在被加密货币诈骗之后, 如何收集, 取证和保存犯罪分子的钱包信息

在被加密货币诈骗之后, 如何收集, 取证和保存犯罪分子的钱包信息

荒野冲沙
荒野冲沙
3502 浏览

在被加密货币诈骗之后, 如何收集, 取证和保存犯罪分子的钱包信息呢? (After a Cryptocurrency Scam, How to Forensically collect and save wallet address Information), 在经历的痛苦的杀猪盘, 你的钱已经通过加密货币被转入了骗子的钱包,一定要保存好你的转账记录,(all transaction hash and criminal wallet address), 你可能从来没有见过这个骗子, 也的确不知道骗子到底在哪里, 但是你必须记住犯罪分子的钱包, 骗子通常会让你在一个合法的加密货币平台(coinbase.com, crypto.com, gemini.com, etc.), 把美元换成加密货币(USDT or ETH or BTC)。

然后通过这些合法的加密货币平台转账给骗子的钱包, 当你还认为你是在"专家"的指导下在进行正常的加密货币投资的时候, 这些邪恶的骗子已经把你的钱骗走了, 你转给骗子的是真正的加密货币, 也就是真金白银, 而骗子通过他们的假的数字货币平台的后台给你假的数字货币, 那只是一场数字"游戏"。

加密货币的钱包都是匿名的, 非常难于被世界各国的执法机构发现谁是每个钱包的主人, 作为加密货币的受害者你必须要学会长期追踪和查询这些钱包, 你必须通过取证的方法把这些钱包的信息定期的收集汇总并上交给执法机构, 这些钱包收集了所有受害者的资金, 其中也包括你的资金, 如果你还可以通过你受骗时的账号进入骗子的假平台, 是能够看到这些钱包的信息以及钱包以及钱包被更换, 也就是新钱包的, 执法机构是不会得到这些钱包的信息, 以及钱包被更换的信息, 以及这些新旧钱包和假的交易平台的关系, 这些都要由受害者自己收集后提供给执法机构。

如果骗子已经把你的账号从假交易平台删除了, 你可以通过咨询最后的那一家合法转账的平台得到骗子的钱包地址, 登录到最后那一家合法的平台查询当时转账的交易记录。

如果骗子的假交易平台还在继续运转你也可以登录进去的话, 非常建议你每个月查询两次, 并且每次都记录下每个钱包的信息(BTC/ETH/USDT, etc), 包括在App截图, 诈骗集团会经常的变换钱包地址, 每个月都可能使用和更换新的钱包地址, 如果你没有记录一旦更换你就没有任何机会再返回到前面的旧钱包地址信息, 诈骗集团有专门的人员尽快分散和处理完旧钱包里的资金, 然后把这些旧钱包地址用在其他的假交易平台上。

把和你被骗有关的假交易平台的钱包地址和后面使用的新钱包地址全部记录下来, 并且把经过这些钱包的全部金额全部计算出来, 因为这些钱是从全部的受害者那里骗来的, 经过一段时间的总结和汇总, 世界各国的执法机构会看到这么大的资金量以及这些钱包, 一旦日后破案的时候, 你有可能拿回一部分已被骗去的钱,即便拿不回任何钱你也给自己一个交代。

取证报告举例 (example of forensic report):

<< Beginning of forensic report>>

Part I. Brief description of yourself and scam incident.

Part II. Fake web site and fake cryptocurrency exchange platform

A. Description of the fake web site, and ISP hosting the fake website, address, phone#

B. IP address of the website and domain name of the fake website.

C. Description of the fake platform app.

Part III. Crypto wallet address used by scam syndicate

A. USDT wallet1,wallet2, wallet3.. address and each of the date range

B. BTC wallet1, wallet2, wallet3... address and each of the date range

C. ETH wallet1, wallet2, wallet3... address and each of the date range

Part IV. Crypto wallet address activities and transaction report.

Transaction (ETH)                                               Date                           Ether (USD)

https://etherscan.io/txs?a=wallet1                      8/1/21-12/31/2021      15-millions (in only)

https://etherscan.io/txs?a=wallet2                      9/1/21-12/31/2021       8-millions (in only)

https://etherscan.io/txs?a=wallet3                     10/1/21-12/31/2021      6-millions (in only)

....                                                                                                          29-millions (subtotal)

Token Transfers ERC-20 (USDT)   代币转移     Date                            USDT (USD)

https://etherscan.io/tokentxns?a=wallet1           8/1/21-12/31/2021     11-millions (in only)

https://etherscan.io/tokentxns?a=wallet2           9/1/21-12/31/2021     7-millions (in only)

https://etherscan.io/tokentxns?a=wallet3           10/1/21-12/31/21       5-millions (in only)

....                                                                                                         23-millions (subtotal)

Total transaction (BTC)

https://blockchair.com/bitcoin/address/wallet1     8/1/21-12/31/2021    9-millions (in only)

https://blockchair.com/bitcoin/address/wallet2     9/1/21-12/31/2021    8-millions (in only)

https://blockchair.com/bitcoin/address/wallet3    10/1/21-12/31/2021   4-millions (in only)

....                                                                                                          21-millions (subtotal)

                                                                                                              ------------

                                                                                                             73-millions (Total)

Part V. Descriptio of your money being scammed to scammer's wallet

https://blockchair.com/bitcoin.transaction/transaction-hash1    7/1/2021    $20,000 [BTC]

https://etherscan.io/tx/transaction-hash2                                  8/2/2021    $50,000 [USDT]

https://etherscan.io/tx/transaction-hash3                                  8/5/2021    $70,000  [ETH]

....

Each above transaction hash (i.e., hash1 was in BTC, hash2 was in USDT, hash3 was in ETH,etc.) will be recorded to the blockchain in public record and it is not erasable forever.

Part VI. Summary of your report and description.

<< End of the forensic report>>

当你非常清楚地记录下来所有钱包的信息之后, 加密货币所有的转账记录针对每一个钱包都会清楚的记录下来所有的金额流入和流出的日期, 这些都是网上公开的资料你可以自由的下载, 如果在美国和加拿大被骗, 数字货币流向诈骗集团在海外的钱包(新加坡,伦敦,香港,柬埔寨,缅甸和泰国等国家和地区), 这让跨国追踪变得非常困难. 这时候你的取证的记录和报告将会是非常重要的。

1. econsumer.gov 你的报告将会发给世界各主要国家的执法机构, 又称为国际消费者保护和执法网络(ICPEN), 柬埔寨, 缅甸, 老挝和泰国等东南亚国家都不在这个执法网络之中, 东南亚国家只有越南和菲律宾在这个执法网络之中。当这些大量的赃款从非执法网络国家流向执法网络国家的时候, 这些取证报告将会派上大用处, 帮助执法网络国家的执法机构截住这些赃款。

2. FTC.gov 主要是封锁诈骗集团假网站,假交易平台。

最后告诉大家不要上当受骗, 如果你已经和骗子开始每天的联系, 每天都嘘寒问暖, 你知道对方是谁吗? 对方真正的生活地点到底在哪里? 你以为你知道对方的地址和电话, 可以在网上发信息保持联络, 很多受害人觉得对方是在美国只不过离你住的城市比较远, 因为骗子给了你加州的地址和电话, 网络诈骗的可怕之处和危害是骗子的名字, 照片, 地址和电话都是假的, IP电话号码只能会用一两次。骗子根本不生活在北美, 连北美的一滴水都没有喝过。而骗子却通过日常的交流让你相信这个周末他在加州打高尔夫球, 下午去当地的商场购物, 晚上在当地的餐馆吃晚饭享受美食, 并发来了相应的照片。骗子给你营造出他每天都在当地大公司上班下班, 在北美生活多年的人很容易相信这样的骗局。 骗子是人渣, 没有底线不讲道德, 一心只想把你一生辛辛苦苦挣到的钱骗到手。

如果你已经通过数周或者长达数个月的交流相信了骗子, 并且已经在骗子的指导下进行加密货币的投资, 无论你已经投资了多少钱, 切忌不要不要再追加任何投资, 不要再把你的钱转给骗子的钱包, 骗子和他的假平台都是一家人, 无论假平台的盈利多么诱人, 那就是一场数字游戏, 是假的, 你手上的真金白银一旦转入假平台的钱包是无法逆转的。

立刻开始取证, 收集和保存骗子和诈骗集团的钱包信息。诈骗集团骗到和进帐的所有钱(In)会以最快的速度全部流出(out)分散流出到下面几百个地址以逃避执法机构的追踪。

现在在网上回顾北美网络杀猪盘最早的报道可以回溯到2021年9到10月, 今年2022年报道的多了起来, 随着上当受骗的人越来越多。社交网站上成千上万的披着美女帅哥, 名校毕业, 在著名大厂工作的外衣行骗的骗子们越来越多。

反诈骗的路很长很艰难, 但是一定要有人去做, 对于网上的陌生人无论包装的多好不相信不联系是你的最好的防御, 不和陌生人谈投资和理财等任何与金钱有关的事情, 不相信, 不投资。北美华人现在的头等大事是防诈骗。

(每个假交易平台都不同,被骗的加密货币金额也都不同每天都在变化在增加,每个受害者损失的钱也不同,报告的格式仅供参考)。

君君提示:你也可以写原创长文章,点此查看详情 >>

本文著作权归作者本人和北美省钱快报共同所有,未经许可不得转载。长文章仅代表作者看法,如有更多内容分享或是对文中观点有不同见解,省钱快报欢迎您的投稿。

3502 4 11 11
 

最新评论 11

白白c

:保存钱包地址,上报哪里?

2023-11-07
删除 | 举报 | | 回复
百花开

:您好 虽然我们能够通过这种方式查到所有的资金转账记录,但是由于数字货币都是匿名钱包,请问你有没有什么办法,通过对方的匿名钱包知道对方是用的哪一个交易平台?

2023-02-01
删除 | 举报 | | 回复
feifeifei123

:您好,请问最后能不能要回来呀?有朋友被骗了50多万,现在过的很难

2022-12-19
删除 | 举报 | | 回复
荒野冲沙

:补充说明如何取证第2部分 Part II. Fake web site and fake cryptocurrency exchange platform 在你的电脑上打开这个DOS (cmd) 窗口, 或者称为 Common Prompt. 如果不会的话就Google一下, 输入假网站的地址, 例如 C:\ > ping h5.ayescoin.com 这条ping 命令会得到回复假网站的IP地址 123.253.26.178 Pinging ayescoin.com [123.253.26.178] with 32 bytes of data: Reply from 123.253.26.178: bytes=32 time=194ms TTL=42 接下来查询这家网站: whois.com 输入上面获取的IP, 假网站的IP地址, 运行商详细的情况, 网站的城市地址会显示出来. 保存好这些获取的信息。 然后从这家网站查询和确认 globalantiscam.org -> scam website -> A, 选择英文字母A, 有点像从字典中查一个单词, 直到找到 Ayes, 确认这家网站已经上了假网站黑名单。 对于假网站您需要登录之后截图详细的情况, 以便记录在案。

2022-12-15
删除 | 举报 | | 回复
單一

:还是不会操作保存证据,在吗

2022-12-11
删除 | 举报 | | 回复
單一

:谢谢分享

2022-12-11
删除 | 举报 | | 回复

扫码下载APP