TG小游戏广告骗局解析
本文作者:《前进四社区》成员 @golmudor 格尔壮。发文时间:下午3:04 · 2024年7月18日
TG 生态越来越火爆,大家都想抓住下一个 Not 或者下一个 Catizen,但是当你想抓住 alpha 的时候,诈骗分子也为你准备了甜蜜的陷阱
本文大纲:
🎣 被钓鱼事件还原
📊 链上数据分析
🔍 钓鱼原理分析
🛡️ 玩家如何预防?
一、被钓鱼事件还原🎣
前进四社区群友点击了Dogs 小游戏订阅频道下方的广告
因为 Dogs 刚刚推出了链接钱包的功能,所以这个诈骗程序也是同样让你链接钱包,这样大家不会太大的顾虑
尤其是 TG 上小游戏诈骗还没有被曝光过
但是,当你点击授权后,钱包ton资产会被全部清空
注:Dogs 是现象级小游戏,频道粉丝 600w+
![点击授权后钱包中ton资产被转移 TG小游戏广告骗局解析](https://ytm.app/wp-content/uploads/2024/07/1721358646-tgadfish071901.jpg)
点击授权后钱包中ton资产被转移
二、链上数据分析 📊
盗取交易伪装成 notcoin voucher 交易
![盗取交易伪装的交易 TG小游戏广告骗局解析](https://ytm.app/wp-content/uploads/2024/07/1721358692-tgadfish071902.jpg)
盗取交易伪装的交易
![鉴别nft真伪 TG小游戏广告骗局解析](https://ytm.app/wp-content/uploads/2024/07/1721358745-tgadfish071903.jpg)
鉴别nft真伪
通过 notcoin premarket 市场发现是虚假 NFT,正版 voucher 规格是 10k 和 100k,可以在 getgems 交易
从这里看得出这是一个老手,不只是诈骗还做了二次伪装
这样即便有人去看合约也会发现它是一个 NFT 从而放松警惕
当然这些都不重要,我们要搞明白这是怎么发生的,广告不是 TG 审核的么?
三、钓鱼骗局分析 🔍
骗局本身并不是什么新花样,就是简单的诱导用户进行钱包授权,盗取资产。那么为什么容易中招呢?主要两个原因:
1️⃣ 用户对tg有天然的信任感,但是平台广告机制存在漏洞
通过TG生态交流社区 founder @2898 🙌💎 | Nanon 🎮 分析,这种广告审核有很大的漏洞:
“
1. 广告审核主要审核 or 只审核广告文案
2. 广告审核通过后,bot是可以随便更新的,所以把这个更新了就行了
至于官方,因为 bot and 广告是不需要 KYC 的,所以骗了也就骗了,找不到人
![TG广告审核机制的问题 TG小游戏广告骗局解析](https://ytm.app/wp-content/uploads/2024/07/1721358795-tgadfish071904.jpg)
TG广告审核机制的问题
所以说以后肯定需要 KYC 吧,要不然这块没法防止
”
也就是说当前平台广告机制下,广告发布者可以在发布后更新bot,可以植入钓鱼链接,而不需要二次审核,这也导致平台无法确认是普通广告还是钓鱼广告,为钓鱼者提供了一个可乘之机。
2️⃣ 大量玩家通过TG小游戏杨丞链上验证签到的习惯养成
![小游戏列表 TG小游戏广告骗局解析](https://ytm.app/wp-content/uploads/2024/07/1721358875-tgadfish071905.jpg)
小游戏列表
可以看到当前 TG 订阅前十的有七个都是 TG 小游戏,大量用户疯狂涌入
hamster, tapswap, blum, yescoin Pixelvers,catizen 等大量的 TG 小游戏,为了提高游戏数据,都会设置钱包验证签到的任务,让大量玩家养成了钱包交互验证的习惯,也就很容易掉入黑客的陷阱
此次钓鱼广告就是发布在病毒式传播的 Dogs 订阅频道, DOGS 上线 9 天,已经达到 1940 万用户,TG 频道订阅用户突破 6 百万,热度非常大
![DOGS社区 TG小游戏广告骗局解析](https://ytm.app/wp-content/uploads/2024/07/1721358937-tgadfish071906.jpg)
DOGS社区
截至发稿,该钓鱼广告已从dogs频道撤下
诈骗者正是利用了 TG 广告的漏洞、游戏热度以及大量 TG 小游戏玩家的习惯进行钓鱼
四、玩家如何预防🛡️
1️⃣不要轻易点击钱包授权,不要点击任何广告的钱包授权,广告投流与频道无关
2️⃣ 转移小游戏绑定的钱包资产,或者用新钱包做小游戏交互钱包,只留少量的 GAS 费
3️⃣此外,近期还有 TG 群组验证盗号,如果点击群组验证显示验证码验证,就是钓鱼链接
钓鱼无处不在,还是加强自身的安全意识,链上的任何点击都要慎重慎重再慎重!