報告解讀｜FBI 發布 2023 年Crypto欺詐報告
2024年9月9日，美國聯邦調查局(FBI)發布了《2023年Crypto欺詐報告》。該報告從宏觀和微觀兩個層面深入分析了互聯網犯罪舉報中心(IC3)在2023年收到的Crypto相關投訴，探討了Crypto的特性及當年主要的Crypto犯罪類型。本文將對報告的核心內容進行解讀，幫助讀者快速掌握重點信息，提升對復雜安全威脅的認知與應對能力。
2.按犯罪類型分類：
投訴數：32,094起
損失額：39.61億美元
技術支持詐騙：
投訴數：8,719起
損失額：4.21億美元
個人數據泄露：
投訴數：8,716起
損失額：4.95億美元
恐嚇/勒索：
投訴數：8,630起
損失額：928萬美元
3.按國家/地區分類：
投訴最多的國家/地區：美國（57,762起），加拿大（1,236起）
損失最多的國家/地區：美國（48.09億美元），開曼群島（1.96億美元）
1.投資欺詐
投資欺詐是2023年Crypto相關損失中占比最大的犯罪類型，約占總損失的71%，較2022年（25.7億美元）增長了53%。2023最常見的是信任型Crypto投資欺詐：
*騙*局：詐騙者利用約會應用程序、社交媒體、社交網站或加密通訊應用程序尋找目標，并花數周甚至數月的時間與目標建立信任。一旦建立信任，詐騙者就會引入Crypto投資的話題，例如聲稱自己擁有一些專業知識或認識可以幫助潛在投資者賺錢的專家，并通過展示虛假的利潤誘導、慫恿受害者投資。詐騙者允許受害者在初期提取少資金，嘗到一點甜頭，以讓受害者對欺詐平臺產生多信任。當受害者試圖提取本金和所謂的收益時，就被告知需要支付費用或稅款。然而，即使受害者支付了強制費用或稅款，詐騙平臺也會返還任何資金。
勞工販賣：詐騙者在社交媒體和在線就業網站上發布虛假招聘廣告，主要針對亞洲人群。一旦求職者到達相應地點，詐騙者通常會沒收求職者的護照和旅行證件，通過暴力或威脅的手段迫使他們合作。這些受害者被告知必須支付各種費用，例如交通費和辦理證件的費用，這意味著受害者一開始就負債累累。然后他們必須一邊工作一邊償還債務，同時還要設法支付食宿費。詐騙者利用受害者斷增加的債務和對當地執法部門的恐懼作為額外的控制手段。
除了信任型Crypto投資欺詐，Crypto相關的投資欺詐還有很多變種：
流動性Mining*騙*局：流動性Mining方案是Crypto領域中的一種投資策略。在合法的流動性Mining操作中，投資者將Crypto放入流動性池，以便提供交易所需的流動性，并收到部分交易費用作為回報。然而，騙子通常會利用人們對Crypto的興趣進行詐騙。騙子一般會獲取受害者的信任（通常是持有USDT或ETH的投資者），并通過提供每日1%至3%的高回報來誘使他們參與虛假的流動性Mining計劃。騙子最終會說服受害者將Crypto轉入所謂的流動性Mining平臺，而這些實際上是詐騙平臺，錢一旦轉入便很難追回。此前，我們在Web3安全入門避坑指南｜假礦池*騙*局中講解過這類*騙*局，讀者們可以點擊鏈接了解。
邊玩邊賺(P2E)游戲：騙子將其創建的虛假游戲應用程序宣傳為可以賺錢的游戲，并為玩家提供經濟獎勵。騙子會在網上聯系潛在目標，并與他們建立關系。然后，騙子會給受害者介紹游戲，稱可以通過參與某些活動（例如在動畫農場種植“農作物”）來獲得Crypto獎勵。為了參與游戲，騙子會指導受害者創建一個Crypto錢包、購買Crypto并加入特定的游戲應用程序，聲稱錢包中存入的錢越多，在游戲中獲得的獎勵就越多。然而，受害者看到的其實是積累的虛假獎勵，當受害者不再將資金存入錢包時，騙子就會將資金取走，騙子還會告訴受害者可以通過支付額外的稅款或費用來收回資金，但這就是個無底洞。如果用戶想要參與此類正規的游戲，建議使用一個專門的錢包，同時，定期使用如Revoke.Cash或ScamSniffer等工具定期檢查錢包是否有異常授權，如果有則及時取消。
2.Crypto自助服務亭
Crypto自助服務亭是類似ATM的設備或電子終端，用戶可以用它兌換現金和Crypto。通常，騙子會向受害者提供詳細的指導，包括如何從銀提取現金、如何找到自助服務亭以及如何使用自助服務亭存款和匯款。相比在金融機構存入現金，這種方式具有更高的匿名性。2023，IC3收到超過5,500起有關Crypto亭的投訴，損失超過1.89億美元。
3.Crypto追回*騙*局
因各種*騙*局而遭受損失的受害者還可能二次被騙。一些詐騙公司聲稱提供Crypto追蹤服務，并承諾能夠追回丟失的資金。他們在社交媒體上宣傳欺詐性質的Crypto追回服務，還會主動聯系在網上求助的受害者。這些詐騙公司會向受害者收取預付費用，隨后“消失”，或提供完整準確的追蹤報告，并要求受害者支付額外費用來追回資金。這些詐騙公司還通過聲稱與執法部門或法服務部門有聯系，以顯得合法。
慢霧在此提醒，根據慢霧的經驗，資金被盜/被騙后需盡快報案，如慢霧這樣的技術公司，是無法調取用戶資料或凍結賬戶的，只有執法機構能在交易所的合規流程下凍結賬戶、取回資金。但是，如果您不幸被盜/被騙，可以提交表單給我們，我們可以免費為您提供基礎的追蹤評估和資金流向分析，同時把經過核實的黑客地址同步至InMist威脅情報合作網絡進行拉黑標記。我們將盡最大努力對被盜資金做追蹤評估和資金流向分析，但評估結果僅供用戶參考，不作為法律依據，用戶不僅需要遵循事實，還需遵守所在國的監管政策和法律法規。（注：中文表單提交至https://aml.slowmist.com/cn/recovery-funds.html，英文表單提交至https://aml.slowmist.com/recovery-funds.html）總結
本文對美國聯邦調查局(FBI)發布的《2023年Crypto欺詐報告》進行了解讀，揭示了2023Crypto相關投訴的數據、各類犯罪分子如何巧妙利用Crypto的特殊性質進行欺詐，以及具體的犯罪手法和類型。面對日益復雜多樣的Crypto欺詐手段，我們每個人都需要提高警惕，增強自己的防范意識和能力。只有明辨真偽、謹慎操作、始終保持懷疑，才能在享受Crypto帶來的便捷與創新的同時，有效地保護自身財產安全。