在百度搜索「币世界」、「非小号」,你一不小心可能会点进名为「区块链平台官方查询中心」的网页。这个「中心」宣称可查询区块链企业是否正规,不过当检索某一项目或资产后,其并不实时显示结果,而是要求用户留下真实手机号,以接收查验信息。

蜂巢财经留下手机号,便有「工作人员」主动添加微信。一番交流后,对方有意推荐体验一个名为Bebt的合约交易所。

查询Bebt域名发现,该网站仅建立3个半月,背后团队匿名,网上有被引流到该交易所的网友反馈,Bebt与此前盛行的以吃客损为盈利手段的野鸡交易所特征相似。

另有其他投资者反映,他早前在「查询中心」留下手机号后,有自称「导师」的人通过微信将他拉入了「PAYC生态中国区考察群」,这个所谓PAYC热钱包,存在静态+动态收益、引导拉人头、分得下级投入的传销色彩。

「查询中心」在搜索引擎打广告,冒称「百度旗下」,以「资质可信企业」、「官方」等字眼混淆视听,收集用户信息,并为不知名小所和盘圈项目引流,成为了一处精准获取用户信息的网上站点。

收集个人信息,为可疑投资项目引流,冒牌查询中心一鱼两吃,等君入瓮。当投资者提供真实手机号等信息后,暗处的陷阱便离得越来越近。

冒牌「查询平台」收集用户信息

币世界是区块链用户常用的信息获取平台,并非「区块链平台官方查询中心」。在百度搜索币世界,点击进入后,出现的是后者网页。这个「查询中心」倒是在百度明确标识了「广告」。

百度搜索「币世界」出现的广告链接

所谓的「查询中心」能查询什么?

该网站在百度搜索结果页自报家门称,「区块链行业鱼龙混杂,你能分得清吗?8年币世界快讯,帮你解答分析。」看起来,这是个帮人甄别项目的平台,但打着币世界的旗号。 

点击链接进入后,便出现了「区块链数字平台安全云数据查询」的搜索页面。页面随处可见「官方」、「认证」、「可信」等字眼。网页左上角,FPB数字认证中心、区块链行业资质可信企业等名头不少,星标注明自己是「区块链平台官方查询中心」。

具体是什么官方,该平台没有明说。蜂巢财经尝试搜索上述头衔,皆未发现有关部门或权威机构对它授权,其自称的「可信」和「官方」并没有第三方背书。

「查询中心」页面

这个中心号称,可查询区块链项目是否正规审批,还可评估平台市值,拥有分析师团队,提供平台诚信报告。搜索框下方写着这个「查询中心」的「成绩」——截至11月30日,已收入10649家平台机构,为超过15万名网民查询了95732个平台。

它是否真能够帮查询者辨别区块链项目? 

蜂巢财经尝试通过该工具搜索某项目,点击查询后,并没有直接显示结果,而是出现了一个提示框,要求留下真实手机号码,以「第一时间接收查验信息」。经反复实验发现,无论输入任何字眼,最终都会要求查询者留下手机号码。

在留下个人信息不久后,有人通过手机号申请添加微信。对方自称是「查询中心」的工作人员。对方首先询问,是否想查询「某某平台」,在得到确认后,他仅发来了一段语音做简单解答,没有出示任何报告或信息数据。

这种人工口述式地给出查询结果,实在匪夷所思。

蜂巢财经提出质疑后,该工作人员又称其所在的是「百度查真伪」平台,属于百度旗下,「百度委托我们做数字货币区块链相关的真假鉴定。」

而在该平台页面最下方明示的主体是山西宏伟子牧文化传媒有限公司。蜂巢财经通过域名查询工具搜索发现,该域名备案信息也指向同一公司。不过,企查查显示,该公司与百度并无关联,其经营范围包括企业形象策划;市场营销策划;电脑图文设计、制作等,并不囊括查询或与区块链相关等业务。在百度,这家公司相当于一个广告投放客户。

为可疑项目和交易所引流

在与「查询中心」工作人员交谈过程中,对方多次询问是否有做区块链相关投资称,「做投资最好关注各项指标好、有排名的交易所」。

该工作人员称,平台与全球前100名的交易所有商务合作,如果有需求,可以做一个推送。随后,他发来了三个网站,除了火币和币安的官网外,还有一个名为Bebt的交易所网址。

对方声称,现在比特币等加密资产的币价很高,如果做现货囤币可能风险比较大,做合约可以做多和做空,「风险相对小一些」。这种有违币圈常识的说法充满了诱导性。

该工作人员推荐,玩现货可以去火币,玩合约去Bebt交易所,因为「火币合约的手续费比Bebt高」,「Bebt运营了两年多,也挺靠谱,」鱼饵正在放出。

循着发来的链接,蜂巢财经进入了Bebt交易所页面,该平台提供币币和合约交易。在合约交易中,开单的最小杠杆倍数为20x,最高为200x,相较火币等主流交易所最低1x、最高125x的杠杆「刺激」了许多。

为了了解更多关于Bebt的信息,蜂巢财经点击其官网的「关于我们」、「费率说明」等按键,但点击后并不跳转至相关页面,而是重新回到了首页。蜂巢财经尝试通过客服询问交易所团队信息,在接入客服后,客服并没有回复,要求等待。不久后,系统自动结束了对话。

蜂巢财经询问Bebt团队信息未获回应

查询Bebt的域名可知,其域名注册于今年8月13日,仅运行了约3个半月,与「查询中心」工作人员所称的「运营了2年多」不符。该域名将于明年8月13日过期。

团队信息不明,官网诸多信息页无法打开,只有一个交易页面的Bebt很难令人信任。而在知乎上,有人曾提示Bebt可能存在带单陷阱,这家不知名交易所与此前盛行的以吃客损为目的的野鸡交易所特征相似。

不仅是蜂巢财经通过所谓的「查询中心」被引流至其他平台。有投资者反映,其在百度搜索非小号(币圈数据网站)时也误入了这个「查询中心」。

「当时查询后是让我添加导师微信来获取分析结果,」该投资者向蜂巢财经透露,其添加「导师」微信后,导师也是浮皮潦草地回复了下,而后把他拉入一个名为「PAYC生态中国区考察群」的微信群。

「导师」发来的介绍显示,PAYC是一个去中心化热钱包,能安全存放比特币等主流资产,还能参与理财。理财分为静态收益和动态收益,当钱包内主流币达到一定价值时,即可获得「量化交易」收益,月收益从10%到15%不等。此外,持有一定量级的PAYC代币,可以全球节点的身份获得月收益25%~35%不等。

静态收益和动态收益,已经几乎成为资金盘的经典套路。PAYC的动态收益依然是拉人头。直推1人获得1代收益的100%,直推2~5人,可获得2~5代收益的20%,以此类推。从模式看,PAYC的「理财」是鲜明的从下线投资反哺上线的特征,颇具传销资金盘特色。

蜂巢财经下载体验发现,PAYC也不是个DApp,其下载和注册方式与一般中心化APP无异,所谓的热钱包,并不支持生成助记词和私钥,提币时仅需交易密码。这意味着打入其中的数字资产,并不受使用者自己掌控。一旦平台跑路,用户收益拿不着,本金也会打水漂。

币圈用户信息生意露出一角

通过「查询中心」,有真正查询诉求的用户被所谓的导师、工作人员,引流到不知名交易所或涉盘项目,一不当心就可能栽了坑。

蜂巢财经发现,推广PAYC的「导师」和「查询中心」的工作人员并不是同一拨人。在让工作人员查询PAYC项目时,他表示没查到这个项目的信息,还提示称,PAYC没有经过权威认证,现在很多不法分子以区块链名义圈钱,应该警惕这类项目。

PAYC推广者则透露,他们是通过给「查询中心」付费,可以把微信号在上面展示几天,「就是合作关系」。

除了为这些可疑项目打广告、引流外,这个「查询中心」的另一个问题是收集用户信息。

「查询中心」在百度投放推广广告,使得币圈用户在搜索「币世界」、「非小号」等常用工具时容易点击进入。其又以「官方」、「可信」等头衔包装自己,自称百度旗下平台,让用户主动留下真实信息。从PAYC与之的合作关系看,这些查询者留下的电话信息被分发了它的广告客户。留下信息的人在未来一段时间,很可能会被不同的项目骚扰,甚至进入陷阱。

「查询中心」如同守株待兔的网络信息收集「猎人」,等待着每一名误打误撞进入的「兔子」。

如果说「查询中心」导致的个人信息泄露还可以防备,那么从其他未知途径导致的隐私泄露防不胜防。很多币圈用户都曾透露,接到过来自自称火币或者OKEx甚至币世界的客服人员电话,话术都是希望加微信,而后把用户拉入免费的交流群。

火币等交易所曾对此进行过风险提示,表明这些客服为假冒,提醒用户警惕骗局。真加过群的一些币圈玩家也表示,这些人的确并非知名交易所的客服人员,因为当他们进入交流群后,所谓的导师推荐的都是一些不知名的合约交易所。各种社交网站和新闻媒体对这类杀猪盘骗的揭露信息也颇多。 

直至今日,币圈用户被假冒客服骚扰、信息泄露的事情依然频发,而泄露源头到底在哪,谁在打击,已经成为和其他大多信息泄露事件一样,不了了之。但「查询中心」显然很有可能成为信息泄露的一个源头,充当作恶者的帮凶。

根据刑法第二百五十三条,窃取个人信息,违反国家有关规定,向他人出售或者提供公民个人信息的行为,涉嫌侵犯公民个人信息罪,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

这个所谓的「区块链查询中心」正在法律的红线上游走。