小饶IT网络
当前位置:首页 > IT资讯 > 网络在线

网络在线

警惕伪装成转账地址的钓鱼网址

时间:2023-11-24 00:49:25   作者:小饶admin   来源:互联网 IP:上海市   阅读:346   评论:0
内容摘要:背景近期,一种新型的钓鱼诈骗手段引起了我们的注意。这种诈骗通常发生于聊天软件(如Telegram)中,起始于场外出入金交易,在进行正式交易前,骗子以“要确认受害者的地址是否存在风险”为由,让受害者先转账0.1USDT看看地址的风险情况,接着给受害者发送了一个进行转账的“公链”地址,还特别提醒必须在钱包浏览器输入该公链地...

背景

近期,一种新型的钓鱼诈骗手段引起了我们的注意。

这种诈骗通常发生于聊天软件(如 Telegram)中,起始于场外出入金交易,在进行正式交易前,骗子以“要确认受害者的地址是否存在风险”为由,让受害者先转账 0.1 USDT 看看地址的风险情况,接着给受害者发送了一个进行转账的“公链”地址,还特别提醒必须在钱包浏览器输入该公链地址才能进行转账。结果受害者在浏览器输入该“公链”地址后,发现账户所有的代币都被盗了。

警惕伪装成转账地址的钓鱼网址 图1

究竟是怎么回事呢?

手法分析

我们根据受害者提供的信息分析,发现这不是简单的转账被盗(为保护受害者信息,故地址模糊处理)。

警惕伪装成转账地址的钓鱼网址 图2

根据我们的经验来看,这应该是由授权引起的钓鱼被盗。合约调用者(TK…Gh) 通过调用 transferFrom 函数,将受害者地址(TX…1W) 上的 271,739 USDT 转移到骗子地址(TR…8v)。

这时,我们将目光落到骗子口中的“公链”地址:0x2e16edc742de42c2d3425ef249045c5c.in

警惕伪装成转账地址的钓鱼网址 图3

乍一看,地址没什么问题。但是细看问题很大啊!首先,这是 TRON 上的转账,但这是 0x 开头的地址;其次,再仔细看,发现这并不是一个地址,而是一个末尾带着 .in 的网址。

分析该网址,发现该网址创建于一个月前(10 月 11 日),相关 IP 为 38.91.117.26:

警惕伪装成转账地址的钓鱼网址 图4

该 IP 下还存在相似的网址,都是近一个月创建的:

0x2e16edc742de42c2d3425ef249045c5b.in

tgsfjt8m2jfljvbrn6apu8zj4j9ak7erad.in

警惕伪装成转账地址的钓鱼网址 图5

目前只有 0x2e16edc742de42c2d3425ef249045c5b.in 能打开,通过钱包浏览器搜索该地址,发现该页面只能选择 TRON 网络。

警惕伪装成转账地址的钓鱼网址 图6

输入数额后,点击下一步,显示为合约交互 Contract interaction:

警惕伪装成转账地址的钓鱼网址 图7

我们解码 Data 部分的数据,发现骗子(TYiMfUXA9JcJEaiZmn7ns2giJKmToCEK2N) 诱骗用户签署 increaseApproval,一旦用户点击 Confirm,用户的代币就会被骗子通过 transferFrom 方法盗走。

警惕伪装成转账地址的钓鱼网址 图8

分析该骗子地址,发现已经有用户受骗:

警惕伪装成转账地址的钓鱼网址 图9

受害者的大部分 USDT 都被转移到地址 TLdHGHB8HDtPeUXPxiwU6bed6wQEH25ZKQ:

警惕伪装成转账地址的钓鱼网址 图10

使用 MistTrack 查看该地址发现这个地址接收超 3,827 USDT:

警惕伪装成转账地址的钓鱼网址 图11

其他地址的分析不再赘述。

总结

本文从一个实际被盗案例入手,介绍了一种新型的将钓鱼网址伪装成转账地址的骗局。

责任编辑:华轩来源: 今日头条
#免责声明#

【声明】:小饶网络登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱1665545192@qq.com,我们会在最短的时间内进行处理。

【声明】 本站提供的一切软件、教程和内容文章信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络收集整理,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容,请支持正版,购买注册,得到更好的正版服务。我们非常重视版权问题,如有侵权请邮件与我们联系处理。敬请谅解!


网站不盈利不挣钱,若有侵犯你的利益请联系删除,给你带来的不便,我们非常重视版权问题  邮箱:1665545192@qq.com


标签:地址  网址  警惕  钓鱼  转账  

相关文章

相关评论