手法:
1、通过「币用」或「Telegram」将用户拉到「xxx 搬砖套利中文讨论群」中;
2、骗子发送假的 TUSD 或 BITUSD,用户会误以为是真的币;
3、在用户发现被骗之后,如果主动找到群内客服,那么会有「假冒 imToken 官方客服」利用钓鱼网站骗取用户私钥,从而造成二次伤害;
4、如果用户不主动联系「假冒客服」,那么会有「假冒受害者」主动联系受害者,利用钓鱼网站骗取用户私钥,从而造成二次伤害。
值得注意的是,这类案件,骗子是利用用户:
1、贪小便宜;
2、对真假代币认识不足;
3、对私钥认识不足;
4、对官方网址及社群渠道不了解。
等问题,定向的发动攻击,连续行骗,不光使用户财产遭受了不可挽回的损失,在心理层面上,也让受害人难以接受。