调查 | 自称百度旗下平台,收集用户信息,为资金盘倒流,这个坑你踩过吗?_PAY:PAL

原标题:《冒牌查询平台倒流资金盘》

在百度搜索「币世界」、「非小号」,你一不小心可能会点进名为「区块链平台官方查询中心」的网页。这个「中心」宣称可查询区块链企业是否正规,不过当检索某一项目或资产后,其并不实时显示结果,而是要求用户留下真实手机号,以接收查验信息。

蜂巢财经留下手机号,便有「工作人员」主动添加微信。一番交流后,对方有意推荐体验一个名为Bebt的合约交易所。

查询Bebt域名发现,该网站仅建立3个半月,背后团队匿名,网上有被引流到该交易所的网友反馈,Bebt与此前盛行的以吃客损为盈利手段的野鸡交易所特征相似。

另有其他投资者反映,他早前在「查询中心」留下手机号后,有自称「导师」的人通过微信将他拉入了「PAYC生态中国区考察群」,这个所谓PAYC热钱包,存在静态+动态收益、引导拉人头、分得下级投入的色彩。

「查询中心」在搜索引擎打广告,冒称「百度旗下」,以「资质可信企业」、「官方」等字眼混淆视听,收集用户信息,并为不知名小所和盘圈项目引流,成为了一处精准获取用户信息的网上站点。

动态 | “区块链概念股”文化长城被立案调查 曾现六连板:11月4日,广东文化长城集团股份有限公司(文化长城,300089)公告称,公司于当天收到中国证券监督管理委员会《调查通知书》(粤证调查通字190221号)。

文化长城公告显示,因公司涉嫌信息披露违法违规,根据《中华人民共和国证券法》的有关规定,中国证券监督管理委员会决定对公司立案调查。调查期间,公司将积极配合中国证券监督管理委员会的工作并严格按照监管要求履行信息披露义务。[2019/11/4]

收集个人信息,为可疑投资项目引流,冒牌查询中心一鱼两吃,等君入瓮。当投资者提供真实手机号等信息后,暗处的陷阱便离得越来越近。

冒牌「查询平台」收集用户信息

币世界是区块链用户常用的信息获取平台,并非「区块链平台官方查询中心」。在百度搜索币世界,点击进入后,出现的是后者网页。这个「查询中心」倒是在百度明确标识了「广告」。

百度搜索「币世界」出现的广告链接

所谓的「查询中心」能查询什么?

该网站在百度搜索结果页自报家门称,「区块链行业鱼龙混杂,你能分得清吗?8年币世界快讯,帮你解答分析。」看起来,这是个帮人甄别项目的平台,但打着币世界的旗号。

动态 | 以太坊基金会成员发起非官方调查 评估社区对以太坊治理的态度:据AMBCrypto消息,以太坊基金会成员Eva Beylin在推特上发起非官方调查,以评估社区成员对以太坊治理的态度。调查提到5个改善以太坊治理的选择:1.采取类似比特币的治理路径,完全放弃管理以太坊;2.用富豪统治取代技术;3.放弃技术统治,接受精英;4.承认分权治理并没有真正发挥作用,并放弃以太坊;5.承认分权治理并没发挥作用(虽然其最终有效),回到集中治理,引入透明度、问责等制度。该调查中的一些言论引起争议,但Eva Beylin表示,提供多元化的社区观点有助于准确的情绪分析。[2019/4/17]

点击链接进入后,便出现了「区块链数字平台安全云数据查询」的搜索页面。页面随处可见「官方」、「认证」、「可信」等字眼。网页左上角,FPB数字认证中心、区块链行业资质可信企业等名头不少,星标注明自己是「区块链平台官方查询中心」。

具体是什么官方,该平台没有明说。蜂巢财经尝试搜索上述头衔,皆未发现有关部门或权威机构对它授权,其自称的「可信」和「官方」并没有第三方背书。

动态 | 德意志银行员工被调查 曾呼吁加强加密货币监管:据彭博社消息,德意志银行两名员工被调查,导致其法兰克福总部被搜查,股价下跌近5%。彭博社援引检察官的话说,德意志银行可能帮助客户设立离岸公司躲避税款。据报道,“非法获得的资金可能已被转移到德意志银行的账户,该银行未报告用户可能被用来的可疑情况”。讽刺的是,今年4月份,德意志银行金融犯罪部全球负责人菲利普·沃洛特(Philippe Vollot)曾呼吁加强监管,原因是加密货币对犯罪分子具有吸引力。他说:各国政府和监管机构应彻底调查,以确保加密货币与传统支付解决方案具有相同的金融犯罪保护规则。[2018/11/29]

「查询中心」页面

这个中心号称,可查询区块链项目是否正规审批,还可评估平台市值,拥有分析师团队,提供平台诚信报告。搜索框下方写着这个「查询中心」的「成绩」——截至11月30日,已收入10649家平台机构,为超过15万名网民查询了95732个平台。

它是否真能够帮查询者辨别区块链项目?

蜂巢财经尝试通过该工具搜索某项目,点击查询后,并没有直接显示结果,而是出现了一个提示框,要求留下真实手机号码,以「第一时间接收查验信息」。经反复实验发现,无论输入任何字眼,最终都会要求查询者留下手机号码。

英国交易所调查 三分之一的千禧一代将在2018年购买加密货币:伦敦交易所最近进行了一项涉及2000名英国人的研究。这项研究表明,45岁以下的人中有5%的人已经投资了一个加密货币,另有11%的人计划在明年投资加密货币。另有17%的公司正在认真考虑在2018年底投资数字货币。英国“ 独立报”称,该研究发现三分之一的千禧一代将在2018年投资于电子货币市场。[2017/12/20]

在留下个人信息不久后,有人通过手机号申请添加微信。对方自称是「查询中心」的工作人员。对方首先询问,是否想查询「某某平台」,在得到确认后,他仅发来了一段语音做简单解答,没有出示任何报告或信息数据。

这种人工口述式地给出查询结果,实在匪夷所思。

蜂巢财经提出质疑后,该工作人员又称其所在的是「百度查真伪」平台,属于百度旗下,「百度委托我们做数字货币区块链相关的真假鉴定。」

而在该平台页面最下方明示的主体是山西宏伟子牧文化传媒有限公司。蜂巢财经通过域名查询工具搜索发现,该域名备案信息也指向同一公司。不过,企查查显示,该公司与百度并无关联,其经营范围包括企业形象策划;市场营销策划;电脑图文设计、制作等,并不囊括查询或与区块链相关等业务。在百度,这家公司相当于一个广告投放客户。

为可疑项目和交易所引流

俄罗斯加密货币媒体Forklog创始人Anatoly Kaplan:遭到乌克兰安全局的非法调查 :近日,俄罗斯加密货币媒体Forklog创始人Anatoly Kaplan称遭到乌克兰安全局的非法调查,且被没收了一些设备及以太坊。由于Kaplan认为此次搜查是没有根据的,他已经决定通过法律手段维护自己的合法权益。此事也向该地区的加密货币社区成员提出了警告,提醒他们参与相关活动的风险并不仅仅来自市场内部。[2017/12/20]

在与「查询中心」工作人员交谈过程中,对方多次询问是否有做区块链相关投资称,「做投资最好关注各项指标好、有排名的交易所」。

该工作人员称,平台与全球前100名的交易所有商务合作,如果有需求,可以做一个推送。随后,他发来了三个网站,除了火币和币安的官网外,还有一个名为Bebt的交易所网址。

对方声称,现在比特币等加密资产的币价很高,如果做现货囤币可能风险比较大,做合约可以做多和做空,「风险相对小一些」。这种有违币圈常识的说法充满了诱导性。

该工作人员推荐,玩现货可以去火币,玩合约去Bebt交易所,因为「火币合约的手续费比Bebt高」,「Bebt运营了两年多,也挺靠谱,」鱼饵正在放出。

循着发来的链接,蜂巢财经进入了Bebt交易所页面,该平台提供币币和合约交易。在合约交易中,开单的最小杠杆倍数为20x,最高为200x,相较火币等主流交易所最低1x、最高125x的杠杆「刺激」了许多。

为了了解更多关于Bebt的信息,蜂巢财经点击其官网的「关于我们」、「费率说明」等按键,但点击后并不跳转至相关页面,而是重新回到了首页。蜂巢财经尝试通过客服询问交易所团队信息,在接入客服后,客服并没有回复,要求等待。不久后,系统自动结束了对话。

蜂巢财经询问Bebt团队信息未获回应

查询Bebt的域名可知,其域名注册于今年8月13日,仅运行了约3个半月,与「查询中心」工作人员所称的「运营了2年多」不符。该域名将于明年8月13日过期。

团队信息不明,官网诸多信息页无法打开,只有一个交易页面的Bebt很难令人信任。而在知乎上,有人曾提示Bebt可能存在带单陷阱,这家不知名交易所与此前盛行的以吃客损为目的的野鸡交易所特征相似。

不仅是蜂巢财经通过所谓的「查询中心」被引流至其他平台。有投资者反映,其在百度搜索非小号时也误入了这个「查询中心」。

「当时查询后是让我添加导师微信来获取分析结果,」该投资者向蜂巢财经透露,其添加「导师」微信后,导师也是浮皮潦草地回复了下,而后把他拉入一个名为「PAYC生态中国区考察群」的微信群。

「导师」发来的介绍显示,PAYC是一个去中心化热钱包,能安全存放比特币等主流资产,还能参与理财。理财分为静态收益和动态收益,当钱包内主流币达到一定价值时,即可获得「量化交易」收益,月收益从10%到15%不等。此外,持有一定量级的PAYC代币,可以全球节点的身份获得月收益25%~35%不等。

静态收益和动态收益,已经几乎成为资金盘的经典套路。PAYC的动态收益依然是拉人头。直推1人获得1代收益的100%,直推2~5人,可获得2~5代收益的20%,以此类推。从模式看,PAYC的「理财」是鲜明的从下线投资反哺上线的特征,颇具资金盘特色。

蜂巢财经下载体验发现,PAYC也不是个DApp,其下载和注册方式与一般中心化APP无异,所谓的热钱包,并不支持生成助记词和私钥,提币时仅需交易密码。这意味着打入其中的数字资产,并不受使用者自己掌控。一旦平台跑路,用户收益拿不着,本金也会打水漂。

币圈用户信息生意露出一角

通过「查询中心」,有真正查询诉求的用户被所谓的导师、工作人员,引流到不知名交易所或涉盘项目,一不当心就可能栽了坑。

蜂巢财经发现,推广PAYC的「导师」和「查询中心」的工作人员并不是同一拨人。在让工作人员查询PAYC项目时,他表示没查到这个项目的信息,还提示称,PAYC没有经过权威认证,现在很多不法分子以区块链名义圈钱,应该警惕这类项目。

PAYC推广者则透露,他们是通过给「查询中心」付费,可以把微信号在上面展示几天,「就是合作关系」。

除了为这些可疑项目打广告、引流外,这个「查询中心」的另一个问题是收集用户信息。

「查询中心」在百度投放推广广告,使得币圈用户在搜索「币世界」、「非小号」等常用工具时容易点击进入。其又以「官方」、「可信」等头衔包装自己,自称百度旗下平台,让用户主动留下真实信息。从PAYC与之的合作关系看,这些查询者留下的电话信息被分发了它的广告客户。留下信息的人在未来一段时间,很可能会被不同的项目骚扰,甚至进入陷阱。

「查询中心」如同守株待兔的网络信息收集「猎人」,等待着每一名误打误撞进入的「兔子」。

如果说「查询中心」导致的个人信息泄露还可以防备,那么从其他未知途径导致的隐私泄露防不胜防。很多币圈用户都曾透露,接到过来自自称火币或者OKEx甚至币世界的客服人员电话,话术都是希望加微信,而后把用户拉入免费的交流群。

火币等交易所曾对此进行过风险提示,表明这些客服为假冒,提醒用户警惕局。真加过群的一些币圈玩家也表示,这些人的确并非知名交易所的客服人员,因为当他们进入交流群后,所谓的导师推荐的都是一些不知名的合约交易所。各种社交网站和新闻媒体对这类杀猪盘的揭露信息也颇多。

直至今日,币圈用户被假冒客服骚扰、信息泄露的事情依然频发,而泄露源头到底在哪,谁在打击,已经成为和其他大多信息泄露事件一样,不了了之。但「查询中心」显然很有可能成为信息泄露的一个源头,充当作恶者的帮凶。

根据刑法第二百五十三条,窃取个人信息,违反国家有关规定,向他人出售或者提供公民个人信息的行为,涉嫌侵犯公民个人信息罪,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

这个所谓的「区块链查询中心」正在法律的红线上游走。

互动时间:

你遇到过哪些套取个人信息的手段?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:46ms0-7:926ms