加密貨幣新騙局：釣魚用戶可劫持驗證過的Twitter賬戶進行詐騙

【獵雲網（微信號：ilieyun）】2月26日報道（編譯：福爾摩望）

這是Tron Foundation的Twitter賬戶，Tron Foundation是一個加密貨幣組織，該加密貨幣目前的估值為28億美元。這一賬戶的用戶名是@Tronfoundation。

而這是@Tronfoundationl，一個加密貨幣釣魚詐騙賬戶，它使用了相同的個人資料照片、置頂推文、簡介和位置。

這些類型的詐騙賬戶仿造真實賬戶，並要求粉絲向他們發送比特幣或以太幣。當然，這些詐騙賬戶也會向那些發送數字貨幣的人發放獎勵，獎勵的金額往往是最初的四到五倍。

幸運的是，這些詐騙賬戶往往很容易被識別，它們的用戶名會出現額外的字母或符號，而且創建日期也往往是最近的。

但這個TronFoundationl卻與以往的Twitter加密貨幣網路釣魚騙局有所不同：它擁有驗證徽章，這是Twitter用來區分冒名頂替者和重要賬戶之間的標誌。

一些網友也注意到了這一點。

TronFoundationl的驗證劫持標誌著加密貨幣欺詐出現了新的形式。由於該帳戶已經通過Twitter的合法驗證，因此它會比其他欺詐賬戶更容易受到信任，也更容易讓人們蒙受財產損失。

更令人困惑的是，假的Tron賬戶完全複製了真實Tron的置頂推文，這一推文警告了用戶要注意冒名頂替的賬戶。這真的頗為諷刺，一個假的賬戶在警告用戶注意假賬戶。

經常舉報機器人和詐騙賬戶的Twitter用戶Geoff Golberg是第一個發現假Tron賬戶的人之一。他說：「當我看見它是一個經過驗證的賬戶時，我立刻產生了興趣。對我來說，很顯然這是一個騙局。但是對其他人來說，他們更容易被這些經過驗證的假賬戶所欺騙。」

似乎，真的有人陷入了這個騙局。下面是@TronFoundationl周五下午回復Tron的真正創始人Justin Sun的推文。

在其回復中，假的Tron賬戶發布了一個鏈接到其加密貨幣錢包地址的鏈接，並請求捐款。而在Tron Foundation名字旁邊的藍色驗證標記讓它看起來很合法。這條假的推文擁有200多個點贊和轉發。

那麼@TronFoundationl是如何得到驗證的呢？通過快速瀏覽這一賬戶的推文，我們發現運營@TronFoundationl的騙子從一家名為LiteracyBridge、來自西雅圖的非營利組織手中接管了這一賬戶。根據其Twitter頁面的緩存版本及其當前的Facebook賬戶，LiteracyBridge是一家專註於「通過創新技術提供改變生活的知識，從而幫助世界上不發達的社區改善健康、收入和生活質量。」

這是@LiteracyBridge帳戶的存檔頁面。

這裡是@TronFoundationl的賬戶。該賬戶發布的推文從@LiteracyBridge停用的位置開始，舊的推文仍然可以瀏覽，並且與已緩存的@LiteracyBridge頁面上的推文相同。

在記者向Twitter舉報了@Tronfoundationl後不久，該賬戶被撤銷了。@LiteracyBridge則被恢復了。現在尚無法聯繫到Literary Bridge，其Facebook頁面上列出的電話號碼是空號。

而@LiteraryBridge似乎並不是唯一經過驗證且被重新用於詐騙的賬戶。

騙子似乎劫持了名為@adaxnik的用戶的驗證賬戶，並用它仿造了Tron創始人Justin Sun的賬戶。

@adaxnik的緩存頁面顯示該賬戶曾經屬於倫敦的一個奢侈男裝設計團隊。

目前尚不清楚詐騙者是如何接管經過驗證的帳戶的，但有跡象指向了黑客入侵。

例如，@adaxnik背後的設計師之一Nik Thakkar在四天前@了Twitter的支持團隊賬戶，聲稱自己的賬戶被黑客入侵了。

Twitter並沒有回應Thakkar。

儘管如此，但劫持已驗證的帳戶並將其用於詐騙用戶是很少見的。通常情況下，按照Twitter的標準政策，當一個經過驗證的帳戶更改其用戶名時，會被取消驗證，以防止擁有不良行為的人接管帳戶並利用其驗證。

Twitter沒有解釋為什麼在更改用戶名後仍允許驗證的帳戶保持驗證狀態。一位發言人表示，他們正在調查更改後的用戶名，並指出：「我們強烈建議每個人都使用登錄驗證來保護賬戶安全。另外，如果一個賬戶更改了其用戶名，則應該會失去其驗證狀態。如果沒有發生這種情況，則是系統的錯誤。」

最近幾個月，Twitter對驗證過程進行了修改；去年11月，在該公司為白人至上主義者Jason Kessler驗證社交網路之後，無限期停止了所有驗證行為。首席執行官Jack Dorsey說：「前一段時間，我們意識到系統存在著問題，需要重新考慮架構。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！