冒充客服打了二十个月电话，换来了十二年的刑期。
一名二十三岁的布鲁克林男子被判处最高十二年监禁。他在2023年4月到2024年12月之间冒充交易所客服，以账户面临风险为由，让约一百名用户把资产转入他控制的钱包，涉案金额接近一千六百万美元。作案时间跨度接近两年，受害者分散在不同州。
量刑发生在9月23日，此前他已就包含重大盗窃与洗钱在内的三十一项指控认罪。检方称，他还在网上以化名炫耀过这些行为。三十一项指控说明这不是一次性行为，而是有组织的流水作业。
这类案件的结构值得注意。攻击不依赖漏洞，而依赖对权威的模仿与对损失的恐惧，受害者在几分钟内完成转账，事后几乎没有追索路径。转账一旦上链，回滚的可能性几乎为零。
对平台来说，可做的干预有限但明确，客服不会索要助记词与转账，这一点需要被反复强调，因为每一次成功的社交工程，都会让下一轮的模仿更精确。
冒充客服的电话，比任何漏洞都更省钱。
#安全 #执法
一名二十三岁的布鲁克林男子被判处最高十二年监禁。他在2023年4月到2024年12月之间冒充交易所客服，以账户面临风险为由，让约一百名用户把资产转入他控制的钱包，涉案金额接近一千六百万美元。作案时间跨度接近两年，受害者分散在不同州。
量刑发生在9月23日，此前他已就包含重大盗窃与洗钱在内的三十一项指控认罪。检方称，他还在网上以化名炫耀过这些行为。三十一项指控说明这不是一次性行为，而是有组织的流水作业。
这类案件的结构值得注意。攻击不依赖漏洞，而依赖对权威的模仿与对损失的恐惧，受害者在几分钟内完成转账，事后几乎没有追索路径。转账一旦上链，回滚的可能性几乎为零。
对平台来说，可做的干预有限但明确，客服不会索要助记词与转账，这一点需要被反复强调，因为每一次成功的社交工程，都会让下一轮的模仿更精确。
冒充客服的电话，比任何漏洞都更省钱。
#安全 #执法
