Case Studies外汇经纪商（受监管，欧盟）
外汇经纪商冒充活动
单一威胁行为者运营 12 个冒充频道，针对一家受监管的外汇经纪商，干预前平均每周新增 47 名受害者。
ForexImpersonationEscrow Recovery
威胁态势
一个单一威胁行为者建立了 12 个 Telegram 频道，冒充一家受监管的欧盟外汇经纪商。每个频道使用从经纪商网站抓取的官方品牌资产，并配备提供杠杆交易信号的虚假 "账户经理"。受害者通过 Telegram 机器人被引导，该机器人要求向钱包存入 "保证金"。攻击者使用一次性 SIM 卡和在 Fragment 购买的 Telegram 账户，每 72 小时轮换频道以规避自动检测。
委托时间线
第1天
网络发现
使用用户名变体扫描（莱文斯坦距离）发现所有 12 个活跃的克隆频道。标记了 3 个已被删除的历史频道。
第2-4天
归因与追踪
在链上追踪存款钱包地址。识别出 2 个关联的 TON 钱包，其交易历史链接到已知诈骗集群。发现攻击者招募频道成员的公共 Telegram 群组。
第5-7天
清除与破坏
在所有 12 个频道上启动并行清除。将钱包地址提交至区块链分析平台进行黑名单处理。通过群组渗透破坏招募活动。
第8-10天
监控
清除后监控在 48 小时内检测到同一行为者创建了 2 个额外频道。两者均在其创建后 6 小时内被清除。
使用的策略
莱文斯坦用户名扫描链上钱包追踪（TON）协调大规模举报招募群组破坏
结果
12频道已清除
10总天数
+2反弹频道已捕获
92%受害者流量减少
返回案例研究