诈骗分子越来越少使用要求紧急转账的简单邮件。现代骗局伪装成海外就业、签证协助和“高收益投资”,受害者不仅面临损失积蓄的风险,还可能被指控为犯罪共犯。俄罗斯加密货币产业与区块链协会(РАКИБ)执行董事亚历山大·布拉日尼科夫对此发出警告。

在这类故事中,加密货币只是便捷的转账工具。主要威胁在于对人的操控:伪造文件、时间压力以及人们渴望相信罕见机会的心理。对雇主、文件和代币进行独立核查,可以在转账前识别骗局。

骗局如何开始

首先,有人向受害者提供一份诱人的海外工作:体面的薪资和正式雇佣、签证协助和“签证专家”、部分费用报销和快速办理文件、搬迁和全新生活。在第一阶段,一切看起来都很有说服力——面试、雇主网站、带有印章和签名的信件、办公室照片、每一步都有礼貌的中间人。

然后出现财务条件。受害者被告知,为了签证需要确认账户中有一定金额的生活费:雇主据称已经转入了大部分,只需补足差额。接着,对方建议在加密货币交易所开户或创建Web3钱包,获取或查看其中的代币,购买加密货币并发送到指定地址。之后,对方要求提供银行流水,并在特定日期前紧急完成操作——正是在这一步,受害者损失了钱财。

为什么人们会落入此类骗局

诈骗分子很少一开始就索要大额资金:他们先建立信任和情感投入。第一个手法是梦想:海外工作、高收入、搬迁、治疗或进入“封闭”项目的机会。当提议看起来像是改变人生的机会时,批判性思维就会减弱。

第二个手法是他人的慷慨。犯罪分子提醒受害者,雇主已经支付了部分费用并转入了大笔金额,受害者只需补上一点点。这样就产生了负债感:不好意思停下来、提问或拒绝。第三个手法是紧迫感:文件必须在周五前提交,职位可能被关闭,钱包中的资金很快会失效,汇率会变化。催促并非因为情况需要,而是为了让人没有时间核查。第四个手法是沉没成本效应:投入的时间、金钱和情感越多,就越难停下来。

为什么加密钱包不能证明资金存在

骗局中最危险的环节之一是展示加密钱包中的余额。受害者被告知,其地址上已经有比如2000 EURC、USDT、USDC或其他知名代币。屏幕上显示欧元或美元金额,受害者便以为钱已经到账。

然而,屏幕上的数字并不能保证这些代币可以出售、兑换或提现。在区块链网络中,技术上可以创建几乎任何名称的代币,包括EURC、USDT、USDC、BTC和ETH。这种代币在钱包中可能看起来像高价值资产,但实际上可能与官方发行方无关、没有流动性和买家、不在真实平台上交易、无法兑换成真实货币,并且是专门为诈骗而创建的。

代币名称相同并不意味着是相同的资产。在进行任何操作之前,应核查网络和智能合约地址、官方发行方及公布的合约地址、流动性和交易对、实际兑换和提现的可能性、交易历史以及服务声誉。如果有人向您展示代币的同时要求您“补一小笔钱”——这是一个严重的警示信号,应当停下来进行独立核查。

虚假雇主和伪造文件

骗局中另一个常见元素是伪造或部分伪造的文件。其中可能使用真实公司名称和现有地址、国家机关的标志和签证文件模板、印章和签名、其他组织的税号和注册信息。文件可能看起来很专业,但这并不意味着它是真实的。需要核查的不是信件的设计,而是事实:雇主是否存在于国家登记册中,名称、注册号和法定地址是否一致;所标税号属于谁;公司网站何时注册,其存在时间是否与所声称的业务历史相符;所列员工是否在该组织工作;官方网站上是否有该职位空缺;电话、地址和邮箱是否与官方联系方式一致;发件人是否使用企业域名。

尤其要注意电子邮件。发件人名称可以是任何内容:“德国大使馆”、“签证处”、“人事部”或“法务部”。关键在于@符号后面的地址,即注册邮箱所在邮件服务器的域名。正规组织使用的是其自有域名,而非邮件服务器的域名。如果一封据称来自官方机构的邮件来自未知的、随机的或相似的地址,应立即停止相关流程。

如何可能损失资金

资金损失可分为四种情形。第一种是直接转账:受害者购买加密货币并发送到“签证专家”、“雇主”或“投资顾问”的地址。之后联系中断,或者诈骗分子提出新的要求:支付税费、保险押金或手续费、证明资金来源、解锁钱包或通过“验证”。

第二种情形——钱包显示大量名称知名的虚假代币,但无法提现或出售。受害者被说服支付手续费、矿工费、确认费、保险费或“解锁费”。最终,真实资金流向了诈骗分子,而虚假代币作为无用的数字留在钱包中。

第三种——最危险的——被卷入他人资金的过境转移,即有人要求受害者开设银行账户并接收转账、购买加密货币并发送到另一个地址、使用P2P兑换、通过多家银行转移资金或提供自己的交易所账户。这样,受害者就成为其他受害者资金转移的中间环节,面临账户被冻结、银行审查和被指控为犯罪共犯的风险。

第四种情形是反复诈骗:第一次转账后,诈骗分子声称操作卡住了、交易所要求手续费或银行不放行付款,并将每一笔新转账称为“最后一步”。

如何避免成为诈骗受害者

如果有人催促您——这不是加快行动的理由,而是更仔细核查的理由。真正的雇主、银行、大使馆或签证中心不会阻止您研究文件或咨询律师。应自行找到组织的官方网站,用网站上的号码致电或发送邮件至官方邮箱,而不是使用中间人的联系方式。

不要为了签证、工作或“解锁”而转账加密货币。尤其危险的是通过未知钱包证明财务能力、向已显示余额中补足差额、支付提现税费或手续费,以及按照第三方的指示购买加密货币并发送到即时通讯工具中提供的地址。

不要同意接收银行卡上的资金,用这些钱购买加密货币再转出,即使对方承诺支付报酬或提成。如果银行暂停了操作,不要寻找其他银行、亲属的银行卡、P2P服务或兑换商:冻结可能是诈骗风险的信号。最好联系银行,如实说明操作是按照第三方的指示进行的。

如果钱包中出现了不认识的代币,不要相信其名称,也不要点击描述中的链接。不要将钱包连接到未知网站、签署不理解的交易、输入助记词、泄露私钥或支付“解锁手续费”。

如果资金已经转出

不要删除聊天记录,也不要羞于寻求帮助。应保存聊天记录、语音消息和电子邮件、电话号码和网站链接、文件、银行凭证和截图、加密钱包地址和交易哈希、发送方和接收方数据、交易所账户信息。然后——联系您的银行、加密货币交易所客服、执法机构,以及律师或数字金融风险专家。越快固定信息,限制资金进一步流动和收集证据的可能性就越高。

加密货币本身并不是诈骗的标志。但如果有人建议用它来紧急办理签证、获得工作、解锁资金、证明财务能力或按照陌生人的指示转账——这是一个严重危险信号。真正的威胁往往看起来根本不是加密货币,而是一封正式信件、外国雇主、贴心的中间人、漂亮的网站或带有印章和周五截止日期的文件。

Cryptalist分析:该骗局展示了社会工程学从直接钓鱼向多阶段场景的转变,即将受害者卷入资金过境转移——这不仅增加了用户的财务风险,也增加了法律风险。关键技术手段是替换合约地址和使用仿冒代币,这使得钱包余额的视觉核查从根本上不可靠。对市场而言,这是一个信号,表明需要加强教育和合规实践:发行方和智能合约的验证应成为所有与就业和跨境转账相关操作的基本标准。