DEF CON 33 - The Anatomy of a Crypto Scam - Nick Percoco & Kitboga

加密貨幣詐騙已從邊緣犯罪演變為全球有組織犯罪的主要收入來源。根據統計，2024年單是加密貨幣詐騙就造成90億美元損失，而全球反詐聯盟統計的全球詐騙總額達1兆美元。本次討論的兩位主講人代表了防禦的兩個陣線：Nick Percoco是Kraken交易所首席安全官，擁有30年安全經驗，同時在DEFCON大會連續26年參與；Kit Boga則是著名反詐騙倡議者，過去8年通過直播與自動化手段接觸超過5萬名詐騙犯，YouTube頻道觀看量接近400萬，觀看時數將近十億小時。

詐騙手法已經分化為兩大戰術。廣撒網式詐騙通過每週數百萬條短信冒充合法交易所（Gemini、Coinbase、Binance、Kraken），聲稱用戶賬戶被盜並要求輸入驗證碼或點擊惡意連結，其轉化率極低但基數龐大。定向詐騙則更具殺傷力，詐騙犯通過數據泄露掌握受害人的全名、地址、家庭成員信息，編造「你的孫子出車禍傷人要坐牢」或「你的孩子在度假期間出事」的故事，利用恐慌心理強行轉賬。投資詐騙的巧妙之處在於社區傳播機制：詐騙犯向某個小鎮或社群承諾10倍投資回報，先給前幾個投資人退款證明「真實性」，隨後利用人的口碑效應吸引數千人投入5,000到10,000美元。工作詐騙則假冒知名企業線上招聘，承諾在家工作年薪豐厚，但需投錢參與培訓平台。這些詐騙的目標跨越傳統年齡範疇，從祖父母到成功的加密貨幣高管都可能淪為獵物，因為詐騙犯已累積來自多次數據泄露的大量電話號碼清單。

反制策略已發展到多層次、多技術的組合攻防。Kraken與Kit合作建立假冒交易所（MyCoin、Gauntlet等平台），在用戶界面上從Kraken真實網站複製，但詐騙犯無法分辨。當Kit假扮受害人時，詐騙犯被虛假比特幣收據（設計成ATM機器收據樣式，含QR碼）誘惑，以為即將收到數百萬美元，結果提現失敗。詐騙犯在絕望與急迫中會上傳真實護照進行身份驗證，Kraken由此獲得了1,300個加密錢包地址、IP地址、電子郵件與詐騙犯照片。分析這些數據後，Kraken在擁有數百萬賬戶的平台中找到63個匹配項，其中10個仍在活躍狀態的犯罪賬戶被提前關閉，成功阻止了資金流向。

Kit Boga的AI機器人軍隊代表了對抗的新維度。他從完全不懂編程開始，最初只寫簡單的if-else語句（如「如果詐騙犯說'你好'就回復'你好'」），如今已整合大型語言模型。該系統可在Docker等容器化環境中同時運行約100個機器人，未來目標達2,000到3,000個。這些機器人可扮演各種假客服角色——航空公司訂票、零售支持、加密交易所客服——故意犯錯、迴圈播放、邏輯混亂，完全浪費詐騙犯時間。詐騙犯通常以為在騙虛弱的客服或老年受害人，卻不知正在與機器人對話。這些互動同時蒐集銀行賬戶、加密錢包地址等寶貴情報。據Kit透露，機器人已浪費詐騙犯數百小時，單個機器人平均阻擋時間50分鐘以上。

執法層面面臨嚴重困境。雖然Kraken與Kit已向執法部門移交大量詐騙犯信息、身份與犯罪論壇情報，但執法資源嚴重短缺，案件往往無法推進，更談不上起訴。缺乏專門針對詐騙的執法機構（不像DEA專責毒品），導致詐騙犯面臨的刑期遠低於傳統犯罪，成本效益極高。因此，社區自救與公眾教育反而成為最有效的防線。Nick與Kit都推薦基層教育策略：在圖書館與養老院舉辦安全工作坊，由志願者幫助老年人設置Facebook隱私、檢查個人資料公開度、理解詐騙套路。一次5分鐘的協助能改變一個人的終身安全行為。ThoughtCon大會在芝加哥公共圖書館設置志願者桌台，任何人都可帶著電腦或手機尋求協助，這種低成本高效益的社區模式可在各城市複製。對於普通大眾，建議是接到詐騙電話應直接掛斷而非戲弄（因為回應會導致號碼被售給其他詐騙犯），但像Kit這樣的專業人士持續對話則能為執法與交易所提供寶貴情報。

##