信任科技 (TrustTech) 商 Gogolook（走着瞧股份有限公司）近年投资新创 Chainsight 强化布局区块链防诈领域，3月1日与刑事局共同发布的 「Gogolook 2022 年度诈骗报告：虚拟货币篇」。在当中揭露加密货币十大诈骗手法，其中，网络钓鱼占比接近 8 成，而统计去年加密货币重大事件损失逾千亿美元。
图片来源：Gogolook
在是次的「Gogolook 2022 年度诈骗报告：虚拟货币篇」报告中，引述了区块链数据分析新创 Chainsight 统计指出，由于2022年重大风险与诈骗事件频发，导致全球虚拟货币投资财损攀升至千亿美元，相当于过去 3 年加总的 17 倍。
当中更回顾 2022 年 5 月曾列为前十大加密货币之一的 LUNA 币在短短 3 天内崩盘，间接导致新加坡加密货币对冲基金三箭资本、全球第二大虚拟货币交易所 FTX，也相继在 6 月、11 月宣布破产，任一件重大事件财损皆超过百亿美元。
「网络钓鱼」诈骗高达近八成
除此之外，根据 Chainsight 虚拟货币诈骗与资安漏洞案件统计，「网络钓鱼」类型诈骗高达近八成，最常见手法之一即为「假网域」诈骗，尤其虚拟货币网站域名特殊，容易受到域名排序置换、后缀不同等诈骗网站混淆；从而在诈骗网站下载假冒的加密货币钱包与交易所 App，或是透过诈骗网站取得钱包权限，即使是资深用户也难以第一时间判断真假。
此外，「假冒身份」类型则以近 17% 位居第二，诈骗集团会在电邮、网站、社群与通讯软件等场域中，假冒交易所或项目方官方人员要求提供个人敏感信息，例如钱包助记词、API 密钥、私钥、重置密码验证码等，容易使个人资产遭到盗领。
图片来源：Gogolook
公开全球加密货币十大风险漏洞
是次Gogolook 表示，加密货币机构纷纷在危机事件发生后极短时间内破产，因而让交易所流通性与投资损失风险成为各国监管机构关注重点。
另外，Gogolook 进一步指出，Chainsight 也公开全球加密货币十大风险漏洞，最常见手法之一即为假网域诈骗，尤其虚拟货币网站域名特殊，容易受到域名排序置换、后缀不同等诈骗网站混淆，接续则依序为假冒身分、勒索、智能合约漏洞、NFT 空投等。
相关新闻：
FightOut - 下一个100倍边运动边赚的加密货币
- 由LBank实验室、Transak支持
- 通过锻炼获得奖励
- 升级并在元宇宙中竞争
- 预售现已启动-筹集100万美元以上
- 现实世界社区，健身连锁店