综合多方信息分析:
1.盗号环节:
骗子发送PS虚假的截图→让你检测账号安全性(扫描二维码或打开假冒网站)→成功获得受害者的验证码→悄悄登录24小时把受害者的设备全部踢出→再发送同类虚假信息到受害者的联系人和群组使更多的人受骗;
此时,如果受害人主动与骗子联系希望拿回自己的账号,那么就掉入了另一个圈套:骗子先让受害人付款,然后再拖延时间找借口,以便再找受害人多次付款,最后受害人即使被骗了一笔巨款,账号也不一定能拿回来。
2.过一段时间受害人账号的关系人已经骗得差不多,账号逐渐失去利用价值,此时:
A.骗子会转出受害人账号的用户名(如果是靓号则用于售卖)到一个新的TG号将来再骗;
B.更换新的手机号使受害者彻底失去账号控制权;把里面的联系人删除、群组解散以后再卖账号;
C.如果骗子不打算卖TG号,则直接删除账号;在删号前如果骗子发现你的TG号里面还有加密货币,他会将其洗劫一空。
整个过程骗子利用了TG的漏洞:比如发验证码到APP、现有设备在线24小时才能踢出其他设备、TG客服反应慢或无反应等问题。