执行摘要
澳大利亚的犯罪分子正在利用国家网络犯罪报告平台 ReportCyber,实施针对加密货币持有者的复杂社会工程骗局。这些犯罪分子冒充澳大利亚联邦警察 (AFP) 官员,利用官方渠道建立可信度,并诱骗受害者将其数字资产从钱包中转移出去。
事件详情
作案手法涉及网络犯罪分子非法获取个人信息,例如电子邮件地址和电话号码。然后,他们通过澳大利亚官方网络犯罪报告工具 ReportCyber 提交虚假报告。在此之后,犯罪分子直接联系潜在受害者,冒充 AFP 官员。他们告知受害者,他们的姓名已出现在与加密货币相关的数据泄露事件中,并提供一个看似官方的 ReportCyber 参考编号。
这种策略之所以获得可信度,是因为受害者可以在 ReportCyber 门户中验证诈骗者提交的匹配报告,从而增强了合法调查的错觉。随后,第二名冒充加密货币平台代表的来电者使用相同的参考编号,指示受害者将资金从其合法平台钱包转移到一个所谓的“冷存储”账户,而这实际上是诈骗者控制的钱包。AFP 侦缉警司 Marie Andersson 指出,犯罪分子会以符合普遍预期的方式验证个人信息,并迅速行动以制造紧迫感。一些案件还涉及伪造合法电话号码,以模仿真实的 AFP 线路,进一步增强了欺骗性。
市场影响
利用国家网络犯罪报告平台进行这种剥削,标志着针对加密货币用户的社会工程攻击复杂性升级。这种骗局的可信度来自于滥用官方政府渠道,对用户对数字资产安全的信任构成了重大威胁。它助长了围绕加密资产安全性的看跌市场情绪,并可能加速要求更严格的安全协议和公众意识宣传的呼声。该事件凸显了个人在面对利用技术诡计和心理操纵的高度可信骗局时的脆弱性。
专家评论
AFP 侦缉警司 Marie Andersson 强调,合法的执法官员绝不会要求访问加密货币账户、钱包、银行账户、加密货币钱包助记词或任何个人财务信息。此声明是对此类欺诈性计划的重要警告。
更广泛的背景
澳大利亚发生的事件正值全球加密货币相关欺诈激增之际。仅 2025 年上半年,Web3 生态系统中的累计损失就超过 31 亿美元,这归因于诈骗、泄露和协议故障。这一数字超过了 2024 年全年的总和,其中访问控制故障造成的损失约为 18.3 亿美元,包括 2 月份发生的 14.6 亿美元 Bybit 漏洞利用。在国际上,包括司法部、财政部和其他联邦机构协调努力下,例如 2025 年 11 月启动的美国哥伦比亚特区检察官诈骗中心打击小组,旨在瓦解加密货币“杀猪盘”骗局背后的跨国网络。这些集体事件凸显了数字资产面临的持续演变威胁格局,需要持续警惕和强大的安全措施。