BEB:調查 | 自稱百度旗下平臺，收集用戶信息，為資金盤倒流，這個坑你踩過嗎？_什么叫做區塊鏈技術的概念

原標題：《冒牌查詢平臺倒流資金盤》

在百度搜索「幣世界」、「非小號」，你一不小心可能會點進名為「區塊鏈平臺官方查詢中心」的網頁。這個「中心」宣稱可查詢區塊鏈企業是否正規，不過當檢索某一項目或資產后，其并不實時顯示結果，而是要求用戶留下真實手機號，以接收查驗信息。

蜂巢財經留下手機號，便有「工作人員」主動添加微信。一番交流后，對方有意推薦體驗一個名為Bebt的合約交易所。

查詢Bebt域名發現，該網站僅建立3個半月，背后團隊匿名，網上有被引流到該交易所的網友反饋，Bebt與此前盛行的以吃客損為盈利手段的野雞交易所特征相似。

另有其他投資者反映，他早前在「查詢中心」留下手機號后，有自稱「導師」的人通過微信將他拉入了「PAYC生態中國區考察群」，這個所謂PAYC熱錢包，存在靜態+動態收益、引導拉人頭、分得下級投入的傳銷色彩。

「查詢中心」在搜索引擎打廣告，冒稱「百度旗下」，以「資質可信企業」、「官方」等字眼混淆視聽，收集用戶信息，并為不知名小所和盤圈項目引流，成為了一處精準獲取用戶信息的網上站點。

收集個人信息，為可疑投資項目引流，冒牌查詢中心一魚兩吃，等君入甕。當投資者提供真實手機號等信息后，暗處的陷阱便離得越來越近。

美疾控中心發布疫情人口調查 比真實確診數少20多萬:當地時間4月15日，美國疾病預防控制中心在其網站上發布了美國新冠肺炎疫情的人口調查。據該網站公布數據顯示，超過73%的確診患者年齡處在18到64歲之間，65歲以上的確診患者總計90619例，在白人患者中超過80%的確診病例為65歲以上人口，34%的45到64歲確診人口為黑人或非洲裔美國人。報道指出，截至目前，雖然美國已有約61萬確診病例，但該網站人口調查只統計了其中39.9萬例。（央視網）[2020/4/16]

冒牌「查詢平臺」收集用戶信息

幣世界是區塊鏈用戶常用的信息獲取平臺，并非「區塊鏈平臺官方查詢中心」。在百度搜索幣世界，點擊進入后，出現的是后者網頁。這個「查詢中心」倒是在百度明確標識了「廣告」。

百度搜索「幣世界」出現的廣告鏈接

所謂的「查詢中心」能查詢什么？

該網站在百度搜索結果頁自報家門稱，「區塊鏈行業魚龍混雜，你能分得清嗎？8年幣世界快訊，幫你解答分析。」看起來，這是個幫人甄別項目的平臺，但打著幣世界的旗號。

點擊鏈接進入后，便出現了「區塊鏈數字平臺安全云數據查詢」的搜索頁面。頁面隨處可見「官方」、「認證」、「可信」等字眼。網頁左上角，FPB數字認證中心、區塊鏈行業資質可信企業等名頭不少，星標注明自己是「區塊鏈平臺官方查詢中心」。

動態 | WTZex交易所回應所謂“王團長被抓”一事：配合粉絲調查 只是正常了解情況:據區塊律動消息，11月9日，WTZex交易所工作人員在社群中回應所謂“王團長被抓”一事：“今天王團長在參加成都活動后協助一個粉絲去配合調查，只是正常了解情況，外面有些人故意造謠傳播，希望謠言止于智者，不要以訛傳訛”。WTZex交易所是區塊鏈自媒體人王團長于2019年所創立的交易所，號稱全球最大會員制交易所。據11月9日在成都參加礦業活動的觀眾表示，同樣參加活動的王團長在活動結束后被疑似便衣警察帶走。[2019/11/10]

具體是什么官方，該平臺沒有明說。蜂巢財經嘗試搜索上述頭銜，皆未發現有關部門或權威機構對它授權，其自稱的「可信」和「官方」并沒有第三方背書。

「查詢中心」頁面

這個中心號稱，可查詢區塊鏈項目是否正規審批，還可評估平臺市值，擁有分析師團隊，提供平臺誠信報告。搜索框下方寫著這個「查詢中心」的「成績」——截至11月30日，已收入10649家平臺機構，為超過15萬名網民查詢了95732個平臺。

它是否真能夠幫查詢者辨別區塊鏈項目？

蜂巢財經嘗試通過該工具搜索某項目，點擊查詢后，并沒有直接顯示結果，而是出現了一個提示框，要求留下真實手機號碼，以「第一時間接收查驗信息」。經反復實驗發現，無論輸入任何字眼，最終都會要求查詢者留下手機號碼。

聲音 | 谷燕西：Bitfinex被調查 對行業的健康長久發展非常有益:紐約總檢察長辦公室指控Bitfinex加密貨幣交易所損失8.5億美元，隨后利用關聯的穩定幣運營商Tether的資金，秘密填補差額。對此，DAEX基金會主席谷燕西表示，Bitfinex與Tether之間的關系一直是行業質疑的地方。現在紐約總檢察長辦公室對此進行調查。相信真相一定會公布于眾。這對行業的健康長久發展非常有益，對其它的嚴格按照監管規則發現穩定幣的項目是非常利好的消息。[2019/4/26]

在留下個人信息不久后，有人通過手機號申請添加微信。對方自稱是「查詢中心」的工作人員。對方首先詢問，是否想查詢「某某平臺」，在得到確認后，他僅發來了一段語音做簡單解答，沒有出示任何報告或信息數據。

這種人工口述式地給出查詢結果，實在匪夷所思。

蜂巢財經提出質疑后，該工作人員又稱其所在的是「百度查真偽」平臺，屬于百度旗下，「百度委托我們做數字貨幣區塊鏈相關的真假鑒定。」

而在該平臺頁面最下方明示的主體是山西宏偉子牧文化傳媒有限公司。蜂巢財經通過域名查詢工具搜索發現，該域名備案信息也指向同一公司。不過，企查查顯示，該公司與百度并無關聯，其經營范圍包括企業形象策劃；市場營銷策劃；電腦圖文設計、制作等，并不囊括查詢或與區塊鏈相關等業務。在百度，這家公司相當于一個廣告投放客戶。

動態 | 北京之前已對徐明星立案調查 正處于調查階段:據核財經消息，就本次okex事件，上海現場表示，已經與北京通過電話，徐明星之前已經被北京市局朝陽分局經偵大隊立案，且看到了原始的立案通知書，目前該案正在調查當中。[2018/9/11]

為可疑項目和交易所引流

在與「查詢中心」工作人員交談過程中，對方多次詢問是否有做區塊鏈相關投資稱，「做投資最好關注各項指標好、有排名的交易所」。

該工作人員稱，平臺與全球前100名的交易所有商務合作，如果有需求，可以做一個推送。隨后，他發來了三個網站，除了火幣和幣安的官網外，還有一個名為Bebt的交易所網址。

對方聲稱，現在比特幣等加密資產的幣價很高，如果做現貨囤幣可能風險比較大，做合約可以做多和做空，「風險相對小一些」。這種有違幣圈常識的說法充滿了誘導性。

該工作人員推薦，玩現貨可以去火幣，玩合約去Bebt交易所，因為「火幣合約的手續費比Bebt高」，「Bebt運營了兩年多，也挺靠譜，」魚餌正在放出。

循著發來的鏈接，蜂巢財經進入了Bebt交易所頁面，該平臺提供幣幣和合約交易。在合約交易中，開單的最小杠桿倍數為20x，最高為200x，相較火幣等主流交易所最低1x、最高125x的杠桿「刺激」了許多。

獨家 | 游戲Token被盜事件初步調查 ?:據成都鏈安科技消息，8月22日游戲God.game遭黑客攻擊，合約內所有Token被攻擊者席卷一空。成都鏈安科技團隊立即展開安全排查。

疑似攻擊地址：0x3abc8325a9ff36d78844ea8281b8c190c66c3d44根據此地址異常情況分析出的疑似攻擊手段：1.攻擊者先通購買了部分token；2.然后通過sell賣出token；3.導致賬戶dividends異常增加；4.最終通過調用reinvest()函數使用dividends購買大量token，

體現在Etherscan上的具體交易信息：

https://etherscan.io/tx/0x38c5499e8c8be5af32d6207fdaf088103cabaad05563915a21fb2f8aedce9618

該賬戶異常dividends如下圖中左上角（1）部分所示;異常余額token總量如下圖中右上角（2）部分所示;整套操作在Etherscan上體現為下圖左下角（3）部分。針對真正產生異常的具體原因需要在代碼層面進行排查，嚴謹論證結果報告需要更多的時間。

除了上述異常操作現象之外，成都鏈安科技還發現其“后門”，如下圖中右下角（4）所示，這段代碼給予合約創建者一個特殊權限，即能“隨意更改指定地址上的賬戶余額”。其中_identifier是欲指定的地址，value為設置的賬戶代幣余額。這兩點是否都與此次攻擊事件聯系密切，亦或兩者之間有聯系。成都鏈安科技團隊正進行合約代碼安全漏洞排查并形成系統的分析報告。[2018/8/22]

為了了解更多關于Bebt的信息，蜂巢財經點擊其官網的「關于我們」、「費率說明」等按鍵，但點擊后并不跳轉至相關頁面，而是重新回到了首頁。蜂巢財經嘗試通過客服詢問交易所團隊信息，在接入客服后，客服并沒有回復，要求等待。不久后，系統自動結束了對話。

蜂巢財經詢問Bebt團隊信息未獲回應

查詢Bebt的域名可知，其域名注冊于今年8月13日，僅運行了約3個半月，與「查詢中心」工作人員所稱的「運營了2年多」不符。該域名將于明年8月13日過期。

團隊信息不明，官網諸多信息頁無法打開，只有一個交易頁面的Bebt很難令人信任。而在知乎上，有人曾提示Bebt可能存在帶單陷阱，這家不知名交易所與此前盛行的以吃客損為目的的野雞交易所特征相似。

不僅是蜂巢財經通過所謂的「查詢中心」被引流至其他平臺。有投資者反映，其在百度搜索非小號時也誤入了這個「查詢中心」。

「當時查詢后是讓我添加導師微信來獲取分析結果，」該投資者向蜂巢財經透露，其添加「導師」微信后，導師也是浮皮潦草地回復了下，而后把他拉入一個名為「PAYC生態中國區考察群」的微信群。

「導師」發來的介紹顯示，PAYC是一個去中心化熱錢包，能安全存放比特幣等主流資產，還能參與理財。理財分為靜態收益和動態收益，當錢包內主流幣達到一定價值時，即可獲得「量化交易」收益，月收益從10%到15%不等。此外，持有一定量級的PAYC代幣，可以全球節點的身份獲得月收益25%~35%不等。

靜態收益和動態收益，已經幾乎成為資金盤的經典套路。PAYC的動態收益依然是拉人頭。直推1人獲得1代收益的100%，直推2~5人，可獲得2~5代收益的20%，以此類推。從模式看，PAYC的「理財」是鮮明的從下線投資反哺上線的特征，頗具傳銷資金盤特色。

蜂巢財經下載體驗發現，PAYC也不是個DApp，其下載和注冊方式與一般中心化APP無異，所謂的熱錢包，并不支持生成助記詞和私鑰，提幣時僅需交易密碼。這意味著打入其中的數字資產，并不受使用者自己掌控。一旦平臺跑路，用戶收益拿不著，本金也會打水漂。

幣圈用戶信息生意露出一角

通過「查詢中心」，有真正查詢訴求的用戶被所謂的導師、工作人員，引流到不知名交易所或涉盤項目，一不當心就可能栽了坑。

蜂巢財經發現，推廣PAYC的「導師」和「查詢中心」的工作人員并不是同一撥人。在讓工作人員查詢PAYC項目時，他表示沒查到這個項目的信息，還提示稱，PAYC沒有經過權威認證，現在很多不法分子以區塊鏈名義圈錢，應該警惕這類項目。

PAYC推廣者則透露，他們是通過給「查詢中心」付費，可以把微信號在上面展示幾天，「就是合作關系」。

除了為這些可疑項目打廣告、引流外，這個「查詢中心」的另一個問題是收集用戶信息。

「查詢中心」在百度投放推廣廣告，使得幣圈用戶在搜索「幣世界」、「非小號」等常用工具時容易點擊進入。其又以「官方」、「可信」等頭銜包裝自己，自稱百度旗下平臺，讓用戶主動留下真實信息。從PAYC與之的合作關系看，這些查詢者留下的電話信息被分發了它的廣告客戶。留下信息的人在未來一段時間，很可能會被不同的項目騷擾，甚至進入陷阱。

「查詢中心」如同守株待兔的網絡信息收集「獵人」，等待著每一名誤打誤撞進入的「兔子」。

如果說「查詢中心」導致的個人信息泄露還可以防備，那么從其他未知途徑導致的隱私泄露防不勝防。很多幣圈用戶都曾透露，接到過來自自稱火幣或者OKEx甚至幣世界的客服人員電話，話術都是希望加微信，而后把用戶拉入免費的交流群。

火幣等交易所曾對此進行過風險提示，表明這些客服為假冒，提醒用戶警惕騙局。真加過群的一些幣圈玩家也表示，這些人的確并非知名交易所的客服人員，因為當他們進入交流群后，所謂的導師推薦的都是一些不知名的合約交易所。各種社交網站和新聞媒體對這類殺豬盤騙的揭露信息也頗多。

直至今日，幣圈用戶被假冒客服騷擾、信息泄露的事情依然頻發，而泄露源頭到底在哪，誰在打擊，已經成為和其他大多信息泄露事件一樣，不了了之。但「查詢中心」顯然很有可能成為信息泄露的一個源頭，充當作惡者的幫兇。

根據刑法第二百五十三條，竊取個人信息，違反國家有關規定，向他人出售或者提供公民個人信息的行為，涉嫌侵犯公民個人信息罪，情節嚴重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節特別嚴重的，處三年以上七年以下有期徒刑，并處罰金。

這個所謂的「區塊鏈查詢中心」正在法律的紅線上游走。

互動時間：

你遇到過哪些套取個人信息的手段？

本文鏈接：https://www.8btc.com/media/675151

轉載請注明文章出處

Tags：區塊鏈BEBPAYEBT什么叫做區塊鏈技術的概念CubeBasePAYB幣EBTC幣

火星幣