当诈骗「借壳」区块链，你该如何防范？

Posted 2021-08-15 蜂巢Tech

随着区块链技术的发展，一些不法分子借助区块链技术或名义实施违法犯罪，其中涉币、涉链的电信诈骗成为危害普通人财产安全的新型犯罪形态，预防此类案件发生也成为近年公检法部门、区块链安全机构、技术服务企业的工作之一。

从7月16日起，蜂巢财经将举办《区块链安全与反诈》系列宣讲AMA活动，将与防治涉币诈骗、进行反诈工作的各方联合，分享他们的反诈经验，为公众普及区块链安全常识，以识别区块链骗局，提升防骗意识。

谁是涉币诈骗案的主要受害群体？涉币、涉链诈骗如何防范？遇到了怎么办？民众报警前后，如何提供有利于警方破案的证据？

在首期《区块链安全与反诈》宣讲活动中，蜂巢财经邀请了山西忻州公安局反诈中心民警王志勃、区块链技术服务企业欧科云链的商务总监若洋，二位嘉宾以各自的反诈、防治的工作经历，对上述问题进行了解答。

「受骗者多为有经济实力的中年群体」

蜂巢财经：目前山西忻州警方侦办的以涉区块链或数字货币诈骗的案件主要有哪几种类型？

王志勃：我们接触到的区块链有关的诈骗大致有三类，包括冒充客服诈骗；投资理财型的诈骗，比如杀猪盘诈骗；空气币集资类的诈骗。

先说冒充客服诈骗，这类诈骗中，骗子一般会冒充交易所客服人员给受害人打电话，假客服人员会告知受害人买的USDT可能涉嫌洗钱行为。骗子会以需要「证明购买能力」为由，宣称要给受害人的账号进行维修升级，然后让受害人添加虚拟账号。骗子取得受害人信任后，就会让受害人将USDT转移到指定账户实施诈骗。

第二类是杀猪盘诈骗，这就属于投资理财类的诈骗，这类诈骗案件中，骗子首先会与异性受害人交朋友。通过网络聊天取得信任后，骗子就会开始给受害人推荐虚假的交易所，说要带受害人进行理财投资。受害人往往经不起诱惑，不断入金，等提现时才发现，已经没法把自己的本钱拿回来了。

还有一类是集资类诈骗，这类诈骗案中，骗子会发行一些空气币，编写相关文案，创建各种社交媒体账号，对投资空气币进行高回报宣传。所以，大家也要谨防空气币。

蜂巢财经：和传统电信诈骗相比，涉链、涉币的电信诈骗有什么新特征吗？

王志勃：因为区块链近些年蓬勃发展，它的功能也是纷繁复杂的，这使得人们对它的了解不是很透彻，所以更容易相信骗子，这类诈骗也更具有隐蔽性。

另外，这类诈骗往往不容易固定证据，被害人被诈骗后，往往无法给警方提供有效证据，办案难度也随之增大。这类诈骗相对传统电信诈骗危害更大，个案诈骗金额也很大。

蜂巢财经：各个类型的涉币或区块链的诈骗受害者一般有什么群体特征吗？

王志勃：根据诈骗类型不同，涉币或区块链诈骗的易受害群体也不同。但是可以肯定，老年人和小孩被诈骗的几率会小一些，受骗群体往往是有经济实力的中年男性和女性。

链上天眼Pro多功能助警 已追回百亿资金

蜂巢财经：「链上天眼Pro」已经协助警方处理过多少案件了？诈骗案件是不是高频协助的案例？

若洋：我们已经协助警方处理过几十起案件，追回资产上百亿元人民币，其中，电信诈骗案件确实非常高频，而且形式比较多样，包括假借理财方式给出高息诱惑、宣称投资得高回报的等等，还有钓鱼网站诈骗等其他形式。

相对来说，一般电信诈骗会以团队形态实施不法行为，他们在骗取资金后，大多会做非常专业化的处理。在区块链领域常见的诈骗案件中，诈骗团伙从受害者那里骗取的数字货币，通常会从受害者打款的目标地址最终归集到一个或几个链上地址。而由于诈骗团伙获得的加密货币目前不能像法币一样直接在市场上消费或交易，所以他们一定会寻求变现成法币的渠道。

为了防止在变现时能被准确定位到资金，他们会通过多级转移、混币以及转移到去中心化交易所兑换成其他加密货币等手段，来增加溯源、追踪难度，也有可能直接线下寻求的OTC商家进行场外交易，这都会给警方定位、追踪和冻结涉案资金带来很大技术性挑战。

蜂巢财经：这些技术性难题是否可以用技术来反制解决？

若洋： 其实是有技可施的。以欧科云链自身的工作经验为例，我们在协助警方办案的过程中，不断积累经验，总结警方办理传统经济案件的侦查技术，将这些经验和技术运用到链上，把警方破获相关经济案件的侦查的方法与区块链大数据进行融合后，开发并不断升级，推出了「链上天眼Pro」这个产品。

可以说链上天眼Pro是专门提供给公检法办案机关使用的。所以登录链上天眼Pro的界面后能看到，我们参照警方办案流程，设计了「调查任务创建和管理」的模式，主要的功能包括地址概要分析、交易行为分析、地址图谱分析等，以多维度地辅助警方建立作恶者或者嫌疑人的画像，提升找到施害者的可能性。

蜂巢财经：「链上天眼Pro」这些分析功能如何发挥助警作用？

若洋：我来逐一说明一下「链上天眼Pro」各个功能可实现的助警效果吧。

首先，「地址概要分析」功能可以让分析人员在短时间内通对某涉案地址有总体的了解。从地址总览中的当前余额、首次和最近交易时间、地址实体标签等数据。分析人员可以看出调查地址是否仍在使用，是否有相关联的实体；通过地址的交易行为统计数据和余额变化图，可以看出地址的初始资金来源地址和余额变化趋势；而直接交易网络则展示出目标地址近期所有的交易对手地址，当当前地址无实体标签时，分析人员可以从其交易对手方向进行调查，以初步判定当前地址是否具有深入调查的价值。

「交易行为分析」功能则涵盖了资金分析、交易习惯、分类排名、重点交易和交易时间轴。通过对地址特点进行多维度的分析、展示，使得分析人员可以快速掌握当前地址的生命周期、使用习惯以及重点关注对象等特征，可以快速根据办案经验，界定该地址是否可疑。

以地址交易习惯分析为例，链上天眼Pro可以调查统计一段时间内所有交易行为在24小时内的分布情况，并智能生成24小时的地址交易习惯图，据此推断出该地址背后的实控人所在时区，判断其是否在国内。再比如重点交易和分类排名功能，可以筛选出大额的、可疑的、或者高相关性的交易地址，从而帮助办案人员进一步进行追踪。

再说说「地址图谱分析」功能，它可以把多个地址的关联性、之间的资金流转情况以及所属的交易实体，通过可视化图谱展现出来，更加明晰地能分析出地址间的关联性。

我们还有一些常用的小工具，包含地址聚类、地址监控、交易溯源等专项功能，针对初级办案人员，「地址聚类」功能可解决办案人员区块链基础知识薄弱的痛点；「地址监控」功能则可为办案人员掌握涉案地址最新交易动态提供监控手段；「交易溯源」则可以满足办案人员追溯地址上下游关系的需求。

遇到涉币诈骗咋办？警方、专家各出招

蜂巢财经：普通民众如何防范打着「区块链」等名义的新型金融诈骗？如果发现自己或亲友正在或已经被诈骗的，应该怎么做？

王志勃：首先，我个人对区块链投资保持中立态度。投资者可以多关注一些科普类、反诈类公众号以及财经新闻。如果发现身边的人正在被骗，可以找一些诈骗案例分享给他。这里推荐大家关注各地的反诈中心微信公众号、微博等其他他官方社交渠道，欢迎大家关注「忻州市反欺诈中心」微信公众号，上面会分享很多诈骗案例，提高自己的防骗意识。如果已经被诈骗，就要及时报警，给警方提供证据以及时挽回损失。

蜂巢财经：提到证据，「链上天眼Pro」是否可为普通民众开放服务，让大家在遇到被骗、被盗时，能从工具上得到一些辅助报警或民警办案需要的证据层信息？

若洋： 对区块链来说，如果对方使用数字货币进行诈骗，你打币的链上地址是最关键的证据，区块链的特性就是在资产链上公开可查，不会被抹去，还可被追踪。

我们对公众已经开放了链上天眼的C端产品，其实已经覆盖了普通公众的基本查询和追币的需求，链上天眼可以实现地址分析、交易图谱以及地址监控等功能。

「地址分析」功能能够快速展示出当前地址的直接交易网络图，定位直接交易对手方的地址。

交易图谱分析对可疑BTC交易的资金流向进行追踪，实现BTC交易链路的可视化展示。举个例子，用户只需要输入被盗的地址这个参数，即可将可疑资产的流向以图谱的形式呈现，这些链上信息会帮助用户快速地把握被涉及地址和资金流向、关系脉络及交易行为等特点，用户报警后，这些都可以为警方办案提供一些线索。

「链上监控」功能可对BTC和ETH链上地址及交易进行7*24h的实时监控，及时准确地掌握链上交易动态。比如说，你的币被骗了，你通过链上天眼追踪，发现资金到了一个链上地址后没有进行进一步的操作，我们就可以用这个功能把这个地址监控起来，一旦这个地址的资金发生异动，系统会通过短信或者邮件第一时间通知你。

蜂巢财经：还有一个涉币行为的常见麻烦——银行卡被冻结的情况。从去年到今年，很多人遇到过这个麻烦，找到银行柜台时，银行人员会回复说：这是公安部门办案的需求。那么银行卡什么情况下会被公安机关冻结？出现这种情况，持卡人该怎样配合警方工作以使自己的卡能尽快恢复使用？

王志勃：首先银行卡被冻结，大概率是涉诈资金进入了你的银行账户，这时候你就要回忆一下最近的交易过程，向转账人或者打钱人询问资金的来路。

一般情况下，涉诈资金碰了普通人的银行卡，会有3-5天的止付时间。在这个止付期内，公安机关会核实某笔资金的合法性，如果没问题，过了这个时间，就可以正常操作了，不影响银行卡的后续使用。

如果3-5天后，你的账户还是不能正常使用，那大概率就是被冻结了，就需要持卡人带上相关证明材料到实施冻结的公安机关，证明你这个资金的合法性。

互动时间：
你或亲朋是否遭遇过涉币、涉链的电信诈骗？