詐騙集團用假錢包 App 騙助記詞：88.5 萬組電話名單含香港

硬體錢包的安全前提，是那串 12 到 24 個英文單字的助記詞只留在裝置上，不輸入到任何軟體。只要使用者願意把它打進電腦，再貴的錢包也擋不住。詐騙集團因此不攻擊裝置，改攻擊使用者的判斷，用假的錢包軟體、冒充客服的電子郵件與電話，讓人自己交出這串字。這次被抓到的一組詐騙者，連自己的工具都是用 GitHub Copilot 與 Claude Code 寫出來的。

資安業者 Rapid7 8 月 17 日公布調查，研究員從一個設定錯誤的網頁目錄，看到詐騙者的工作環境，裡面有電話名單、釣魚後台與假錢包程式。名單共 88.5 萬組號碼，德國最多有 31.6 萬組，香港與英國也在這 54 國裡。詐騙者先比對哪些號碼在 Crypto.com 開過戶，命中 4.3 萬組，再冒充交易所寄信、致電，誘導安裝假的 Trezor 與 Ledger 錢包程式。