犯罪场看待事物的真相

以人性的角度分析案件的本质

打开网易新闻 查看精彩图片

—————全网交付率第一的解卡团队—————

这是发生在六叔身边的真实事件,一个币商的微信号在半夜被异地登录,然后群发信息,找人高价收U,骗了好友17万U,虽然币商进行了全额赔付,但是我们复盘的时候确实是细思极恐。

币商是六叔好友,场外拥有几家实体门店,多个微信好友几万人,平时做回收典当以及币商业务,行业内还是有一定口碑,所以大家很放心和他交易,币商也是用的苹果手机,没有下载任何杂七杂八的软件,自己也非常注意使用安全。

前天跟我打电话说自己微信被盗了,大半夜被异地登录,然后群发消息说要补仓找人高价买U,好友们陆陆续续打了17万U过去。

早上币商一醒来,发现微信被踢了,自己重新登录却没有异地登录记录,于是打电话给六叔复盘

打开网易新闻 查看精彩图片

我们来模拟一下微信号申诉找回流程,第一步是输入手机号码,发送验证码,然后输入微信号等信息,在确定身份号码,找回的时候需要刷人脸识别,按理来说是非常安全的。

盗号的就需要搞定人脸识别这个安全环节,那么币商是在哪里泄露了人脸呢?

经过币商自己的复盘,发现因为自己在短视频上一直在拍视频,都是自己真人出镜,和叔叔沟通过应该是短视频上的人像被盗号者拿去AI建模后模拟了一个自己的数字人,声音也复刻了。

最后盗号者要搞定手机常用环境模拟,也就是不会触发异地异常登录这个风控,有可能用的是手机模拟器,复制了币商常用环境的手机型号。

这里就很恐怖了,但是六叔得到这个消息只是币商给我口述的,过程我没有看见,被盗过程只是猜想复盘,但是基本也就大差不差,所以大家一定要防范这个事情。

有没有懂技术的人聊聊,这件事可能吗?

千万不要在网络上进行转账,最好约定一个暗号来验证是否本人,遇到经济来往一定要打电话(手机号码)求证。

虽然这件事和币商没有关系,最后币商还是进行了全额赔付,这也是担当的一种,毕竟能被骗的都是信任币商的。

认识一个熟悉且信任的币商,是你再WEB3行业里面安身立命的第一生存法则。