当前位置：首页 > 钱包知识 > 扫码即被盗

扫码即被盗？警惕来路不明的收款二维码

2024-08-10 10:30:24 | 来源： | 作者：佚名
仅仅扫了一下二维码，怎么就会被盗？最近有很多人反馈扫描了别人给的二维码进行扫码，然后金额全没了，他们可能会先拉个群分析什么币比较好，后续引诱你扫描那边给的二维码

作者：Bitrace

近期，Bitrace 收到一例援助请求，受害人称其在扫码向对方转账 1 USDT 测验后，钱包剩余资金尽数被盗。“我仅仅是扫了一下二维码，怎么就会被盗”，受害人对此表示不解。

本文将深入剖析二维码转账测试骗局的实现手段，结合真实案例展开链上追踪，以提醒用户在加密货币交易中时刻保持警惕。

骗术解读

深入了解情况后我们发现，表面上这是一种通过收款二维码转账测试以实施盗窃的新型诈骗手段，本质上是骗取钱包授权。

骗子通过社交平台添加用户为好友，建立初步的信任后，寻找合适的时机抛出 OTC 请求。他们会通过略低于市场价的汇率吸引用户，在双方就交易细则达成一致后，对方会主动向用户打款小额 $USDT 博取信任，并以长期合作为由慷慨地提供 $TRX 作为手续费。

来不及感慨遇到了「大善人」，用户便收到了一张收款二维码的截图，这时，骗子会要求用户进行小额回款测试。

受害人与骗子的聊天记录

通过一系列前期铺垫，用户的交易风险似乎已降至最低。“回款的 $USDT 和交易需要的手续费都是对面转我的，就算是骗子我也不会有损失”，思考后用户便扫码回款，不料资金尽数被盗。

图片

受害人提供的二维码

下面以一起真实案例中受害人提供的收款二维码为例进行骗术拆解。

Bitrace 使用空钱包测试扫描后，出现了一个第三方网站 https://sktnid[.].com/，通过引导后便来到如下界面。截图右上角标记 “欧易官方认证”，支持 USDT 汇款，此页面十分劣质，但缺少经验的用户较难辨别，殊不知危险已悄然而至。

当用户在此界面按照骗子的要求输入指定的回款金额后，点击 “下一步” 便跳转至钱包的签署界面，一旦再次点击确认，即与智能合约产生交互，此时钱包的授权被窃取。骗子通过授权把受害人的资产全部转移。

一次精心铺垫的以小额转账测试为由，通过二维码骗取授权的骗局就此完成。

资金分析

扫码转账测试骗局的成功率及危害性远比想象中高。Bitrace 进一步分析受害人提供的地址后发现，在 2024.7.11 - 2024.7.17 仅一周的时间内，嫌疑人地址 TT...m1mV1 已通过这一手段骗取 27 名疑似受害人近 12 万 USDT，经流 5 层地址后分别转入 3 个 Huione 账户进行资金清洗。

区块链的匿名特性，使得加密资金转账追踪存在难度，即使找到地址，要找出地址背后的实体也存在困难。幸运的是，Bitrace 通过该团伙收款二维码显示的 TD...XRWVe 地址，回溯初始手续费来源，结果显示为某中心化交易所。这使得匿名的链上地址与现实身份有了连结。

目前，Bitrace 已指导受害人联系警方报案，以期帮助受害人通过合规的执法流程提升资金追回概率。

写在最后

对于不走平台的场外 OTC，用户务必谨慎核实对方身份，不轻信任何来历不明的二维码及链接。此外，在交易前，对对手方地址进行风险筛查十分重要，Bitrace 即将上线风险一键速查工具，旨在帮助用户识别目标地址的潜在风险，支持免费体验，敬请关注。

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：扫码   被盗  

你可能感兴趣的文章

币圈快讯

  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日，据TheKobeissiLetter披露，美国个人储蓄率9月份下降0.2个百分点至4.2%，创下2022年10月以来的最低水平。自2024年1月以来，美国个人储蓄率已累计下降3.4个百分点。目前，个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时，9月美国个人收入同比增长4.1%，为2022年4月以来第二低的增速。同期，个人消费支出（PCE）同比增长6.3%，为2024年12月以来第二高的同比增幅。换言之，消费者支出增速持续超过收入增长，进一步挤压家庭储蓄，并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价，也在进一步侵蚀消费者的储蓄。

  • 《华尔街日报》胜诉特朗普100亿美元诽谤诉讼被驳回

    2026-11-01 04:38
    11月1日，美国一名联邦法官驳回了唐纳德·特朗普重新提起的、针对《华尔街日报》的100亿美元诽谤诉讼，并裁定该案不得再次起诉，这是特朗普在与媒体的法律纠纷中遭遇的又一次挫折。迈阿密法官DarrinGayles于周六批准了《华尔街日报》的撤诉申请。诉状指控该报在一篇关于特朗普与已故杰弗里·爱泼斯坦往来的报道中对其构成诽谤。Gayles曾在4月以证据不足为由首次驳回该案，但当时允许特朗普补充诉求后重新起诉。特朗普在5月提交新版本诉状，而《华尔街日报》认为新版本并未做出有效完善。这项裁决对《华尔街日报》、其母公司新闻集团以及名誉主席鲁珀特·默多克（均为该案被告）而言是重大胜利。被告方在撤诉申请中称，相关报道内容属实，特朗普提起诉讼意在压制媒体对他的批评。引发这起诉讼的《华尔街日报》报道称，特朗普曾向爱泼斯坦寄送一封带有暗示性内容的生日信件。（新浪财经）

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。

  • 伊朗最高国家安全委员会秘书雷扎伊：战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊：我们认真对待外交，但不会放弃伊朗人民的权利。战争应永久结束，不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前，不会进行谈判，也不会开放霍尔木兹海峡。如果后续阶段举行核谈判，伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。
    • 查看更多

最新资讯

更多

区块链百科