《資安鬧轟轟》03集-真好賺?直播虛擬貨幣詐騙的真相及簡易辨認方法!
Hello,大家好我是梅森Mason，今天要來介紹最近相當流行利用直播詐騙虛擬及簡單的從其中辨別真假方法，並從你可能遇過的相關案例開始，接著從直播及網站找尋線索，最後動動手找出詐騙的真相～
典型案例
● 創立仿冒的Tesla/SpaceX/OpenAI官方帳號
● 將盜用的Youtuber帳號偽裝成官方帳號
從頻道何從辨別?
● 頻道名稱/頭像
從名稱及頭像有可能會跟官方頻道有所差別(但極為相似)
● 頻道首頁
首頁有可能會偽裝的跟官方頻道極為類似，甚至會導入官方頻道的影片
● 頻道訂閱數
偽裝的頻道可能和官方頻道訂閱數差距極大
● 頻道影片數
偽裝的頻道可能只有一部(詐騙直播)甚至沒有自己的影片
● 直播影片
偽裝的頻道可能只有直播結束或是直播中的影片
從直播中的影片何從辨別?
● 直播時間及內容
直播時間可能極為不合理之長，內容也可能有所重複
● 聊天室訊息
聊天室極可能會有一個通往匯款虛擬貨幣的連結，並且會用「立即兩倍返還」的方式誘騙匯款
● 直播內容
從直播的內容觀察可知，這只是盜用一集Elon Musk在2020/1/4的Podcast影片(這部片是正常的)，接著加上後製過的影片放上直播的，但那時候連直播標題的「OpenAI GPT-4」跟本還沒出現，這場直播完全是所謂的「內容不符」
● 直播畫面
從原本的Podcast可知，該仿冒頻道只是把影片上傳後重複撥放，並且加入匯款的QRcode及一則Elon Musk根本沒發布過的twitter貼文「Your life will change within minutes if you scan the QR code. That’s not a joke.」的截圖
傳說中聊天室的網站是真是假?長怎麼樣?
這個網站架構非常簡單，內容也非常少，所以我們可以分成三個部分來介紹，並且在後方解釋其原理
● Part 1-標題畫面
這個網站的標題畫面設計感相當不錯XD，不過就只是一個蠻聳動的標題
● Part 2-交易之目標帳戶
底下的兩個QRcode及旁邊的那串文字為目標BTC錢包(左)和目標ETH錢包(右)，這兩個錢包非常重要，接著可以拿來進行驗證
● Part 3-即時交易LIVE
這就是一個非常逼真的交易動態列表，不過其實有方法可以揭開它的真面目～它其實就只是個優化過後的跑馬燈，背後原理非常簡單，在後面會講解
◆ 驗證1～交易的證實性
我們先把Part2的內部有找到的BTC錢包放入交易查詢網站查詢欄查詢交易紀錄
接著點選進入後就會出現類似的畫面，下方會有真實的交易紀錄，我們可以發現，這只有從傳送端(受害者)的帳戶傳送到目標錢包的紀錄(交易時間也和直播時間吻合)，且並沒有所謂目標錢包返還2倍BTC給傳送端的相關紀錄
接著，再次輸入目標ETH錢包並點選查詢交易紀錄
很慶幸地，在這場直播中並沒有人傳送ETH到目標錢包，所以沒有相關紀錄
◆ 小結1
我們可以透過諸多的交易紀錄網站查詢是否有所謂的返還2倍之交易行為(虛擬貨幣得所有真實交易皆可被查詢)，所以下次如果遇到類似的事件可以以這種方式間接確定其的真實性
◆ 驗證2～傳說中的跑馬燈是真是假?如何做出?
首先，點開剛剛的網站並點擊一下F12按鍵，就會跳出以下畫面
接著依序點開下列紅色框框中的三角形(每個網站可能有所不同，可以找”藍色區塊點入”)
我們可以看出黑框部分為編排好的跑馬燈
點擊完最後三個三角形後，我們可以用原始碼相對應的顏色找到網站中的相對位置，應該有同樣的內容
◆ 小結2
這就說明了，網站的交易紀錄是在JavaScript中早就寫死的內容，所以實為虛假的交易紀錄，在某些購物網站也可以發現像是「苗栗林先生剛剛購買了這項產品」等的跑馬燈，其實原理都非常類似，用很簡單的方式就可以做出這種效果，但是要從原始碼找到也非常簡單，下次逛購物網站的時候也可以用諸如此類的方法試試看
總結
這種類似的詐騙手法層出不窮，但道高一尺，魔高一丈，要驗證其真實性也非常簡單，無論該網站粗略以否，也可以很容易地從各種細節找出可能是詐騙的漏洞。虛擬貨幣去中心化的特性也被不肖分子利用，成為近期熱門的詐騙手段，俗話說天下沒有白吃的午餐，千萬不可因為被引人注目的條件吸引而白白送出珍貴的貨幣。
希望這些文章能給各位讀者大大幫助，歡迎幫我按個拍手、順便按個follow，您就能收到新文章的通知、留個言給我鼓勵或把本文分享給您的親朋好友，讓更多人知道喔！
By 那個成天泡在電腦裡的梅森 on April 1, 2023.