名人账户在 Twitter 安全事件中陷入比特币骗局

名人账户在 Twitter 安全事件中陷入比特币骗局

iWeekly周末画报

2020-07-16 15:00

周刊

当地时间15日，多个知名推特账号因比特币诈骗被黑，奥巴马、马斯克、比尔盖茨等名人中招。 短短几分钟，11万美元流入黑客手中，推特股价也因此暴跌。 科技公司认为“名人”将成为比特币诈骗的主流。

黑客利用安全漏洞，名人推特接二连三上线

据不完全统计，美国前总统奥巴马、民主党候选人拜登、前纽约市市长迈克布隆伯格、特斯拉CEO埃隆马斯克、微软创始人比尔盖茨、“股神”巴菲特、亚马逊CEO贝佐斯(Jeff Bezos)、说唱歌手坎耶韦斯特坎耶·韦斯特 (Kanye West)、真人秀明星金·卡戴珊 (Kim Kardashian)、Uber、Apple 等经过特别认证的账户无一幸免。 这些账户都被黑客入侵，并在推特上发布虚假信息，要求粉丝将比特币转账到特定地址。

打开网易新闻查看精彩图片

其中，马斯克是最先中招的。 他的账户发布了一条推文，向粉丝承诺，如果他们将比特币转入特定地址，无论转多少，马斯克都会双倍返还。 这条推文在发布几分钟后就被删除了。 随后，该账号又发布了第二条类似的信息，该信息再次被删除。 马斯克的账户一共发布了 3 条关于比特币的消息和 1 条回复盖茨的消息。

打开网易新闻查看精彩图片

受此影响，推特盘后股价暴跌4%。 推特官方回应称，获悉平台发生安全事件，正在调查并逐步修复比特币中国名人，未来将更新进一步消息。 目前，被黑账户全部被禁用，但推特并未透露账户禁用是如何进行的。 从目前来看，被限制的推文都是经过验证的账号。 未验证账号仍可正常发推，已验证账号无法发布新推文，但可转发已有推文，解锁时间未知。

比特币骗局回报丰厚，黑客瞄准名人

据比特币钱包创业公司 Blockchain.com 称，以目前 9207.39 美元的比特币市值计算，诈骗总金额超过 11 万美元。 事实上，比特币诈骗已成为一种日益严重的网络犯罪。

在其最新研究中，科技公司 Whale Alert 将比特币诈骗概括为三个词——加密、犯罪、利润。 据了解，在过去四年中，网络黑客共从比特币诈骗中获利3800万美元，其中2300万美元是在今年上半年。 Whale Alert 称，比特币骗局资金积累的速度“快得难以想象”。 “老练的黑客仅靠一个单页网站、一个比特币地址和几个 YouTube 广告，每天就可以赚取超过 130,000 美元。” Whale Alert 还提到了一个非法赚取超过 150 万美元的比特币骗局，即 Scamming through fake websites。 “虽然黑客的钓鱼网站很业余，文字也充满了拼写错误，但不可否认的是，骗子们还是蜂拥而至。”

打开网易新闻查看精彩图片

值得注意的是，Whale Alert 研究人员认为，即使当前的犯罪水平如此猖獗，比特币诈骗仍在增加。 他们预测，到今年年底，此类犯罪将使美国每年损失至少 5000 万美元的收入，这一数字是 2017 年的 20 倍。比特币骗局暴涨的原因是“高利润、零纳税、操作简单。” “暗网”是一种利用加密传输、P2P点对点网络等技术手段，为用户提供匿名访问互联网信息的一类技术手段。 它最大的特点是经过加密处理，普通浏览器和搜索引擎无法访问，并且使用比特币作为交易货币，难以追踪用户的真实身份和位置，受到网络黑客的青睐。

打开网易新闻查看精彩图片

研究人员还补充说，此类比特币诈骗正表现出越来越专业化和侵略性。 最常见的方法之一是盗用名人的名字和肖像进行宣传。 “这样看来，马斯克并不孤单。” 据悉，曾被网络黑客利用来宣传比特币诈骗的名人包括《金刚狼》演员休·杰克曼（Hugh Jackman）、新西兰前总理约翰·基爵士（John Phillip Key）和荷兰媒体大亨约翰·德莫尔。 Whale Alert 警告说，随着 deepfake 技术的改进，以名人为噱头的比特币骗局将变得更加“无缝”。

COVID-19 加深比特币诈骗程序

随着技术的发展和越来越多的企业接受它作为一种支付方式，这推动了加密货币的日益普及，它们也被犯罪分子用来促进他们的计划。 比特币诈骗有多有害？ 用户被黑客骗取的不仅仅是金钱，还有更重要的个人数据。 通过泄露个人信息牟利； 然后通过比特币诈骗获取更多的用户数据。 据报道，比特币诈骗网站已成功盗取英国、澳大利亚、南非、美国、新加坡、马来西亚、西班牙等多个国家的个人记录。 据总部位于新加坡的情报公司 Group-IB 称，英国是受影响最严重的地区，共有 147,610 份用户个人数据被盗。

打开网易新闻查看精彩图片

在 COVID-19 大流行期间，比特币诈骗的数量也急剧上升。 今年 4 月比特币中国名人，美国联邦调查局 (FBI) 在其官方网站上发布警告称，网络黑客将利用日益增长的恐惧和不确定性，通过复杂的加密货币生态系统窃取受害者的资金并洗钱。

FBI 在一份声明中写道：“包括老年人在内的所有年龄段的人都容易受到涉及加密货币的犯罪欺诈计划的影响，”并补充说，有许多传统的金融犯罪和洗钱活动。 通过加密货币策划的计划。 同时也特别提醒美国人要特别警惕具有勒索属性的比特币骗局。 “多年来，一些网络黑客向用户发送威胁性电子邮件或信件，声称他们可以访问你的个人信息，或者知道你的‘肮脏的秘密’，并要求你用比特币支付，以防止他们被泄露。”新冠病毒大流行，这个骗局有了新花样，猖獗的黑客表示，用户要么提交比特币，要么等待黑客将新冠病毒传染给自己和家人。

打开网易新闻查看精彩图片

此外，FBI还列出了另外三种骗局，希望读者也能有所警惕，不要上当受骗。

1. 在家工作诈骗：黑客冒充雇主，要求用户接受“捐赠”资金到自己的银行账户，然后将资金存入加密货币亭。 所谓的“捐款”很可能是别人偷来的钱。 一旦用户接受并转移此类赃款，将被视为非法汇款活动和潜在的无证汇款。

2. 为不存在的治疗或设备付费：众所周知，黑客会从可信赖的电子商务网站引诱用户，这些网站提供以“对抗冠状病毒”为噱头的产品。 之后，黑客将受害者引诱到不相关且不受监管的网站，要求他们为实际上并不存在的产品支付加密货币。

3. 投资诈骗：网络黑客利用区块链众筹或其他投资工具来获取受害者的资金。 这些骗局通常为用户“画饼”，描绘出小投资高回报等美好蓝图。 然而现实是，黑客趁机窃取用户的投资资金供个人使用，并利用加密货币的复杂性来隐藏被盗资金的真实流向。