警惕伪装成转账地址的钓鱼网址

背景

近期，一种新型的钓鱼诈骗手段引起了我们的注意。

都安网站建设公司创新互联建站,都安网站设计制作，有大型网站制作公司丰富经验。已为都安超过千家提供企业网站建设服务。企业网站搭建\成都外贸网站建设公司要多少钱，请找那个售后服务好的都安做网站的公司定做！

这种诈骗通常发生于聊天软件（如 Telegram）中，起始于场外出入金交易，在进行正式交易前，骗子以“要确认受害者的地址是否存在风险”为由，让受害者先转账 0.1 USDT 看看地址的风险情况，接着给受害者发送了一个进行转账的“公链”地址，还特别提醒必须在钱包浏览器输入该公链地址才能进行转账。结果受害者在浏览器输入该“公链”地址后，发现账户所有的代币都被盗了。

究竟是怎么回事呢？

手法分析

我们根据受害者提供的信息分析，发现这不是简单的转账被盗（为保护受害者信息，故地址模糊处理）。

根据我们的经验来看，这应该是由授权引起的钓鱼被盗。合约调用者(TK…Gh) 通过调用 transferFrom 函数，将受害者地址(TX…1W) 上的 271,739 USDT 转移到骗子地址(TR…8v)。

这时，我们将目光落到骗子口中的“公链”地址：0x2e16edc742de42c2d3425ef249045c5c.in

乍一看，地址没什么问题。但是细看问题很大啊！首先，这是 TRON 上的转账，但这是 0x 开头的地址；其次，再仔细看，发现这并不是一个地址，而是一个末尾带着 .in 的网址。

分析该网址，发现该网址创建于一个月前（10 月 11 日），相关 IP 为 38.91.117.26：

该 IP 下还存在相似的网址，都是近一个月创建的：

0x2e16edc742de42c2d3425ef249045c5b.in

tgsfjt8m2jfljvbrn6apu8zj4j9ak7erad.in

目前只有 0x2e16edc742de42c2d3425ef249045c5b.in 能打开，通过钱包浏览器搜索该地址，发现该页面只能选择 TRON 网络。

输入数额后，点击下一步，显示为合约交互 Contract interaction：

我们解码 Data 部分的数据，发现骗子(TYiMfUXA9JcJEaiZmn7ns2giJKmToCEK2N) 诱骗用户签署 increaseApproval，一旦用户点击 Confirm，用户的代币就会被骗子通过 transferFrom 方法盗走。

分析该骗子地址，发现已经有用户受骗：

受害者的大部分 USDT 都被转移到地址 TLdHGHB8HDtPeUXPxiwU6bed6wQEH25ZKQ：

使用 MistTrack 查看该地址发现这个地址接收超 3,827 USDT：

其他地址的分析不再赘述。

总结

本文从一个实际被盗案例入手，介绍了一种新型的将钓鱼网址伪装成转账地址的骗局。

新闻标题：警惕伪装成转账地址的钓鱼网址
转载来源：http://www.shufengxianlan.com/qtweb/news31/516631.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联