他們以為自己在與蘋果對話：19.5萬美元的加密貨幣在新加坡消失

By: journalducoin.com|2026/08/25 04:00:00

一個彈出窗口、一通電話，錢包就空了。 新加坡警察部隊已發出公眾警報，關於一個冒充蘋果的詐騙行為，以竊取加密貨幣。 至少有五名受害者被報告，超過195,000新加坡元化為烏有（近130,000歐元），而其作案手法不需要任何技術能力：一個恰當的通知、一個令人安心的電話聲音、在正確時刻提取的六位數代碼。

新加坡警方的聲明引用了詐騙者使用的兩個域名，<< chat-apple.com >> 和 << case-apple.com >>，以及一個重複出現的電話代碼：<< +1 >>，即北美的區號。

主要要點 {#h-key-points}

在新加坡至少有五名受害者，超過195,000新加坡元的加密貨幣通過冒充蘋果客服被盜。
此情景結合了虛假的安全通知、來自<< +1 >>區號的電話以及虛假網站<< chat-apple.com >> 和 << case-apple.com >>。
被盜的蘋果ID允許訪問iCloud密鑰鏈和筆記，許多人不明智地將他們的種子短語存儲在其中。
使用密碼、白名單提現地址和離線密鑰存儲在轉帳前切斷鏈條。

一個通知、一通電話，機制就關閉了 {#h-a-notification-a-call-and-the-mechanism-closes}

一切始於受害者的蘋果設備上出現的意外警報：未經授權的訪問嘗試已針對他們的帳戶，他們需要立即更改蘋果ID密碼。片刻後，電話響起。電話那頭是一位自稱蘋果客服的技術人員，確認了壞消息並掌控了對話。

然後，受害者被引導到其中一個虛假的客服網站，要求提供他們的蘋果憑證、加密帳戶的憑證，然後是著名的OTP（一次性密碼，這些一次性代碼用於驗證每次敏感操作）。擁有這完整的密鑰鏈後，詐騙者登錄到連結的交易帳戶或錢包，並在幾分鐘內轉移資金。大多數受害者只有在發現出境交易歷史時才意識到發生了什麼。

<< +1 >>區號的細節並不簡單。在新加坡，所有來自國外的來電都會在號碼前顯示<< + >>，這是運營商為了防止這類冒充而強制實施的措施。當屏幕剛剛顯示安全警報，而對方又講著技術支持的語言時，這一保護措施幾乎無效。

<< 蘋果永遠不會要求您通過未經請求的電話、彈出窗口或鏈接提供您的蘋果ID密碼、一次性代碼或任何其他登錄標識。切勿向任何人透露此信息。 >>

新加坡警察部隊公共事務部 -- 來源

蘋果ID，這把詐騙者垂涎的主鑰匙 {#h-the-apple-id-this-master-key-that-scammers-covet}

在這種情況下，沒有任何區塊鏈代碼被強行破解。攻擊者針對的是之前的層面：用戶帳戶及其擁有者。一個被盜的蘋果ID打開了對iCloud密鑰鏈、同步筆記和照片庫的訪問。正是在這裡，許多投資者為了方便，存儲了他們的種子短語截圖或包含他們的十二個單詞的筆記。一旦蘋果ID被盜，錢包隨之而來，毫無抵抗。

OTP層仍然是提現前的最後一道鎖。它不會屈服於網絡攻擊，而是屈服於一次良好的電話交談：受害者自己口述授權轉帳的代碼。與信用卡詐騙不同，沒有退款程序可以糾正錯誤。確認的鏈上轉帳是最終的，這使得這些帳戶成為比支票帳戶更具利潤的目標。

新加坡並不是第一次發出警報。這個城市國家在2024年僅記錄了超過51,000起詐騙案件，約11億新加坡元被盜，創下紀錄。國會以防詐騙法作出回應，該法允許警方暫時凍結被認為受到脅迫的人的銀行業務。這是一個對銀行轉帳有效的工具，但對於從位於世界另一端的平台執行的加密提現則顯得大大不足。

添加、檢查、告訴：警方建議

新加坡警方將其建議概括為三個步驟，簡稱ACT：

添加：安裝政府應用程式ScamShield以阻止詐騙電話，啟用蘋果ID和所有加密帳戶的雙重身份驗證，並在選項存在時設置交易限額。
檢查：通過官方蘋果渠道驗證任何電話、彈出窗口或鏈接的合法性，並通過提供商的應用程式監控錢包活動，切勿通過收到的鏈接。
告訴：通過1800-255-0000熱線或iWitness門戶告知您的加密服務提供商、親戚和警方。

一些額外的調整可以更早地關閉大門。用密碼或實體安全密鑰替換SMS OTP，可以消除詐騙者通話的根本對象，因為不再有代碼可供口述。在您的交易所啟用提現地址白名單，在任何新增或從新設備連接後應用24到48小時的寬限期，這樣可以留出反應的時間。而種子短語不應存放在雲端、筆記或照片中：它的地方應該是離線媒介，理想情況下是硬體錢包。

一個單一的參考點通常足以阻止一切：蘋果支持僅存在於apple.com和support.apple.com，並且他們從不會首先打電話要求識別。<< chat-apple.com >> 和 << case-apple.com >> 從未屬於庫比蒂諾公司。如有疑問，ScamShield熱線1799全天候提供服務，並且portal scamshield.gov.sg列出了流通的變體。