比特币场外交易平台的欺诈手段之一

如何进行中间人攻击

欺骗第一步：伪装身份以方便交易。

现在有骗子在OTC平台上找买家和卖家。 添加了一个微信账号的买家和卖家。 诈骗者的第一步是将买家介绍给卖家，并为买家和卖家撮合。

欺骗第二步：中间人伪装

但骗子冒充卖家与买家沟通，冒充买家与卖家交易。

在这一步中，骗子为了达到目的，会将买家的身份证交给卖家，卖家的身份证交给买家，骗取信任。 当然，身份证信息是事先通过欺骗获得的，也很容易被骗。 使用场外交易平台账户分别与买卖双方进行交易，需要实名认证即可获取。 此外，骗子还需要提前为买家获取至少一种微信以外的通讯工具，例如Skype。

欺骗第三步：冒充卖家与买家谈判

骗子与买家谈判，询问购买比特币的数量和价格btc平台转账流程，以了解买家的需求。 例如，买家需要购买 100BTC。

欺骗第四步：冒充买家与卖家谈判

骗子向卖家申请购买比特币，协商好价格和金额，并要求平台为交易提供担保。

具体来说，我以ctwo.io平台为例。 骗子微信号2与卖家协商以￥50000/BTC的价格购买100BTC的比特币，并同意由平台流程进行担保。

本次订单的交易详情如下：卖家将收到500万人民币的货款，卖家将向币看平台支付0.1BTC（千分之一）的手续费。 手续费是0.1BTC，这不是一笔小钱。

骗局第五步：冒充买家以手续费为诱饵要求降价

骗子向卖家申请了0.05 BTC的优惠，即2500元人民币。 通过使用不使用平台完成交易的交易方式，卖家可以节省0.1BTC的手续费，其中0.05BTC给卖家，另外0.05BTC给买家作为折扣。

第六步：冒充卖家以手续费为诱饵要求节省手续费

骗子向买家申请私下交易，不拿平台担保。 为节省手续费，价格优惠0.05BTC。

欺骗第七步：更改私下交易买家的比特币地址

诈骗者向卖家提供他的比特币地址，同时向买家提供卖家的付款方式。

作弊第八步：绕过实名认证

这么大额的交易，买卖双方肯定会要求实名认证，而且是最高标准，比如持身份证视频。

骗子通常会在视频前泄露秘密。 因为微信视频的使用不能通过中介进行转让，所以微信聊天信息可以复制粘贴，但是视频不行。 这也是欺骗中最关键的一步。

骗子需要提前收集买家的另一种视频通话工具，如skype，提供给卖家。 并且需要使用Skype进行视频验证。 比如一些原因，我们老外只用skype，我很少用微信，不熟悉，微信在电脑上没有摄像头，Skype只有手机上有摄像头。 . . . 某种类型的。 不管怎样，一定要欺骗卖家和买家绕过微信进行视频验证。

如果卖家通过Skype进行视频通话，他就可以找到真正的买家。 双方确认身份后，将身份证号和头像进行匹配就OK了。 尤其是晚上大家都很困的时候，特别是对于那些一天做几十笔、几百笔交易的交易者来说，不太可能花很多时间在视频交流上。 这很容易错过检测诈骗者的最后一步。

欺骗第九步：绕过平台保证

如果金额这么大，即使通过了视频验证，实际上真实的买卖双方肯定会有顾虑。 这时，骗子就会采取进一步的手段来骗取双方的信任。

骗子以买家身份告诉卖家，为了防止卖家收款后转币，要求交易在平台和私下同时进行。 在平台上，买家下单，100BTC，平台锁定卖家币种。 买家转账后，卖家转币。 买方将在平台取消本次担保交易，这样卖方的币将被释放并退回卖方账户，并且不会产生任何手续费。

如果买家反悔不取消，卖家可以向平台申请仲裁，并展示所有微信通讯信息，这样平台肯定会把币奖励给卖家。

这样会让卖家更安心。

骗子会告诉买家同样的话。 这样，真正的买卖双方才能放心交易。

出轨第十步：出体

真实买家向平台真实卖家下单 100 BTC。 平台锁定卖家币种。 真正的买家向卖家的收款账户付款。 卖家收到货款后btc平台转账流程，向骗子提供的地址（卖家误以为是买家地址）发送了100.05 BTC。 卖家在平台上要求买家取消交易。

对于骗子来说，获得了 100.05 BTC 的脏钱。 关掉微信，迅速消失。

骗子得逞后

这时买家发现自己的地址没有收到卖家的币，买卖双方就可以发现整个骗局。 即使没有微信号，平台内也有Skype和内部通讯工具。

但是卖家的币已经到了骗子的地址，这肯定是不可逆的。 而且买家的钱已经打到卖家的账户上了，是不可逆的。

唯一可以逆转的是锁定在平台上的交易币种。

这时候卖家肯定不会放过。 买方将发起仲裁，要求平台将币转给自己。

买卖双方提供所有聊天信息，供平台决定。

这种情况下，就看平台怎么判断了。 据我了解，平台一般会把币奖励给买家，因为买家实际已经付款了，而买家平台外的比特币地址并没有真正收到卖家的币。 卖家是否离开平台转币至骗子地址与平台无关。

但平台很可能会将比特币锁定在买家账户中，不让其转出平台。 等待双方进一步私下谈判，比如上法庭。

结局是买家支付了500万，成功购买了100个BTC，而卖家收到了500万，却支付了100.05个BTC给骗子，100个BTC给了买家，0.1个BTC给了平台。 卖家损失惨重。

如果卖家起诉买家

骗子得逞后，卖家肯定会采取进一步措施挽回损失。 这种中间人攻击，恐怕卖家是不负法律责任的。 因为买卖双方都被骗了。 卖家可以确定买家支付的人民币不属于平台锁定交易。 法律很可能要求买卖双方承担一定的责任。

当然，如果能找到骗子，法律肯定不会放过他，也会增加卖家的损失。 骗子能让你找到吗？

升级版中间人攻击

一个升级是买家自己是骗子，可以更完美地伪造骗局。 买家伪造骗子身份，通过另一个微信公众号（当然是买家）与卖家沟通。 这样买家就可以用一笔钱买两个比特币。这个骗子假冒骗子身份

另一个升级是，诈骗者利用两个微信号，将头像和名字分别替换为买家和卖家，充分伪造身份。

如何防止中间人攻击

卖家最好不要离开平台私下与买家成交，节省手续费的风险不小。

卖家和买家始终使用相同的通讯工具进行沟通，包括视频验证身份，可以确保真实身份过程中不会出现骗子。 对任何离开通信工具的请求要格外小心，并实际与另一个通信工具中的双方核实为什么要更改该工具。 这样可以留下欺骗的证据，双方都容易识破。

在验证视频身份时，除了验证身份证和银行卡是否与视频中的人为同一身份所有者外，还有一个用于验证交易的比特币地址。 这个很重要，比特币地址和人民币账号同等重要。

欢迎关注老爱的博客：laoai.pro与老爱换砖，加入BTC优质搬砖场外群。