被邀请加入群聊，40万就消失了

被邀请加入群聊，40万就消失了 近日，云南省富源县公安局胜境派出所接到一通急促的报警电话，富源某公司董事长董先生心急如焚，称公司被骗走40万元 经核查，民警迅速启动紧急止付机制，精准追踪资金流向，在诈骗分子即将转移钱款之际成功冻结这笔资金 事情的来龙去脉是这样的 公司财务小胡被昵称为“杨总”的人拉入一个群聊，而群内所谓“董总”的头像和昵称与现实中董总完全一致，甚至语音消息也与其真实音色相同，毫无防备的小胡不仅未起疑心，还将公司出纳小贺拉进群 进群没多久，“董总”便询问小胡，是否收到一笔86万的汇款，并要求小胡截图公司账户余额，又向小贺发送含转账信息的文档，指示其向指定账户汇款40万元，因当日已过银行工作时间汇款推迟到次日 第二天一早，小贺按“董总”要求完成了转账，见群里迟迟没有回应，她前往董总办公室确认，这才发现自己遭遇了诈骗，所幸民警及时出手，目前被骗款项已安全返还 小安警官提醒 近年来：诈骗分子盯上了突飞猛进的AI技术对语音进行克隆，再合成声音和视频，冒充熟人

#国内资讯：被邀请加入群聊，40 万就消失了

#国内资讯：被邀请加入群聊，40 万就消失了 近日，云南省富源县公安局胜境派出所接到一通急促的报警电话，富源某公司董事长董先生心急如焚，称公司被骗走 40 万元 经核查，民警迅速启动紧急止付机制，精准追踪资金流向，在诈骗分子即将转移钱款之际成功冻结这笔资金 事情的来龙去脉是这样的 公司财务小胡被昵称为“杨总”的人拉入一个群聊，而群内所谓“董总”的头像和昵称与现实中董总完全一致，甚至语音消息也与其真实音色相同，毫无防备的小胡不仅未起疑心，还将公司出纳小贺拉进群 进群没多久，“董总”便询问小胡，是否收到一笔 86 万的汇款，并要求小胡截图公司账户余额，又向小贺发送含转账信息的文档，指示其向指定账户汇款 40 万元，因当日已过银行工作时间汇款推迟到次日 第二天一早，小贺按“董总”要求完成了转账，见群里迟迟没有回应，她前往董总办公室确认，这才发现自己遭遇了诈骗，所幸民警及时出手，目前被骗款项已安全返还 #小安警官提醒 近年来：诈骗分子盯上了突飞猛进的 AI 技术对语音进行克隆，再合成声音和视频，冒充熟人

#国内资讯：被邀请加入群聊，40万就消失了

#国内资讯：被邀请加入群聊，40万就消失了 近日，云南省富源县公安局胜境派出所接到一通急促的报警电话，富源某公司董事长董先生心急如焚，称公司被骗走40万元 经核查，民警迅速启动紧急止付机制，精准追踪资金流向，在诈骗分子即将转移钱款之际成功冻结这笔资金 #事情的来龙去脉是这样的： 公司财务小胡被昵称为“杨总”的人拉入一个群聊，而群内所谓“董总”的头像和昵称与现实中董总完全一致，甚至语音消息也与其真实音色相同，毫无防备的小胡不仅未起疑心，还将公司出纳小贺拉进群 进群没多久，“董总”便询问小胡，是否收到一笔86万的汇款，并要求小胡截图公司账户余额，又向小贺发送含转账信息的文档，指示其向指定账户汇款40万元，因当日已过银行工作时间汇款推迟到次日 第二天一早，小贺按“董总”要求完成了转账，见群里迟迟没有回应，她前往董总办公室确认，这才发现自己遭遇了诈骗，所幸民警及时出手，目前被骗款项已安全返还 #小安警官提醒 近年来：诈骗分子盯上了突飞猛进的AI技术对语音进行克隆，再合成声音和视频，冒充熟人或者领导与受害人对话、聊天实施诈骗，这类新型电信网络诈骗更加隐蔽和难以防范 大家在生活中一定要提高警惕 点击订阅频道@DNYKX 投稿/广告联系 @naonao01

澳洲千万澳元汽车金融诈骗案：中国籍男子涉案遭起诉，资金流向成焦点

澳洲千万澳元汽车金融诈骗案：中国籍男子涉案遭起诉，资金流向成焦点 澳洲新南威尔斯州 近期，一宗涉案金额超过1000万澳元的汽车金融诈骗案引发关注。25岁的中国籍男子An Chen，目前持保护签证在澳洲，因被控参与诈骗而成为此案第六名被指控者。这起案件将由澳洲法院裁定，An Chen究竟是跨国诈骗集团的一员，亦或是无辜被利用的受害者。 案情概述：冒用身份诈取豪车贷款，资金迅速洗白 新州警方指出，该犯罪团伙涉嫌盗用至少33人的身份资讯，以此名义向西悉尼一家汽车融资公司申请贷款，购买包括特斯拉、奔驰等豪华车辆，共计骗取出超过1000万澳元。值得注意的是，这些「贷款人」从未见过这些车辆，也未曾签署过任何贷款合同。 警方调查发现，诈骗所得的资金被迅速通过多重账户进行洗白。其中一个公司账户在短短九个月内，共收到15笔大额转账，总金额高达380万澳元。而这个账户的唯一法人和签字人，正是An Chen。警方在一名嫌疑人同伙的住宅中，查扣了价值数十万澳元的奢侈品，包括一枚Cartier钻戒、一瓶Moet高端香槟、一辆特斯拉Model Y及一辆高档商务车。 指控与争议：3000万澳元转账中国，被告律师提出异议 An Chen目前面临15项「非法处置犯罪所得」的指控。检方指出，An Chen曾向中国境内账户转移超过3000万澳元，并强调如果他离境，「几乎无法从中国引渡回来」，且「他的资金来源只有犯罪」。 然而，An Chen的辩护律师却提出异议，认为An Chen不符合一个专业洗钱人员的特征，并强调银行账户是否由他实际操作仍有疑点。律师在法庭上表示，此案并非单纯猜测，已有超过30名受害者的信用评分因此被毁，甚至有人收到了债务催收公司的电话。律师还提及，2023年曾有人以An Chen的名义向ANZ银行报警，称「自己是诈骗受害者」，并表示An Chen并无不明财产，不应武断下结论。 警方持续追查：另有5000万澳元诈骗案待厘清 目前，警方仍在追查另一起高达5000万澳元的的相关诈骗案，案情尚未完全水落石出。An Chen将于下月再次出庭，预计届时将有更多案情细节浮现。

#小课堂#灰产必读虚拟货币交易真的匿名吗国内公安是如何追踪资金流向并锁定嫌疑人的

#小课堂#灰产必读虚拟货币交易真的匿名吗国内公安是如何追踪资金流向并锁定嫌疑人的  “这个项目确实是我组织策划的，我想知道你们是怎么找到背后的操盘手的？按我的理解，你们是不可能找到我的，你们靠的是什么？” 以上是莘县公安局办理“12.04”虚拟币传销案所披露的办案细节，犯罪嫌疑人传销头目张某在审讯过程中，非常不解的询问办案民警这个问题。   律师在日常办理涉黑灰产及虚拟货币类刑事案件的时候，很多当事人也会有这样的疑问，比如会问我：“青歌，当时做这个事情的时候我人在国外，我的上家也在国外，我们平时也是用TG（飞机软件）沟通的，阅后即焚。虚拟货币交易不是匿名的吗？咋公安就能抓到我呢？”   所以今天就来聊聊，虚拟货币类刑事案件当中，公安是如何追踪虚拟货币的交易过程并锁定犯罪嫌疑人身份的？ 1虚拟货币交易真的匿名吗 虚拟货币作为区块链技术的应用之一，有着去中心化、保护隐私、降低交易成本、高回报率等优点，但同时，由于其一定程度上的匿名性，往往又会被一些不法分子所利用，使虚拟货币进行洗钱、灰黑产相关交易的工具。   但虚拟货币其实并非完全匿名的，因为交易过程在链上是公开的，只是地址不直接关联身份。另外，由于虚拟货币交易所需要遵守了解你的客户 (KYC) 和反洗钱 (AML) 规则，这也使得执法部门更容易追踪区块链上的交易。 由于虚拟货币背后有一个公开的、不可篡改的账本。所以虚拟货币交易取证对于公安机关来说，其实很友好。 2.公安机关是如何进行币流追踪锁定嫌疑人身份的？ 可能在早些年，各地公安机关对于涉币类案件缺乏了解，立案侦查的案件数量不多，很多被害人也维权无门。 但随着办案单位对于虚拟货币的认识不.加深，对于虚拟货币流向进行链上数据追踪以及数据研判的能力其实也在不断加强。 简单介绍几种常见手段： 1、链上地址关联分析 通过区块链浏览器（如Tronscan、欧科云链）分析交易图谱，能够识别地址间的共同输入（Common Input） 和资金归集模式。例如，多个地址频繁向同一目标地址转账，可推断为同一实体控制。 根据律师代理涉币类案件的经验来看，虚拟货币传销犯罪案件、开设赌场罪案件当中，往往会使用该分析手段。 在上文提到的聊城“12.04”虚拟币传销案中，警方发现传销平台通过TokenPocket钱包生成多个地址归集资金，最终将资金流向主地址，并通过交易所提现。通过分析这些地址的交易频率和资金规模，锁定主谋人员。 在律师代理的多起开设赌场类案件当中，赌场与支付结算人员的收益结算过程，同样是以归集地址为突破口，锁定涉案人员身份。 2、交易所KYC调证 目前，大部分主流的虚拟货币交易所（如：币安Binance、欧易OKX、火币HTX）以及数字钱包平台（如：ImToken）都会在官网上公开配合执法的政策规则以及配合内地公安执法的专门通道 执法人员可以以邮件的方式向交易所发送协查函，要求调取嫌疑人的注册信息、人脸照片、理财信息、充提币交易，各币种钱包地、法币交易、币币交易、合约交易、登录IP，MAC等设备信息。 另外，交易所也会应执法部门的要求，冻结嫌疑人账户内的虚拟货币，冻结期限一年，但到期前执法机构可以申请续冻。 3、手续费（Gas费）、交易哈希追踪 每一笔虚拟货币的成功交易，都需要支付Gas fee（TRX / ETH等）。那么在追查犯罪嫌疑人收取赃款的钱包地址时，可以追溯嫌疑人从交易所购买Gas 费的记录。例如警方分析涉案地址的Gas费来源，发现是通过币安账户购买TRX支付手续费，从而锁定交易所账户。 虚拟货币交易中，交易哈希可以确保交易的唯一性和不可篡改性，每笔交易产生的哈希值都是独一无二的。通过交易哈希可以看出交易详情‌，如发送方地址、接收方地址、交易金额、交易费等‌。 办案人员将Gas费交易记录、交易哈希提供给虚拟货币交易所，即可获得嫌疑人的KYC信息（如护照、身份证、邮箱、手机号等）。 4、设备指纹与IP关联 办案人员通过交易所或钱包的登录IP、设备ID（如手机IMEI、MAC地址）关联多个地址的操作行为，从而锁定目标。 如在麻省理工黑客兄弟案中，FBI通过分析嫌疑人使用的VPN日志和设备指纹，发现其多次登录同一交易所账户，最终定位物理位置[i]。 5、跨链兑换与混币破解 很多嫌疑人以为交易跨链或者使用混币器，就可以更好的隐匿身份，但并非如此。 跨链追踪：通过跨链桥（如比特币→以太坊）的交易哈希，追踪资金转移路径。 混币分析：使用链上指纹技术（如交易时间、金额模式）识别混币器（如Tornado Cash）的输入输出地址。 如美国司法部在追回科洛尼尔管道赎金时，通过分析黑客的“链式洗钱”路径，最终截获一串以“dh77gls”字符结尾的关键地址的私钥[ii] 6、国际合作与稳定币冻结 对USDT等稳定币，公安可要求发行方（如Tether公司）冻结涉案地址资金。也可以进行国际合作。 例如湖北荆门警方侦破的一起涉案流水达 4000 亿的跨境网络赌博案（全国「虚拟货币第一案」），据报道，“因该平台全部用虚拟货币结算，公安机关就与该虚拟货币发行机构进行对接，将相关涉案虚拟货币账户冻结”。 再例如在四川内江5500万以太坊盗窃案中，据报道，“为了侦破这起案件，四川警方与新加坡、美国、荷兰开展了14次国际合作，在实战中提炼出1套分析区块链地址的技战法，调取境外虚拟货币交易所数据70余次，溯源区块链地址20000余个。 7、从最终的出金流向倒查 嫌疑人所持有的虚拟货币，在大部分国家，是不能直接用于日常消费的，所以黑灰产交易总有一个出口，也就是将虚拟货币兑换为法币。那帮助兑换法币的人，就成了追查上游犯罪人员身份的突破口。 8、异常交易触发风控 很多人的银行卡被冻结的原因就在于，由于频繁的快进快出交易触发了银行的风控系统。而在Web3的世界里，也是同理。 一般情况下，普通炒币人员是会把资金放在平台上买卖，而不是经常性的进行大额资金的高频率快进快出。所以，在对于币流追踪事实，如果发现地址存在资金的快进快出，则会被视为可疑地址。

#东南亚加密货币骗局美方出手！2.25亿美元 #加密货币诈骗 资金冻结，幕后黑手指向马尼拉

#东南亚加密货币骗局 美方出手！2.25亿美元 #加密货币诈骗 资金冻结，幕后黑手指向马尼拉 菲律宾又一次站上国际金融犯罪风暴中心。美国司法部近日启动有史以来最大规模的 #加密货币没收案 之一，冻结涉案的2.25亿美元（USDT）。 美方调查指出，该资金源于东南亚大规模 #杀猪盘 诈骗网络，总部位于马尼拉，通过OKX交易所名下的144个账户洗钱。 调查发现，涉案诈骗团伙使用假投资平台诱导受害者汇款，再通过数百个加密钱包与高频交易“漂白”资金，最终流入7个核心账户。目前这些资产已被冻结，美国司法部已提起民事没收诉讼。 与该案有关的公司包括菲律宾艾特科诺（ITECHNO）和泛诺科技（Funnull），前者曾为持牌博彩公司提供外包服务，后者因涉诈骗已被美国制裁，多名 #中国籍负责人上榜。 据FBI估算，2024年加密诈骗总损失已超93亿美元，其中“杀猪盘”诈骗占比近六成。受害者中，60岁以上老年人受害尤深，损失高达28亿美元。 美方称该案与跨国人口贩卖、网络诈骗及非法博彩密切相关，部分操作基地位于菲律宾多个博彩园区，并涉及从中国与越南招募外籍员工。 菲律宾博彩监管机构PAGCOR也紧急回应，称早在2023年11月就吊销了涉案企业牌照，并将全面配合国际打击跨国金融犯罪。