執行摘要
澳洲的犯罪分子正在利用國家網路犯罪報告平台 ReportCyber,實施針對加密貨幣持有者的複雜社會工程騙局。這些犯罪分子冒充澳洲聯邦警察 (AFP) 官員,利用官方渠道建立可信度,並誘騙受害者將其數位資產從錢包中轉移出去。
事件詳情
作案手法涉及網路犯罪分子非法獲取個人資訊,例如電子郵件地址和電話號碼。然後,他們透過澳洲官方網路犯罪報告工具 ReportCyber 提交虛假報告。在此之後,犯罪分子直接聯繫潛在受害者,冒充 AFP 官員。他們告知受害者,他們的姓名已出現在與加密貨幣相關的資料洩露事件中,並提供一個看似官方的 ReportCyber 參考編號。
這種策略之所以獲得可信度,是因為受害者可以在 ReportCyber 門戶中驗證詐騙者提交的匹配報告,從而增強了合法調查的錯覺。隨後,第二名冒充加密貨幣平台代表的來電者使用相同的參考編號,指示受害者將資金從其合法平台錢包轉移到一個所謂的「冷儲存」帳戶,而這實際上是詐騙者控制的錢包。AFP 偵緝警司 Marie Andersson 指出,犯罪分子會以符合普遍預期的方式驗證個人資訊,並迅速行動以製造緊迫感。一些案件還涉及偽造合法電話號碼,以模仿真實的 AFP 路線,進一步增強了欺騙性。
市場影響
利用國家網路犯罪報告平台進行這種剝削,標誌著針對加密貨幣用戶的社會工程攻擊複雜性升級。這種騙局的可信度來自於濫用官方政府渠道,對用戶對數位資產安全的信任構成了重大威脅。它助長了圍繞加密資產安全性的看跌市場情緒,並可能加速要求更嚴格的安全協議和公眾意識宣傳的呼聲。該事件凸顯了個人在面對利用技術詭計和心理操縱的高度可信騙局時的脆弱性。
專家評論
AFP 偵緝警司 Marie Andersson 強調,合法的執法官員絕不會要求存取加密貨幣帳戶、錢包、銀行帳戶、加密貨幣錢包助記詞或任何個人財務資訊。此聲明是對此類詐欺性計劃的重要警告。
更廣泛的背景
澳洲發生的事件正值全球加密貨幣相關詐欺激增之際。僅 2025 年上半年,Web3 生態系統中的累積損失就超過 31 億美元,這歸因於詐騙、洩露和協議故障。這一數字超過了 2024 年全年的總和,其中存取控制故障造成的損失約為 18.3 億美元,包括 2 月份發生的 14.6 億美元 Bybit 漏洞利用。在國際上,包括司法部、財政部和其他聯邦機構協調努力下,例如 2025 年 11 月啟動的美國哥倫比亞特區檢察官詐騙中心打擊小組,旨在瓦解加密貨幣「殺豬盤」騙局背後的跨國網路。這些集體事件凸顯了數位資產面臨的持續演變威脅格局,需要持續警惕和強大的安全措施。