“黑手”伸手币圈，谁冒充交易所客服？

文|凯尔

编辑|文多

9月8日，微博博主“科比哥”曝出一名粉丝被名为“Biang”的交易所骗取30万元，带单的老师和交流群消失。被骗人不是刚入币圈的“新韭菜”，不少币圈用户反映，在百达、IOAEX等平台上也埋下了同样的坑。

为什么这些“老韭菜”放下警惕，心甘情愿地将钱转移到一个他们从未听说过的野鸡平台上？

蜂巢财经调查发现火币网24在线客服，今年上半年以来，针对币圈群体的电话轰炸不断出现。大量币圈用户反映接到火币、OKEx、币安等主流交易所客服电话。

加入群后，老师每天都会进行现场授课。大部分内容是分析行情走势，讲解斐波那契技术等。然后老师会带订单做合约或杠杆交易，让你小赚一波。

不久之后，这些自称“火币、币安客服”的用户在百达、币安等未知平台向用户发出注册邀请，称只有在这些平台交易，老师才会继续带单；之后，老师带领团队开始了双人游戏，高杠杆一加，你不讨论。

结果是一开始的场景，转进来的币没了，老师和平台都不见了。从客服拉人到老师讲课、带单，再到“野鸡”平台收获后消失，整个过程最多不超过2个月。

一个关键问题是这些“野鸡”平台对币圈人群的精准定位。一位区块链从业者透露，在他们10多人的公司里，所有做过大平台交易操作的同事都接到过类似的电话。

谁在打电话？你从哪里得到的用户信息？骗局背后的未解之谜令人恐惧。

“老师带单”诱骗用户薄利多销

“大家好，我是火币客服。诚邀您入群观看大型现场表演。”

7月24日，鲁豫接到一位自称火币的客户的电话。活动期间火币网24在线客服，他同意了对方的微信加请求，加他的人名叫“助理-李健”。

一开始，陆羽没有理会对方，李健也没有和他说话。第二天，李健私下发了条消息，“今天老师的绝密政策出来了，回复666问我。”

陆羽很好奇，火币的客服哪里来的？他按要求回复后，对方迅速发了一份Word文档，里面有一些币圈的热点新闻，还有对行情走势的技术分析，最后还有对BTC、ETH等币种的操作建议。

陆羽看完后，决定观察一下市场走势，看看这个“绝密政策”是否准确。一天后，他拿出文件再看了一遍，果然隐含了一些货币的走势。

然后，李健来的正是时候，“有个好消息，我们接到通知，有一位大老师会来我们节目组坐下来讲解大家的持币问题，大家可以过来了解一下它。。”

陆羽点击了李健发来的“碧游直播群”邀请链接。群里不少网友都在积极讨论，不少人反映这几天跟着老师的操作，把之前亏的钱都赚回来了。这让最近输了很多钱的陆羽跃跃欲试。

几乎每天，李健都会在群里宣布有大老师来做“大V秀”直播，并邀请用户进入直播间观看解说。陆羽也看了直播。页面上没有老师的真身，只有电脑页面的录屏。老师不定期打开火币行情页面讲解，并在屏幕上划线，分析行情走势。

“碧游直播群”截图

听老师讲“斐波那契”和“经典波浪理论”这些专业词汇，陆羽觉得老师很专业。我只是跟着操作了几波，赚了几倍的钱。

直播持续了1个月。陆羽告诉蜂巢财经，群里的主推是三位大老师，分别叫李青峰、苏秦、宋正浩，“他们还组织了一场团队赛，用户可以选择一位老师加入团队，其他团队将争夺收入。”

9月初，李健在群里发文称，大V秀为期一个月的公测期即将结束，老师们将带领团队下周利润翻倍按照计划，该组合即将解散。 “如果你想继续和老师做事，可以私聊我。”

陆羽找到李健，对方表示老师已经在币汇结算，只有在币汇交易的Bitonex才能参与利润翻倍计划。 “参与门槛为存入10,000 USDT。”

陆羽从来没有听说过Bitonx这个平台，群里很多人都提到过。我去过“Biang”，时不时会截图交易清单。当李健提到“充值”时，陆羽小心翼翼地问道，“你不是火币客服吗？怎么去Biang交易？”

对方解释说，Biang是大V节目赞助商旗下的平台，想要跟老师下单，需要去Biang。对方进一步表示，火币和OK本来是大V秀的赞助商，但因为一些问题没能达成协议，现在无所谓了。

抱着试试看的心态，陆羽给Binang充值了10000USDT，但等着他的全是爆仓，“因为加倍计划，老师让我们开高杠杆，结果是方向完全不同，一万U很快就会被清零。”

把钱都输光后，陆羽意识到不对劲，又问李健，对方始终没有回音。他曾经积极沟通。该小组也解散了。他才发现自己根本联系不上币安的任何人。无论是客服，还是曾经自称在币安交易的群友，都消失了。

陆羽琢磨过品味，客服、群友、老师、Biang只是一场骗局中的不同角色：“客服”撒网，“老师”投饵，“群友”当信任创造一种气氛，Biang是最后收网的镰刀，刀尖指向一步步被诱入骗局的投机者。

Biong 的“双胞胎”平台已经爆发。

目前Bionex交易所官网还是可以正常打开的，但是页面相对于严肃的交易所来说非常简单。交易板块简单粗暴，只有杠杆交易，没有货币交易等交易所基础设施。网站的“安全”描述中出现了USDT的介绍，标题和内容具有误导性。

在“关于我们”栏目中，毕昂并未透露团队信息，仅表示“公司核心成员由长期在互联网和金融领域的产品开发和运营经验以及国际专业人士的观点”。

在网站的“联系我们”部分，只有一个电子邮件地址和一张新加坡地图。

Honeycomb Finance 试图以用户身份发送电子邮件，询问无法提取硬币的问题。对方第二天回复说，由于系统维护，提款要按顺序审核。看来“长网”专业人士还没有开发出主流交易所基本实现的自动审计提现功能。

币安官网“安全”中引入USDT

如果通过域名查询工具搜索币安的域名，“bitonex.app”显示创建于 2019 年 7 月 20 日，就在李健打电话给鲁豫的 4 天前。截至 9 月 16 日，域“老化”仅 1 个月零 17 天，到期日期为 2020 年 7 月 20 日。

从域名创建的时间和持续时间来看，Binance似乎并没有打算做很久。

蜂巢财经调查发现，多起以主流交易所客服名义给用户打电话、给群讲课，最终将用户引流到“山鸡”平台收割币民的案例。

早在今年6月，一位名叫“飞”的微博用户爆料称，一个名为“宏图直播”的平台通过开课骗钱，“他们让我们去PATAOTC。）交易所，但钱我放进去根本拿不出来。”在微博下，也有不少用户称被骗，被骗的经历和陆羽一样。

在律师咨询网站上，也有网友发帖称，有人冒充火币网工作人员，拉他进群听课。

被骗网友在律师咨询网站上提问

蜂巢财经登录百大交易所网站，首页为“停用”公告：由于平台受到外部恶意攻击，域名被恶意解析，PATAOTC存在安全隐患。出于安全原因，它已被停用。

根据被骗用户反映的“无法取款”的情况，交易所很可能已经跑路了。值得注意的是，百达交易所和币安交易所的网站风格和内容非常相似。

“关于我们”一栏也没有团队信息，但有一个和币安交易所差不多的大致介绍。甚至“安全”一栏的内容也和USDT一模一样。介绍，其服务条款、用户协议等官网文件与Biang的相关内容完全一致。

通过工具搜索百达的域名，可以看到该域名是今年3月20日创建的，有效期也是1年。截至 9 月 16 日，域“年龄”为 5 个月零 27 天。此外，其域名IP的物理位置与币安交易所相同，位于香港微软数据中心。

爆款的百达极有可能是Biang的“前身”，两个交易平台可能是同一群人操作的。

诈骗复制，用户信息广泛泄露

币圈从业者王海洋（化名）早就注意到了这样的骗局，但他又担心另一个问题。

半个月前，他还接到了一个自称是火币和OKEx的客服电话，套路和上面说的一模一样。

想看看对方“葫芦里卖什么药”，王海洋也同意让对方进群，“有老师天天带单，不过不太准确。”客服每天都在群里，发个二维码，让我们注册一个叫KBEX的交易所吧。”

看到这里，王海洋大概知道了对方的套路，“从电话号码上看，他们不是火币，OK的客服的目的是为了获得信任，然后引流到山寨平台收获。”

他长期关注火币、OKEx等平台的提醒公告，还有一些不知名的人冒充官方客服进行诈骗。 .

火币已发布相关风险提示

KBEX官网比币安简单，只有一个合约交易功能。甚至“关于我们”和“联系我们”都被省略了。网站创建于7月29日，不到两个月，域名IP也位于香港。

蜂巢财经在采访多位用户时发现，近期出现了很多类似的“野鸡”平台，包括BYEX、IOAEX、UEX等，套路大同小异。

目前很难确定这些一起出现的“野鸡”平台是同一集团的作品还是骗局模式的快速复制。可以清楚的是，这种广撒网“捞鱼”的骗局已经席卷了币圈。

王海洋虽然没有上当，但对个人信息泄露感到震惊。他透露，公司大约有10人。在主流平台交易过的同事也接到过类似的“客服”电话。 “他们定位准确，覆盖范围大，不知道用户信息从哪里来。”

他曾在电话中询问对方手机信息的来源，得到的回答是“你注册了很多币圈软件，我们有合作，所以我们有你的手机号” ，对方还安慰他“没有透露你的个人信息”。

“如果这不是泄漏，怎么可能？”王海洋大声问道，对面传来“嘟嘟嘟”的叫声。

此前，降维安全实验室曾发布消息称，币圈用户信息被大规模泄露。关于泄密源头，降维没有追查，只提到“不法分子通过各种渠道非法获取交易所注册用户的手机号”。

“蒙面客服”骗局背后，更令人不安的问题是，用户的个人信息被不法分子获取并二次利用。 “如果这些信息被无休止地转卖，我们也会不断地被骚扰；如果不仅有手机号，还有其他信息，或者用基站截取一个验证码，是不是我们放的资产上交易所会安全吗？有问题吗？”

谁也无法预测泄露的信息会流向何方，掌握大量用户信息的人下次会通过何种方式接触到用户的钱包。

蜂巢财经将持续关注币用户信息泄露问题。

互动时间

你有接到过口罩客服的电话吗？