調查 | 自稱百度旗下平臺，收集用戶信息，為資金盤倒流，這個坑你踩過嗎？_EBT

原標題：《冒牌查詢平臺倒流資金盤》

在百度搜索「幣世界」、「非小號」，你一不小心可能會點進名為「區塊鏈平臺官方查詢中心」的網頁。這個「中心」宣稱可查詢區塊鏈企業是否正規，不過當檢索某一項目或資產后，其并不實時顯示結果，而是要求用戶留下真實手機號，以接收查驗信息。

蜂巢財經留下手機號，便有「工作人員」主動添加微信。一番交流后，對方有意推薦體驗一個名為Bebt的合約交易所。

查詢Bebt域名發現，該網站僅建立3個半月，背后團隊匿名，網上有被引流到該交易所的網友反饋，Bebt與此前盛行的以吃客損為盈利手段的野雞交易所特征相似。

另有其他投資者反映，他早前在「查詢中心」留下手機號后，有自稱「導師」的人通過微信將他拉入了「PAYC生態中國區考察群」，這個所謂PAYC熱錢包，存在靜態+動態收益、引導拉人頭、分得下級投入的傳銷色彩。

「查詢中心」在搜索引擎打廣告，冒稱「百度旗下」，以「資質可信企業」、「官方」等字眼混淆視聽，收集用戶信息，并為不知名小所和盤圈項目引流，成為了一處精準獲取用戶信息的網上站點。

收集個人信息，為可疑投資項目引流，冒牌查詢中心一魚兩吃，等君入甕。當投資者提供真實手機號等信息后，暗處的陷阱便離得越來越近。

動態 | QuadrigaCX面臨FBI和加拿大皇家騎警調查 可能已清空加密貨幣和現金儲備:據環球郵報報道，目前QuadrigaCX已經面臨的調查有FBI和加拿大皇家騎警調查。日前，QuadrigaCX破產案的審計公司Ernst&Young提供了過去收入的納稅申報表，Ernst&Young對該公司的資產進行了徹底的調查，但沒有查出任何地址，在完成所有調查后發現，QuadrigaCX可能已經清空其加密貨幣和現金儲備。[2019/9/23]

冒牌「查詢平臺」收集用戶信息

幣世界是區塊鏈用戶常用的信息獲取平臺，并非「區塊鏈平臺官方查詢中心」。在百度搜索幣世界，點擊進入后，出現的是后者網頁。這個「查詢中心」倒是在百度明確標識了「廣告」。

百度搜索「幣世界」出現的廣告鏈接

所謂的「查詢中心」能查詢什么？

該網站在百度搜索結果頁自報家門稱，「區塊鏈行業魚龍混雜，你能分得清嗎？8年幣世界快訊，幫你解答分析。」看起來，這是個幫人甄別項目的平臺，但打著幣世界的旗號。

點擊鏈接進入后，便出現了「區塊鏈數字平臺安全云數據查詢」的搜索頁面。頁面隨處可見「官方」、「認證」、「可信」等字眼。網頁左上角，FPB數字認證中心、區塊鏈行業資質可信企業等名頭不少，星標注明自己是「區塊鏈平臺官方查詢中心」。

動態 | 北美證券管理協會：已展開逾330起加密詐騙調查 民眾不可掉以輕心:北美證券管理協會（NASAA）發布了基于2018年數據的年度執行報告。報告稱，2018年，國家證券監管機構開展了5320項調查，采取了2067項執法行動，共獲得4.9億美元的罰款、刑事救濟1753年（包括監禁和緩刑），投資者獲得了5.58億美元的賠償。 NASAA稱，對未登記個人的調查有所增加，2018年的調查人數不少于700人，這一數字已經連續三年上升，比2015年的335增長了一倍多。NASAA警告說，鑒于國家正在努力打擊涉及加密貨幣的欺詐活動，未來幾年對未注冊個人和公司持續進行高水平的調查和行動不足為奇。NASAA還表示，不法分子繼續試圖利用人們對加密貨幣和區塊鏈技術的廣泛興趣作案，并強調了于2018年春季啟動的加密詐騙專項打擊行動“Operation Cryptosweep”的重要性。該行動小組已展開逾330宗查詢及調查，并就ICO及加密貨幣采取逾85項執法行動。[2019/9/12]

具體是什么官方，該平臺沒有明說。蜂巢財經嘗試搜索上述頭銜，皆未發現有關部門或權威機構對它授權，其自稱的「可信」和「官方」并沒有第三方背書。

「查詢中心」頁面

這個中心號稱，可查詢區塊鏈項目是否正規審批，還可評估平臺市值，擁有分析師團隊，提供平臺誠信報告。搜索框下方寫著這個「查詢中心」的「成績」——截至11月30日，已收入10649家平臺機構，為超過15萬名網民查詢了95732個平臺。

調查 | 84%受訪者贊成結束銀行業時代:據dailyhodl消息，美國著名文件共享網站Megaupload的創始人金德康(Kim Dotcom)于10月4日進行了一項調查，調查17191名受訪者中有多少人希望他結束銀行業時代。84%的人投了贊成票。Kim Dotcom正在打造他的加密貨幣平臺K.im，意圖顛覆現有銀行業。金德康因創建Megaupload而被稱為“盜版王”。[2018/10/8]

它是否真能夠幫查詢者辨別區塊鏈項目？

蜂巢財經嘗試通過該工具搜索某項目，點擊查詢后，并沒有直接顯示結果，而是出現了一個提示框，要求留下真實手機號碼，以「第一時間接收查驗信息」。經反復實驗發現，無論輸入任何字眼，最終都會要求查詢者留下手機號碼。

在留下個人信息不久后，有人通過手機號申請添加微信。對方自稱是「查詢中心」的工作人員。對方首先詢問，是否想查詢「某某平臺」，在得到確認后，他僅發來了一段語音做簡單解答，沒有出示任何報告或信息數據。

這種人工口述式地給出查詢結果，實在匪夷所思。

蜂巢財經提出質疑后，該工作人員又稱其所在的是「百度查真偽」平臺，屬于百度旗下，「百度委托我們做數字貨幣區塊鏈相關的真假鑒定。」

獨家 | 游戲Token被盜事件初步調查 ?:據成都鏈安科技消息，8月22日游戲God.game遭黑客攻擊，合約內所有Token被攻擊者席卷一空。成都鏈安科技團隊立即展開安全排查。

疑似攻擊地址：0x3abc8325a9ff36d78844ea8281b8c190c66c3d44根據此地址異常情況分析出的疑似攻擊手段：1.攻擊者先通購買了部分token；2.然后通過sell賣出token；3.導致賬戶dividends異常增加；4.最終通過調用reinvest()函數使用dividends購買大量token，

體現在Etherscan上的具體交易信息：

https://etherscan.io/tx/0x38c5499e8c8be5af32d6207fdaf088103cabaad05563915a21fb2f8aedce9618

該賬戶異常dividends如下圖中左上角（1）部分所示;異常余額token總量如下圖中右上角（2）部分所示;整套操作在Etherscan上體現為下圖左下角（3）部分。針對真正產生異常的具體原因需要在代碼層面進行排查，嚴謹論證結果報告需要更多的時間。

除了上述異常操作現象之外，成都鏈安科技還發現其“后門”，如下圖中右下角（4）所示，這段代碼給予合約創建者一個特殊權限，即能“隨意更改指定地址上的賬戶余額”。其中_identifier是欲指定的地址，value為設置的賬戶代幣余額。這兩點是否都與此次攻擊事件聯系密切，亦或兩者之間有聯系。成都鏈安科技團隊正進行合約代碼安全漏洞排查并形成系統的分析報告。[2018/8/22]

而在該平臺頁面最下方明示的主體是山西宏偉子牧文化傳媒有限公司。蜂巢財經通過域名查詢工具搜索發現，該域名備案信息也指向同一公司。不過，企查查顯示，該公司與百度并無關聯，其經營范圍包括企業形象策劃；市場營銷策劃；電腦圖文設計、制作等，并不囊括查詢或與區塊鏈相關等業務。在百度，這家公司相當于一個廣告投放客戶。

薩摩亞央行對OneCoin展開調查 澄清該國并未認可任何加密貨幣相關業務:據coindesk報道，太平洋中部薩摩亞群島的中央銀行對OneCoin的加密貨幣投資計劃展開了調查。OneCoin一直被廣泛認為是具有欺詐性的營銷方案 ，一直是包括印度，芬蘭和意大利在內的多個國家的調查的對象。意大利曾在2017年因其利用金字塔計劃策略罰款其259萬歐元。目前薩摩亞官員正在調查該國人民是否被欺騙，并指出OneCoin的促銷人員一直針對潛在投資者。當地媒體報道還表示，薩摩亞教會部長也可能牽涉到該計劃，盡管目前尚不清楚他是以何種身份參與。除調查外，央行還向投資者發出警告，強調了OneCoin和加密貨幣投資計劃相關的風險，并澄清說該國沒有認可任何加密貨幣相關業務。[2018/4/10]

為可疑項目和交易所引流

在與「查詢中心」工作人員交談過程中，對方多次詢問是否有做區塊鏈相關投資稱，「做投資最好關注各項指標好、有排名的交易所」。

該工作人員稱，平臺與全球前100名的交易所有商務合作，如果有需求，可以做一個推送。隨后，他發來了三個網站，除了火幣和幣安的官網外，還有一個名為Bebt的交易所網址。

對方聲稱，現在比特幣等加密資產的幣價很高，如果做現貨囤幣可能風險比較大，做合約可以做多和做空，「風險相對小一些」。這種有違幣圈常識的說法充滿了誘導性。

該工作人員推薦，玩現貨可以去火幣，玩合約去Bebt交易所，因為「火幣合約的手續費比Bebt高」，「Bebt運營了兩年多，也挺靠譜，」魚餌正在放出。

循著發來的鏈接，蜂巢財經進入了Bebt交易所頁面，該平臺提供幣幣和合約交易。在合約交易中，開單的最小杠桿倍數為20x，最高為200x，相較火幣等主流交易所最低1x、最高125x的杠桿「刺激」了許多。

為了了解更多關于Bebt的信息，蜂巢財經點擊其官網的「關于我們」、「費率說明」等按鍵，但點擊后并不跳轉至相關頁面，而是重新回到了首頁。蜂巢財經嘗試通過客服詢問交易所團隊信息，在接入客服后，客服并沒有回復，要求等待。不久后，系統自動結束了對話。

蜂巢財經詢問Bebt團隊信息未獲回應

查詢Bebt的域名可知，其域名注冊于今年8月13日，僅運行了約3個半月，與「查詢中心」工作人員所稱的「運營了2年多」不符。該域名將于明年8月13日過期。

團隊信息不明，官網諸多信息頁無法打開，只有一個交易頁面的Bebt很難令人信任。而在知乎上，有人曾提示Bebt可能存在帶單陷阱，這家不知名交易所與此前盛行的以吃客損為目的的野雞交易所特征相似。

不僅是蜂巢財經通過所謂的「查詢中心」被引流至其他平臺。有投資者反映，其在百度搜索非小號時也誤入了這個「查詢中心」。

「當時查詢后是讓我添加導師微信來獲取分析結果，」該投資者向蜂巢財經透露，其添加「導師」微信后，導師也是浮皮潦草地回復了下，而后把他拉入一個名為「PAYC生態中國區考察群」的微信群。

「導師」發來的介紹顯示，PAYC是一個去中心化熱錢包，能安全存放比特幣等主流資產，還能參與理財。理財分為靜態收益和動態收益，當錢包內主流幣達到一定價值時，即可獲得「量化交易」收益，月收益從10%到15%不等。此外，持有一定量級的PAYC代幣，可以全球節點的身份獲得月收益25%~35%不等。

靜態收益和動態收益，已經幾乎成為資金盤的經典套路。PAYC的動態收益依然是拉人頭。直推1人獲得1代收益的100%，直推2~5人，可獲得2~5代收益的20%，以此類推。從模式看，PAYC的「理財」是鮮明的從下線投資反哺上線的特征，頗具傳銷資金盤特色。

蜂巢財經下載體驗發現，PAYC也不是個DApp，其下載和注冊方式與一般中心化APP無異，所謂的熱錢包，并不支持生成助記詞和私鑰，提幣時僅需交易密碼。這意味著打入其中的數字資產，并不受使用者自己掌控。一旦平臺跑路，用戶收益拿不著，本金也會打水漂。

幣圈用戶信息生意露出一角

通過「查詢中心」，有真正查詢訴求的用戶被所謂的導師、工作人員，引流到不知名交易所或涉盤項目，一不當心就可能栽了坑。

蜂巢財經發現，推廣PAYC的「導師」和「查詢中心」的工作人員并不是同一撥人。在讓工作人員查詢PAYC項目時，他表示沒查到這個項目的信息，還提示稱，PAYC沒有經過權威認證，現在很多不法分子以區塊鏈名義圈錢，應該警惕這類項目。

PAYC推廣者則透露，他們是通過給「查詢中心」付費，可以把微信號在上面展示幾天，「就是合作關系」。

除了為這些可疑項目打廣告、引流外，這個「查詢中心」的另一個問題是收集用戶信息。

「查詢中心」在百度投放推廣廣告，使得幣圈用戶在搜索「幣世界」、「非小號」等常用工具時容易點擊進入。其又以「官方」、「可信」等頭銜包裝自己，自稱百度旗下平臺，讓用戶主動留下真實信息。從PAYC與之的合作關系看，這些查詢者留下的電話信息被分發了它的廣告客戶。留下信息的人在未來一段時間，很可能會被不同的項目騷擾，甚至進入陷阱。

「查詢中心」如同守株待兔的網絡信息收集「獵人」，等待著每一名誤打誤撞進入的「兔子」。

如果說「查詢中心」導致的個人信息泄露還可以防備，那么從其他未知途徑導致的隱私泄露防不勝防。很多幣圈用戶都曾透露，接到過來自自稱火幣或者OKEx甚至幣世界的客服人員電話，話術都是希望加微信，而后把用戶拉入免費的交流群。

火幣等交易所曾對此進行過風險提示，表明這些客服為假冒，提醒用戶警惕騙局。真加過群的一些幣圈玩家也表示，這些人的確并非知名交易所的客服人員，因為當他們進入交流群后，所謂的導師推薦的都是一些不知名的合約交易所。各種社交網站和新聞媒體對這類殺豬盤騙的揭露信息也頗多。

直至今日，幣圈用戶被假冒客服騷擾、信息泄露的事情依然頻發，而泄露源頭到底在哪，誰在打擊，已經成為和其他大多信息泄露事件一樣，不了了之。但「查詢中心」顯然很有可能成為信息泄露的一個源頭，充當作惡者的幫兇。

根據刑法第二百五十三條，竊取個人信息，違反國家有關規定，向他人出售或者提供公民個人信息的行為，涉嫌侵犯公民個人信息罪，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

這個所謂的「區塊鏈查詢中心」正在法律的紅線上游走。

互動時間：

你遇到過哪些套取個人信息的手段？

本文鏈接：https://www.8btc.com/media/675151

轉載請注明文章出處

Tags：區塊鏈EBTPAYBEB女生報區塊鏈專業怎么樣啊debt幣gateAlchemy PayCUBEB幣

Pol幣