III. Die Industrie-Kette der Social Engineering-Datenbank: Vom Informationsdiebstahl bis zur Monetarisierung des gesamten Prozesses.
Die Social Engineering-Datenbank hat eine vollständige Industrie-Kette gebildet, die Beschaffung, Übertragung und Monetarisierung von Informationen umfasst und für Krypto-Spieler besonders gefährlich ist.
1. Ursprung: Von Schuldenunternehmen zu Krypto-Schwarzmarkt.
In den frühen Tagen des Internets haben viele Plattformen der Cybersicherheit nicht genügend Aufmerksamkeit geschenkt, und Hacker nutzen Schwachstellen, um in die Backend-Datenbanken von Websites einzudringen, was die erste Generation von Informationsquellen der Social Engineering-Datenbank wurde.
Database Dump: Infiltrieren Sie wertvolle Websites (wie kleine Börsen, DeFi-Projekte) und stehlen Sie die gesamte Datenbank.
Credential Stuffing: Durch den Vergleich mehrerer geleakter Datenbanken, um gleiche Benutzernamen und Passwörter abzugleichen und versuchen, sich in anderen Plattformen einzuloggen. Da viele Benutzer dazu neigen, dasselbe Passwort zu verwenden, ist die Erfolgsquote extrem hoch.
Datenwäsche: Die wertvollsten Daten filtern, wie Wallet-Adressen, KYC-Informationen, E-Mail-Adressen.
2. Neue Trends: Insider zielen auf Krypto-Spieler ab.
Mit dem zunehmenden Fokus von Unternehmen auf Cybersicherheit wird es schwieriger, Informationen extern zu stehlen, und Hacker brechen stattdessen von innen ein.
Insider-Rollen: Telekommunikationsanbieter, Börsenmitarbeiter, Logistikunternehmen, Fachkräfte der Recruiting-Branche, die ihre Position ausnutzen, um Informationen zu sammeln.
Belohnung: Für die Bereitstellung einer Information kann eine Belohnung zwischen 50 und 500 Yuan erhalten werden; normale Mitarbeiter verdienen über 400.000 pro Jahr und „Nebenjobs werden zum Hauptjob“.
Fallbeispiel: Im November 2024 wurden 2,07 Millionen KYC-Daten einer kleinen Börse geleakt, und 80.000 Benutzerdaten eines Blockchain-Unternehmens in einem Bezirk in Peking, beide betrafen Insider.
3. Gliederung der Industrie-Kette: Informationsquelle, Broker, Distributor.
Informationsquelle: Insider oder Hacker, die Rohdaten bereitstellen.
Broker (Mittelsmann): Verbindet Informationsquellen und Distributoren, sortiert, klassifiziert und verteilt Informationen.
Distributor: Verkauft Informationen in Schichten und erhöht dabei die Preise.
Der Großhandelspreis für jede Informationsquelle beträgt nur 50 Yuan, aber nach mehreren Schichten des Vertriebs könnte der Verkauf einige tausend Yuan betragen.Die Informationen von Krypto-Spielern (wie Wallet-Adressen + Handelsgewohnheiten) sind im Darknet besonders wertvoll und könnten für gezieltes Phishing verwendet werden.
4. Monetarisierungsmethoden: Hochrisikoszenarien für Krypto-Spieler.
Finanzbetrug: Sich als „Investment-Experte“ oder „offizieller Kundenservice“ ausgeben und Sie dazu verleiten, auf eine falsche Wallet-Adresse zu überweisen.
Beispiel: Jemand gibt sich als Binance-Kundenservice aus, nennt genau Ihre Handelsaufzeichnungen und verleitet Sie dazu, Ihre Wiederherstellungsphrase einzugeben.
Gezielte Erpressung: Droht, Ihre Bestände oder persönlichen Informationen öffentlich zu machen, basierend auf geleakten Wallet-Adressen und KYC-Informationen.
Phishing-Angriffe: Nutzen Sie Ihre sozialen Informationen, um gefälschte Airdrop-Links oder bösartige Verträge zu senden, um direkt Vermögenswerte zu stehlen.
5. Öffentliche Abfragen: Die abgeleitete Methode von Insidern.
Definition: Berechtigte Personen, die Informationen aus laufend aktualisierten Regierungs- oder Unternehmensdatenbanken abrufen, wie Bankangestellte, Archivmitarbeiter.
Merkmale: Hohe Echtzeitfähigkeit, niedrige Fehlerquote, hohe Zielgerichtetheit, aber hohe Kosten (einmalige Abfragen ab vierstelligen Beträgen).
Bedrohung für Krypto-Spieler: Wenn Ihre Telefonnummer oder E-Mail-Adresse überprüft wird, könnte dies mit Ihrer Wallet-Adresse verknüpft werden oder sogar verwendet werden, um eine Identität für die KYC-Reset zu fälschen.
V. Warum ist es so schwer, sich zu schützen? Die Datenschutzproblematik der Krypto-Spieler.
1. Benutzergewohnheiten: Privatsphäre gegen Bequemlichkeit.
Selbst Krypto-Spieler kompromittieren oft für Bequemlichkeit. Zum Beispiel registrieren sie sich mit ihrer echten Telefonnummer für einen Airdrop; um den Handel zu erleichtern, binden sie direkt ihre E-Mail-Adresse anstelle eines anonymen Kontos.
Der Trend zur Digitalisierung ist unumkehrbar, das Teilen persönlicher Daten ist zur Norm geworden.
2. Profitgier: Krypto ist das „fette Stück Fleisch“.
50 % Gewinn verleiten die Menschen zum Risiko, 100 % Gewinn treten das Gesetz mit Füßen, 300 % Gewinn riskieren sogar das Leben.
Die Informationen von Krypto-Spielern sind im Darknet sehr wertvoll und ziehen unzählige Akteure des Schwarzmarktes an.
3. Plattformpolitik: Die doppelte Kante der Echtheitsprüfung
Echtheitsprüfung (KYC) reduziert Geldwäsche und illegale Aktivitäten, aber die Beschränkungen für Plattformen und Datenanbieter müssen noch verbessert werden.
Viele kleine Börsen haben unzureichende Sicherheitsmaßnahmen und werden zu einem Ziel für Hacker und Insider.
4. Wirtschaftlicher Hintergrund: Online-Wirtschaft nimmt nach der Pandemie zu.
Nach der Pandemie haben sich viele wirtschaftliche Aktivitäten ins Internet verlagert, und das Handelsvolumen mit Kryptowährungen hat stark zugenommen. Der Vorteil ist Effizienz und Bequemlichkeit, der Nachteil ist, dass Informationen leichter massenhaft verbreitet werden können.
V. Strategien der Krypto-Spieler: Privatsphäre schützen, um nicht „entblößt“ zu werden.
Obwohl es unmöglich ist, Datenlecks vollständig zu vermeiden, können die folgenden Vorschläge die Schwierigkeiten und Kosten für Diebe erhöhen und das Risiko senken, insbesondere für Krypto-Spieler:
Anonymisierungsmaßnahmen:
Verwenden Sie eine Cold Wallet zur Speicherung von Vermögenswerten, um die Speicherung großer Vermögenswerte in einer Hot Wallet zu vermeiden.
Verwenden Sie bei der Teilnahme an Projekten oder sozialen Aktivitäten eine anonyme ID, um Ihre wahre Identität nicht preiszugeben.
Vermeiden Sie es, Handelsaufzeichnungen oder Wallet-Bestände auf öffentlichen Plattformen zu zeigen.
Passwort- und Kontoverwaltung:
Setzen Sie für verschiedene Plattformen unterschiedliche Passwörter ein, um Credential Stuffing zu vermeiden.
Verwenden Sie einen Passwort-Manager, um komplexe Passwörter zu erstellen und diese regelmäßig zu wechseln.
Regelmäßiger Wechsel von Kontaktdaten:
Wechseln Sie regelmäßig Ihre Telefonnummer oder E-Mail-Adresse, um die Information zu entkoppeln.
Vermeiden Sie es, Ihre echte Telefonnummer mit Wallet- oder Börsenkonten zu verknüpfen; nutzen Sie vorübergehende E-Mail-Adressen oder virtuelle Nummern.
Informationsisolation und Ablenkungsmanöver:
Verwenden Sie unterschiedliche IDs, Avatare und Beschreibungen auf verschiedenen Plattformen, um echte Informationen zu verwirren.
Setzen Sie Ablenkungsmanöver ein, wie zum Beispiel die Registrierung mit einer falschen Adresse oder einem Pseudonym für unwichtige Dienste.
Vorsicht bei sozialen Interaktionen und dem Teilen von Informationen:
Telegram und Discord Gruppen vermeiden es, sensible Informationen preiszugeben.
Die Sichtbarkeit von Momentaufnahmen in sozialen Netzwerken gruppieren, um die Offenlegung von On-Chain-Informationen zu vermeiden.
Vorsicht vor Phishing und bösartigen Links:
Klicken Sie nicht auf Airdrop-Links oder Vertragsadressen unbekannter Herkunft.
Überprüfen Sie regelmäßig die Berechtigungen Ihrer Wallet, um sicherzustellen, dass keine unbefugten Zugriffe auf bösartige Verträge gewährt wurden.
Achten Sie auf Datenschutzvereinbarungen:
Lesen Sie die Datenschutzbestimmungen sorgfältig durch, wenn Sie sich bei Börsen oder DApps registrieren, um den Umfang der Datenverwendung zu verstehen.
Bevorzugen Sie die Teilnahme an Aktivitäten auf dezentralisierten Plattformen ohne KYC.
Verwenden Sie Datenschutztools:
Verwenden Sie VPN oder Tor, um Ihre IP-Adresse zu verbergen.
Versuchen Sie, Datenschutzwährungen (wie Monero, Zcash) oder Mischdienste (wie Tornado Cash) zu verwenden, um die Privatsphäre bei Transaktionen zu schützen (Achten Sie auf die Compliance).
Krypto-Spieler sollten das Bewusstsein für Privatsphäre schärfen und die Sicherheit ihrer Vermögenswerte wahren.