冒充Mt.Gox重整退款钓鱼——以「赔付到账」为饵窃取债权人账户与私钥

日 · 金融科技 · 避坑指南

冒充Mt.Gox重整退款钓鱼——以「赔付到账」为饵窃取债权人账户与私钥 日 · 金融科技 · 避坑指南 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 第一步 · 骗子动作链 › 引流 第1步 第一步 受害者看到 · 第一步 · 受害者视角 › 引流 受害者看到 第一步 第2步 · 第二步 · 骗子动作链 › 收割 第2步 第二步 受害者看到 · 第二步 · 受害者视角 › 收割 受害者看到 第二步 第3步 · 第三步 · 骗子动作链 › 收割 第3步 第三步 受害者看到 · 第三步 · 受害者视角 › 收割 受害者看到 第三步 红旗信号 · 任何通过邮箱或私… · 官方防线 › 收割 红旗信号 任何通过邮箱或私… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号(别上当)

  • • 任何通过邮箱或私聊主动发来的「赔付领取链接」
  • • 要求提供私钥、助记词或连接钱包签名授权
  • • 以「缴纳保证金、解冻费、税费、加速费」名义要求先行转账
  • • 制造「逾期作废」「最后四十八小时」紧迫倒计时
  • • 域名与官网存在细微差异或要求下载来路不明的「债权人专用APP」
  • • 社群中陌生人炫耀「已领取赔付」并热情传授捷径:利用幸存者示范降低戒心是经典手法

真实案例

  • • 2014年2月
  • • 2019年3月
  • • 2024年7月起
  • • 2025年至2026年

怎么防护

  • • 只认死渠道
  • • 启用硬件级防护:交易所账户绑定独立邮箱加硬件密钥或验证器双因子
  • • 死规矩永不交私钥:把「任何索赔、退款、解冻流程都不需要助记词」刻在脑子里
  • • 交叉核验延期与公告
  • • 遇事找官方客服二次确认:对任何自称债权人服务、代缴代办、加速审批的第三方一律拒绝