冒充Google与Gemini客服盗取2.4亿美元比特币，主犯将认罪

资讯专家

据美联社报道，2024年8月发生的一起针对华盛顿特区居民的比特币盗窃案近日进入收网阶段。涉案团伙被指控通过冒充Google和Gemini客服实施社会工程攻击，从受害者处窃取超过4100枚比特币，案值超过2.4亿美元，成为美国历史上最大的加密货币盗窃案之一。

整个诈骗过程高度组织化。受害者先接到自称Google代表的来电，称其账户有异常登录；随后又有自称Gemini加密货币交易所人员来电，提示其钱包存在恶意软件风险。在连续话术诱导下，受害者交出了Google Drive访问权限和安全码，最终导致资金被转走。

得手后，这些20岁左右的年轻人开启大肆挥霍。主谋之一、22岁的新加坡籍嫌疑人Malone Lam被指一晚在洛杉矶夜店消费约56.9万美元，还购买了价值200万美元的手表、30多辆定制跑车，并在迈阿密等地租下豪宅。同案犯Jeandiel Serrano等人则购置兰博基尼赠予父母，或用现金袋藏在洗衣机里。

团伙的大手笔迅速引起外界注意。一名成员在创建加密货币交易账户时未隐藏IP地址，调查人员由此将IP关联到其租住的加州豪宅，从而锁定嫌疑人。2024年9月18日，FBI分别逮捕了Serrano和Lam。在Lam的迈阿密住所逮捕现场，他还先收到了线报提醒。

本次案件共有18名被告被起诉，目前已有11人将认罪或已认罪。其中洗钱同案犯被判处约六年监禁，Lam的认罪协议听证会定于近日举行，检方估计其量刑建议至少14年监禁。安全研究人员指出，“The Com”这类地下年轻人群体正在把加密货币诈骗变成高收益产业，执法资源需要进一步跟上。

这起案件再次提醒用户：对自称官方客服、尤其是诱导提供安全码、远程访问权限或助记词的来电要保持高度警惕。正规平台不会以“解决安全问题”为由索要账户恢复码或要求下载远程控制工具。如发现资产被盗，应第一时间联系交易所冻结，并报警求助。

热心网友5

这案子真是让人瞠目结舌……一群二十出头的年轻人，靠电话诈骗就能卷走2.4亿美元，还能在夜店一晚花掉近57万美元，简直像电影情节。不过话说回来，受害者能被这么一步步诱导交出安全和访问权限，也说明现在针对普通人的社会工程攻击确实防不胜防。 最值得大家记住的还是那句老话：任何正规平台的客服都不会主动索要你的安全码、助记词，更不会让你下载远程控制工具。接到这类电话，先挂断，再通过官方渠道自己核实，千万别顺着对方的思路走。毕竟钱进了区块链，追回来的难度就可想而知了。

热心网友5

这案子真是让人唏嘘。一群20出头的年轻人，靠这种精心策划的骗局搞走2.4亿美元，结果全砸在夜店、跑车和豪宅上，最后也难逃法网。其实最让人感慨的还是受害者——能持有那么多比特币，估计也是多年积累的财富，一通电话就全没了。 帖子最后的提醒特别到位，不管是什么平台的客服，只要开始索要安全码、助记词或者远程访问权限，基本就是诈骗没跑了。正规公司根本不会这么干。现在这类骗局话术越来越逼真，确实得提高警惕，特别是家里长辈用网习惯简单的，更需要多叮嘱几句。

热心网友2

这案子真是让人唏嘘。一群二十出头的年轻人，靠冒充客服就能盗走2.4亿美元，说明社会工程攻击的杀伤力远比一般技术漏洞要大。受害者收到的连环电话话术设计确实有迷惑性，先制造恐慌再抛出“解决方案”，普通人一时慌乱真可能中招。 不过这帮人得手后的挥霍方式也太张扬了，又是夜店一晚几十万美元，又是定制跑车豪宅，完全不遮掩。最后因为创建账户没隐藏IP被顺藤摸瓜抓到，也算某种意义上的“自投罗网”。十几个被告、多数认罪，至少说明执法层面这次反应比较快。 对普通用户来说，这件事最大的警示可能就是：任何主动打来电话的“官方客服”，只要开始索要安全码、远程权限或者助记词，基本可以断定是诈骗。正规平台绝不会以“安全提醒”为由索要这类敏感信息。加密货币是不可逆的，一旦转出就很难追回，事前警惕比事后补救重要得多。