来源：hkbt
编辑：Techub News-Junge
【网络安全】网络安全解决方案提供商Sophos近期公布一项针对“杀猪盘”骗案的调查结果，骗子于虚假加密货币交易池（流动性池）成功骗取受害人超过100万美元，研究员教你2招自保免中伏破财！
网络安全|骗子骗取受害人超过100万美元
Sophos的《最新“杀猪盘”骗局分析：受害者如何于虚假挖矿平台受骗》报告，当中详细述了一名受害者于交易池被骗的经历。受害者（化名：Frank）于交友平台MeetMe上认识“Vivian”，最终则坠入骗局。
Sophos X-Ops团队于调查此骗局时，合共发现14个与该骗局相关的域名，以及数十个几乎相同的诈骗网站，相关网站3个月内成功窃取多位受害人超过100万美元。
另外，团队亦发现骗子均利用“去中心化金融DeFI加密货币交易应用程序”以免遭执法机构所监管。
通过建立不同的虚假加密货币交易池，用户可从中进行各种加密货币交易。当他们的投资金额达到一定水平时，他们将能从中获得一部分曾支付的费用，从而营造投资获利的。
交易前须签网上合約
正式进行交易前，投资者须先签署网上合约为授权另一个账户的投资者（通常是矿池的运营商）能直接存取投资者的钱包且进行交易。从「杀猪盘」的行骗手法可见，虚假加密货币交易池与合法矿池的运作模式大致相同，而骗子能透过交易池从目标账户中窃取资金。
然而，与合法矿池不同的是，骗子会在某个时候「全身而退」，将整个流动资金池的资金转移到自己的账户中。
Sean Gallagher：虚假交易池有逾500个
Sophos的首席威胁研究员Sean Gallagher表示，当团队首次发现虚假加密货币交易池时，相关技术仍有待发展。现在能够确定杀猪盘骗子将融合此类加密货币诈骗手段至现有的战术，例如透过网络交友平台锁定目标。
由于极少用户理解合法加密货币交易的运作模式，所以骗子将轻易锁定目标。相关应用程序已成为有效的行骗手段，并将这些虚假应用程序添加至不同的杀猪盘骗局。去年，Sophos成功追踪几十个虚假加密货币交易池，而现在虚假加密货币交易池的数量已超过500个。
受害人被花言巧语说服投资终被骗
至于Frank一事，报告指Frank在网上交友平台MeetMe与一名来自德国的女性Vivian联系。对话中，她声称自己于美国华盛顿工作，并于数周的对话中不断以浪漫的花言巧语试图说服Frank投资加密货币。
最终，Frank从TrustWallet平台开户、一个把美元转换为加密货币的合法应用程序，并连接至由Vivian所推荐的流动性池网站。报告指该诈骗网站以正稳定发展的去中心化金融平台品牌“Allnodes”作掩护，令Frank于5月31日至6月5日期间共投资了2.2万美元，而骗子仅于三天清空Frank的投资金额。
受害人TrustWallet版面（图）
封锁骗子仍有方法搵受害者
Frank及后向Vivian追讨相关金额，但Vivian则声称她需要更多资金方能收复失地，而Frank将能再次从其中获利。在等待银行批准向Coinbase转账的过程，Frank开始调查事情始末，并于Sophos一篇有关流动性挖矿的文章中了解情况，继而寻求Sean Gallagher的协助。
即使Sean Gallagher建议Frank于平台封锁Vivian，她仍在Telegram上联系Frank，并继续诱使他投资，甚至发送一封疑似由AI应用程序所撰写的冗长而情感丰富的信件。
骗局过程不涉虚假程式变得尤其棘手
Sean Gallagher指出，有别于其他加密货币骗局，“杀猪盘”的骗子无需于受害人装置上安装任何恶意软件，甚至过程中不涉及任何虚假应用程序，令骗局变得尤其棘手。
又提到整个虚假的加密货币交易池亦于合法的Trust Wallet应用程序上运作，当Frank尝试联系Trust Wallet的支援团队时，他却联系了诈骗网站的骗子。上述加密货币应用程序上的交易池是否合法，皆没有受到监管，而其成功则全赖背后的社交网络。加上骗子仍竭力不捨地行骗，即使Frank在WhatsApp上封锁Vivian后，她仍继续试图以其他渠道让目标保持对话。
2招自保免中伏破财
Sean Gallagher建议为了防止受骗：
1. 用户时刻保持警惕并了解相关平台的运作方式。
2.同时，用户需警惕任何陌生人从网络交友平台或社交媒体平台所发送的讯息，特别是当他们想把对话转移到WhatsApp等平台然后讨论投资加密货币的话题。
