/ 社群媒體：Discord、Telegram、Twitter、Facebook、Blog 與 LinkedIn 官方電子郵件信箱： 服務支援：support@xrex.io 資安支援：secops@xrex.io XREX 徵才管道 XREX 官網：https://xrex.breezy.hr/… ...閱讀更多
產品更新
2021 年 03 月 31 日
XREX proudly launches “Risk Level Detector”, a new feature which helps customers detect risk levels of users’ deposit and withdrawal crypto addresses. Top security is our commitment to you. We understand it has been a challenge for crypto users to identify tainted crypto wallets; many have been scammed and lost… ...閱讀更多
部落格
2021 年 03 月 26 日
If you read about Bitcoin and cryptocurrencies primarily from the mainstream media, you would be forgiven in thinking that any kind of involvement in Bitcoin could result in you getting scammed. Indeed, “Bitcoin” and “scams” are increasingly being used together often to describe almost any fraud related to cryptocurrencies. The… ...閱讀更多
