警惕伪装成转账地址的钓鱼网址
我要评论近期 ，警惕一种新型的伪装网址钓鱼诈骗手段引起了我们的注意 。
这种诈骗通常发生于聊天软件（如 Telegram）中 ，成转起始于场外出入金交易 ，账地址在进行正式交易前 ，钓鱼骗子以“要确认受害者的警惕地址是否存在风险”为由 ，让受害者先转账 0.1 USDT 看看地址的伪装网址风险情况，接着给受害者发送了一个进行转账的成转“公链”地址 ，源码库还特别提醒必须在钱包浏览器输入该公链地址才能进行转账 。账地址结果受害者在浏览器输入该“公链”地址后 ，钓鱼发现账户所有的警惕代币都被盗了。
究竟是伪装网址怎么回事呢 ？
手法分析我们根据受害者提供的信息分析，发现这不是成转简单的转账被盗（为保护受害者信息，故地址模糊处理） 。账地址
根据我们的钓鱼经验来看 ，高防服务器这应该是由授权引起的钓鱼被盗 。合约调用者(TK…Gh) 通过调用 transferFrom 函数 ，将受害者地址(TX…1W) 上的 271,739 USDT 转移到骗子地址(TR…8v) 。
这时 ，我们将目光落到骗子口中的“公链”地址 ：0x2e16edc742de42c2d3425ef249045c5c.in
乍一看 ，地址没什么问题 。但是细看问题很大啊！首先 ，亿华云这是 TRON 上的转账 ，但这是 0x 开头的地址；其次，再仔细看，发现这并不是一个地址 ，而是一个末尾带着 .in 的网址 。
分析该网址 ，香港云服务器发现该网址创建于一个月前（10 月 11 日） ，相关 IP 为 38.91.117.26 ：
该 IP 下还存在相似的网址，都是近一个月创建的 ：
0x2e16edc742de42c2d3425ef249045c5b.in
tgsfjt8m2jfljvbrn6apu8zj4j9ak7erad.in
目前只有 0x2e16edc742de42c2d3425ef249045c5b.in 能打开 ，通过钱包浏览器搜索该地址 ，发现该页面只能选择 TRON 网络 。
输入数额后 ，点击下一步 ，显示为合约交互 Contract interaction ：
我们解码 Data 部分的数据 ，发现骗子(TYiMfUXA9JcJEaiZmn7ns2giJKmToCEK2N) 诱骗用户签署 increaseApproval ，免费模板一旦用户点击 Confirm ，用户的代币就会被骗子通过 transferFrom 方法盗走 。
分析该骗子地址 ，发现已经有用户受骗 ：
受害者的大部分 USDT 都被转移到地址 TLdHGHB8HDtPeUXPxiwU6bed6wQEH25ZKQ ：
使用 MistTrack 查看该地址发现这个地址接收超 3,827 USDT ：
其他地址的分析不再赘述 。
总结本文从一个实际被盗案例入手 ，介绍了一种新型的将钓鱼网址伪装成转账地址的骗局 。
相关文章
云计算安全是开发人员优先事项。因为云安全的责任在于开发人员和开发团队，而不是IT安全团队。 在使用内部部署数据中心和早期云应用的时代，应用程序开发人员、基础设施运营和安全的角色基本上是孤2025-12-07
我们在使用win10电脑的时候，总是会遇到很多问题需要解决，比如电脑频繁死机是很多小伙伴非常头疼的问题，如果自己正在操作重要内容的时候，电脑突然死机，那么就会让自己本来美好的心情顿时烦躁，且对于我们的2025-12-07
我们在使用win10操作系统的时候，有些情况下不知道win10系统会不会自动安装驱动或者是自身带有驱动。对于这个问题小编觉得win10系统里已经存在的硬件设备驱动都是自带有的，而没有的驱动一般在安装设2025-12-07
在我们使用win10系统的时候，我们经常的会用到个性化和显示设置这两个功能，但是有些用户们的电脑如果出现了一些问题的时候，就会导致个性化和显示设置无法打开，这种问题应该怎么去解决呢，快来看看详细的教程2025-12-07
COVID-19 大流行促使公司运营方式发生重大变化，使得许多组织及其员工现在处于全职在家工作 WFH） 的陌生领域。远程工作可能在一段时间内是强制性的。即使限制放宽，您可能会发现您的员工希望继续在家2025-12-07
win10电脑是非常受欢迎的操作系统，大家可以通过该操作系统进行软件的安装以及编辑工作文件等，一些喜欢个性化的小伙伴就会对电脑桌面进行整理，更换电脑桌面壁纸，以及调整电脑的分辨率参数等，有的小伙伴想要2025-12-07
最新评论