正文

比特币诈骗手法升级：从要钱到要命!

区块链大本营2018-12-18 10:56:01

话说，这几天法国出乱子了，大量身穿「黄马甲」的民众聚集在巴黎抗议，高喊口号，封堵道路。在凯旋门、收费站、隧道和机场通道大肆游行。

还发生了打砸抢的暴力事件。

口号、标语到处都是，曾经的时尚和浪漫之都，也变成了人人都能席地而坐的村头。

连那些带着文艺复兴烙印的复古雕塑也穿上了黄马甲。

虽然这样的运动把法国给闹了个底朝天， 但毕竟这些示威者都是普通的民众，在为反对高油价、反对通货膨胀，和更好的生活而努力 。

而最近区块链领域发生的一场「动乱」就不那么光彩了。

这回真的是「被割」了，比特币诈骗从「线上」到「线下」

就在上周，纽约、旧金山和西雅图几个主要的美国城市，突然发出现了这样的画面：

还有这样的：

图片中，是美国北卡罗来纳州的《新闻和观察报》大楼在紧急疏散员工。

类似的场景还发生在了Facebook的加州总部，几栋办公大楼被临时疏散。

在纽约一些学校、医院、游戏公司都在临时疏散，比如下图的希尔斯伯勒社区医院。

还有些社区，被警察临时封锁。

搞得这么人心惶惶，难道美国也出了「黄马甲」？还是又发生了什么恐怖活动？ 其实，造成上面这个场面，全跟一封邮件有关，而且也跟比特币有关 。

上周， 美国很多民众的工作邮箱里出现了一封勒索信，扬言要引爆炸弹，除非支付一定比特币赎金，否则就要引爆炸弹 。

信件的扩散速度很快，几天时间就从美国的一些主要城市，如旧金山、纽约、西雅图、迈阿密、华盛顿哥伦比亚特区等，扩散到了19个州。在芝加哥，至少有12家企业收到炸弹电子邮件威胁，大部分都是在中部标准时间12点收到邮件。 他们要求收件人在指定的BTC钱包地址上支付2万美元，否则就引燃炸弹 。

随后，连加拿大也受到到了波及，一些大城市如温尼伯、蒙特利尔、渥太华、温哥华、卡尔加里、多伦多等地都接二连三的被这封邮件笼罩在了恐怖的阴影中。 多伦多甚至关闭了5个地铁站 。

那么，这到底是一封什么邮件？邮件的内容很快就被曝光了出来：

英国艺人、教育家Tom Scott在Twitter上贴出了「炸弹邮件」的具体内容

我们先来看看邮件的全文：

早上好，我已经雇人将炸弹（叠氮铅）带到你所在企业的大楼内，他已经在我的指令下安置好了炸弹，这个炸药体积特别小，可以藏在任何你想不到的地点，炸药不可能将整栋楼炸毁，但我可以保证一定会伤到人。

我的人正在观察大楼周围的情况，如果有任何可疑行动、恐慌或警察出现，就会有人引爆炸弹。

如果你愿意用比特币支付2万美元的赎金，我会保证我的人撤离，且不引爆炸弹。但是，千万不要试图欺骗我，只有在区块链中确认3次比特币已经到账，我才会兑现承诺。

比特币地址：*******。

务必在今天下班之前支付完成，否则下班的时候，就会有人引爆炸弹！

这不是个人行为，而是一笔交易。如果我没有收到比特币，炸弹就会爆炸，这不是一次性的行动，等下次，其他公司会支付给我更多的比特币。

我不会再登录这个邮箱，但是会每20分钟查看一次BTC钱包，只有收到钱，我的人才会撤退。

如果炸弹爆炸了，当局看到这封电子邮件时，我们要声明：我们不是恐怖分子组织，也不会对其他地方的爆炸负责。

邮件中， 发件人声称已经雇人将爆炸物放在收件人的工作地点了，并提出了一些诸如：请收件者「三思而后行」、「考虑下这会对你有益」等威胁性言论 。其他电子邮件的内容也都是这样，只是炸弹的类型和BTC钱包地址有所差异。

这些恐怖分子提供的比特币钱包地址各不相同，据科北美的技媒体统计，目前确定至少有3个钱包地址 。因为为每个目标单独创建一个钱包，是勒索软件的常用策略，方便犯罪分子验证哪些目标已经支付了赎金。另外，不同的邮件中的爆炸物也会略有不同。

要知道，现在正是圣诞节前夕，收到这样的邮件对整个美国当局和民众的影响可想而知。很快这个件事就在整个北美世界炸开了锅。

首先引燃的自然是Twitter，有人表示，这简直是比特币诈骗从线上转到线下的「里程碑」事件，往后肯定还会有人在现实生活中勒索比特币。

“比特币诈骗已经从虚假勒索转向假炸弹威胁。到目前为止，还没有人向比特币钱包地址支付赎金，我觉得之后也不会。”

还有心大的，在炸弹威胁面前临危不惧，原来你说在我公司大楼里放了炸弹我根本不怵，因为爷在家办公！

“这个邮件是个新骗局！扬言要炸毁我的办公楼？我才不会支付2万美元的比特币，因为我在！家！工！作！?

为了稳住民众的情绪，各地警方也纷纷发出了回应 。首先警方认定，这个邮件只是个勒索骗局，因为目前没有任何实际爆炸物被引爆，也没有发现实际的危险。

首当其冲的是马萨诸塞州警局（MSP）在官方Titter上连发两条做出回应，声称：

我们追踪了多个企业收到比特币炸弹邮件勒索，并将此事件通告给各级部门，同时，地方部门也积极做出响应。其他州目前也收到了类似的勒索。我们会在第一时间更新进展。
联邦及各地警局和合作机构正在对爆炸邮件进行风险评估，并确定适当的应对措施。暂时还没有迹象表明，有任何爆炸物或引爆物。我们会在第一时间更新进展。

英国萨福克郡警察局也在官方Twitter上回应道：

到目前为止，我们已经处理了11起炸弹威胁事件，这其中也有一所学校和一家医疗机构。我们正就这些炸弹邮件进行调查，但到目前为止，这些威胁都不可信。

纽约警署也在官推上一连发布了三条公告：

目前正在监控多起炸弹邮件威胁，这些威胁遍布全国，但是并不可信。
另外还补充道：“请民众注意：你可能会收到一封电子邮件，用炸弹威胁你支付比特币，目前警方已进行爆炸物搜索，并未找到任何爆炸装置。”
这些“炸弹邮件”意在破坏和勒索，我们会对接到的每个报警电话进行搜索，同时也希望民众及时举报，以便我们评估这些威胁的可信度。

白宫与选举安全发言人Mike Valerio在Twitter中发布了政府声明，并声称这些威胁并不可信，内容言简意赅：

（这个邮件）都是通过电子邮件进行炸弹威胁；
勒索比特币；
目前华盛顿地区并没有发现爆炸装置

花样百出的比特币骗子

虽然比特币如今跌的惨不忍睹，但似乎并不足以动摇比特币圈的「信仰」， 围绕比特币的各种诈骗从没停过，而且脑洞之大，技术之高令人咋舌 。

比如，上个月就有人盗走了Elon Musk（SpaceX、特斯拉创始人）的Twitter账号，盗走了30多万美元的比特币。

黑客在攻击了几个经过验证的Twitter账户之后，冒充Elon Musk进行比特币诈骗，骗子们为了伪装成特斯拉的首席执行官，对账户的个人资料和照片进行了篡改。随后又在真正的Elon Musk发起的评论帖子中进行发帖，给人以合法性的印象。

一些骗局推文称，埃隆·马斯克将推出一项活动来答谢粉丝，即向比特币用户赠送部分比特币，并提供了一个参与此次活动的链接。

为了避开Twitter的安全措施， 骗子巧妙地更改了名字中的一个字符，同时仍然保留了一个显示名，乍一看似乎是「Elon Musk」 ，从而防止Twitter自动标记该帐户。用户只要分别点击黑客给出的两个网址，并向页面上列出的地址汇出一定金额的比特币以验证身份，即可获得赠送。

最终，两个用于诈骗的钱包就已经分别收到了158,256美元和26.38比特币。

除此之外，还有更奇葩的。今年早些时候，诈骗者也发送了一封类似的电子邮件， 邮件中称，他们录制了收件人观看在线色情影片的视频，并且会将视频发送给受害者的同事或好友，要想解除这一操作，就必须得支付比特币 。于是有很多人支付了赎金。

此外，密码和科技领域的其他有名人物也曾被冒充过。今年4月，Telegram的创始人兼首席执行官Pavel Durov在Twitter上发出警告，告诉他的追随者，由于服务器集群过热，这款即时通讯应用正处于停机状态。

Pavel Durov的这条推文引起了人们对虚拟货币虚假活动的关注，这些骗子假扮成电报公司的首席执行官，声称向用户赠送加密货币，以此来感谢他们的支持。

今年1月，Twitter上出现了大量莱特币(Litecoin, LTC)创始人Charlie Lee的冒充者，他们冒充LTC的创始人，并推销一种假冒的LTC赠品。大多数诈骗者使用的Twitter账户名与真正的Charlie Lee非常相似，如@SatoshiLite，@SatoshiLitez和@SatoshiLitee_等。

在国内，比特币诈骗也十分猖獗 ，比如在宜兴的一个写字楼内。一伙从事比特币诈骗的团伙工作室跟北京的互联网公司没什么区别。工作室内甚至还有考勤机、业绩板和空气净化器器。让人很难想到这是个诈骗团伙。好在，这个团伙最后被宜兴公安局给一锅端了。