诈骗案猖獗,一名评估过无数Web3项目、对网络诈骗了如指掌的专业天使投资者,在一次测试网络游戏时不慎下载含恶意软件的游戏启动器,导致电子钱包中价值至少10万元的加密货币资产遭盗。

这名天使投资人许显龙(Mark Koh, 44岁)星期一(12月15日)接受《联合早报》访问时讲述自己受骗的经过,并借此提醒公众保持警惕,不要从不明来源下载软件,也绝不要与他人分享自己的双重认证信息。

许显龙说,他从2017年开始关注Web3,是区块链平台Polygon的早期投资者,也坚信应该将资产保存在链上,而非中心化交易所。

12月5日,他浏览聊天平台Telegram时,在群组看到一则为游戏项目“MetaToy”进行测试的贴文。一名叫Shanni的用户随后联系他,自称是“Meta团队的联合创始人”,并列举曾在一些加密货币公司工作的经历。

许显龙说,团队事后也耐心解答他的问题,也并没有催促他做出任何事。“作为一个评估过无数Web3项目的人,我自认擅长识别骗局,而这个项目看起来很正规。”

延伸阅读

涉向7000个WhatsApp用户发钓鱼短信 两男子被控
涉向7000个WhatsApp用户发钓鱼短信 两男子被控
冒充加密货币平台发钓鱼短信电邮 11日以来至少15起诈骗案件
冒充加密货币平台发钓鱼短信电邮 11日以来至少15起诈骗案件

Web3代表第三代互联网,由区块链、加密货币和元宇宙等科技元素组成。

许显龙说,他后来按指示下载游戏启动器,而在自己察觉到任何异常之前,恶意软件就已窃取了他的加密钱包中的数据。 “我电脑的安全软件后来检测到有恶意软件,我便进行全系统扫描,删除所有能找到的可疑文件,而我以为我已经安全了。”

为了安全起见,许显龙过后甚至还重新安装微软系统,但岂料恶意软件仍保留在系统中。“24小时后,我所连接到浏览器扩展的数个电子钱包就被清空。”

许显龙指出,他怀疑骗子是利用真实游戏项目名义,将恶意软件安置在虚假的游戏网站上,诱导他下载指定的游戏启动器。而当他下载启动器后,恶意软件就已植入在他的电脑系统中。

“这并非是一个简单的错误点击交易,而是发生在操作系统层面的凭证盗窃行为。我多年来一直倡导将资产保存在链上,如今却不幸弄巧成拙。”

许显龙补充道,由于电子钱包交易转账是公开的,而他也是本地中东欧商会的秘书长,可能他也因此被不法之徒盯上。

对于损失10万元,许显龙受访时坦言感觉糟透,但他更担心不法之徒会牵连曾与他在电子钱包上进行交易的友人。他透露,自己已在星期五(12日)报警处理。

“我讲述自己的遭遇,就是要提醒大家提高警惕。这是一个高明的骗局,尽管我已采取使用强密码和设置双重认证等措施,但最终还是坠入骗局。”

曾援助痛失加密货币受害人 如今自己也成受害者

讽刺的是,许显龙是组织“RektSurvivor”的联合创始人;专门免费为痛失加密货币的受害人提供援助,如今他自己却不幸沦为一名受害人。他苦笑说:“我深知这像个笑话,但仍希望当局能够采取行动。”

这个经历也让许显龙意识到,尽管他对网络诈骗了如指掌,却还是会受骗,更何况那些缺乏意识的公众。他因此提醒大家不要与他人分享自己钱包的助记词,因为一旦助记词被泄露,就会难以再取回钱包。

“也不要将你所有的加密货币都放在同一个钱包。在用完热钱包(指以任何方式连入互联网的钱包)后,也记得要将钱包从浏览器扩展中彻底删除,不然不法之徒可能获取你的信息,而这件事就发生在了我的身上。”

新加坡警察部队答复《联合早报》询问时证实接获报案。发言人表示,相关案件的调查正在进行中。