Try   HackMD

注意:
只接受來自跟真實姓名相同的帳戶的轉帳。
為了確定轉出帳戶為購買者本人所有,以杜絕不法資金,
請在完成付款後提供存簿封面的照片(包含戶名+帳號),
或有注記姓名和帳戶戶號的提款卡的照片,
並在旁以紙條寫上“我的帳號是xxxxxx,以上帳戶在Localbitcoin.com上跟bonooll購買比特幣“。感恩

**若匯款後因無法完成認證而需退款的話,跨行轉賬(台灣銀行以外)的手續費10元將由款中扣除
**若買家無法按照上述的交易流程交易,而要在localbitcoins上完成交易的話,需另收1%

收購虛擬幣交易流程

  • 10000台幣以下的交易,銀行轉帳手續費15元由買方承擔。

詐騙有4類

  • 交易物品有1.現金2.虛擬幣

A類:假的交易所 甲方和乙方交易,錢和虛擬幣都先匯給第三方交易所,結果交易所倒閉。

買方賣方的現金和虛擬幣都被交易所騙走。(所以本人現階段不做第3方金流)


B類:第三方詐騙 只要虛擬幣,不要現金,所以帳號方面採用讓人別人背黑鍋的方式。

當詐騙者C知道,賣家A 要賣幣 買家B要買幣,c就跟a說我要買 ,此時a提供轉帳戶頭 。c在跑去跟b說我要賣 ,這時候c提供a的戶頭給他 ,b轉帳到a的戶頭後,c跟a說 我轉帳完成給我幣!此時a把幣給了詐騙c. a看似沒損失 但是幣卻給了詐騙犯,b當然報警後但變成a的帳戶會被凍結,而詐騙犯沒事。


C類:直接詐騙 目標可能是錢或虛擬幣,證件也是給你真的,也沒再怕,反正等你報案後就會發現,對方早已被通緝中。


D類:什麼都是真的,也真有虛擬幣,你以把錢匯過去,他就是忘了把虛擬幣匯給你,忙到忘了,當然這是不被允許的(所以本站要求留下2種以上即時通連絡方式)


E類:已模糊匯款照片,告知已匯款,並且加上你不立刻轉帳就立刻法院見的威脅

▍LINE對話|附圖|
連結 https://i.imgur.com/dcnj74S.jpg
▍FB對話|附圖|
連結 https://i.imgur.com/aCk7ajA.jpg


三方詐騙流程1

舉例:

三方詐騙過程

得手重點-臨時改戶頭或帳戶
#我戶頭怎麼了 被凍結,臨時改戶頭
#幫朋友賣等等的,臨時改錢包帳戶

社團上的詐騙案件

最近社團發生了第一起詐騙案件,我覺得有必要寫份比較詳細的說明,避免所謂的"三方詐騙",說真的比特幣在台灣己經夠黑了,如果又跟詐騙扯上關係,那真的很難洗白了。
這篇文章分成三部分,如果懶得知道可以只看第二部分
第一部分 Q&A測驗
第二部分 不知道什麼是三方詐騙,也不想知道,你只要告訴我怎麼做就好
第三部分 知道什麼是三方詐騙,想知道我提出的方法的理由
第一部分=
如果你認為你不會被騙,請先回答下面幾個問題,答錯了那你就有被三方詐騙的危險,拜託不要太有自信,三方詐騙說複雜是不複雜,但要短時間理解也不容易。
Q1. 如果我是賣家,只要確定先匯款了再給幣,就不會有問題?
A1. 錯,結果可能比被騙錢還麻煩,你可能會被控詐欺,凍結所有名下戶頭
Q2. 如果對方給了身份證,健保卡,銀行存簿圖片,然後確定匯款了,再給他幣就不會有問題?
A2. 錯,還是會有問題,最嚴重的後果跟上面一樣
Q3. 叫對方把交易對象交易時間和交易內容和存款簿拍下來,就沒問題?
A3. 不一定,看拍什麼內容,除非拍下來的部分包含加密貨幣位址,寫什麼FB名字,ID,日期,交易內容,真實名字什麼的都無關緊要,重點是存簿帳號和接收端的加密貨幣地址要拍在一起。
Q4. 雙方用手機確認對方,甚至用視訊對話,雙方拿自己的證件證明身份,然後確定匯款後再給幣就不會有問題?
A4. 還是會有問題,有可能是中間的詐騙者安排讓受騙雙方對話,如果視訊對話中沒提到重要訊息(如確定要送的比特幣地址),而只是看一下確認對方,那還是會被三方詐騙。
現在進入主題,我的方法是根據最近有社團朋友被騙後,大家討論後我想出最好的方法,這方法不用透露太多隱私。如果有不對,或有更好方法請大家提出來討論。
=第二部分
這部分寫給不知道什麼是三方詐騙,也懶得知道,你只要告訴我怎麼做就好,這裡分成買方和賣方:
賣方怎麼做避免三方詐騙:要求對方先給要接收比特幣的地址,並要求在匯款時,把要接收的比特幣地址最後10碼打在備註欄中(打愈多愈好,但至少10碼比較安全)。收到匯款後一定要確定接收的比特幣位址要跟匯款備註的一致,如果他匯完了說算了送到另一個地址,別傻傻的就送到新地址。
一旦發現他要求接收比特幣地址後十碼跟匯款備註上的不一樣,馬上退款並取消交易,才算做好保護自己的動作。
買方怎麼做避免三方詐騙:要求對方把要接收匯款的存款簿,和電腦螢幕合照,電腦螢幕中需要秀出你和他的對話,而且最重要的是,你要接收的比特幣位址那條對話一定要秀在畫面上。
如果對方是用手機對談,沒辦法拍照,你可以叫他在紙上寫"此存款簿用於交易比特幣,接受匯款後將發送比特幣到1xxxxxxyyyyy,如果不是送到此地址那就是詐騙",加密貨幣地址也不用全寫,但寫愈長愈好(至少10碼),然後把紙和存款簿用手機合照,你確定他寫下來的地址是你的比特幣地址,就可以安心地送到該存款簿的帳號了。
如果寫下的地址不是你的地址,那當然就別匯款了,不過通常三方詐騙的人看到這種要求就會直接走人了啦!
就這麼簡單,雙方只要有其中一個人做到,就可以避免被三方詐騙。買方只會透露存款簿戶名和帳號,賣方甚至只會透露帳號。
簡單的想法就是,存匯款銀行帳號一定要跟加密貨幣地址關聯起來,對方給你身份證,健保卡,戶籍謄本,戶口名簿,甚至祖宗十八代連爺爺養的狗的名字都給你也沒用,一定要切記這點。
=第三部分==
這部分寫給知道什麼是三方詐騙,想知道我提出的方法的理由
上面之所以提到身份認證那些都沒用的原因是,當你真的受到三方詐騙,其身份認證只是讓你能查出另一個受害者是誰,而無法讓你查到詐騙者是誰。
因為任何你向詐騙者要的資訊,詐騙者都可以轉向對方受害者要,然後詐騙者跟對方拿到資料後,再轉傳給你,所以要到資料根本不代表任何意義。
而賣家在要求匯款備註寫要接收的比特幣地址時,最好是要求先給完整地址,再匯款。而不是匯款後,地址再給。因為詐騙者可以先讓受害者匯款,再拖時間看能不能製造出跟備註上符合的地址。
比特幣地址雖然都是隨機的,但其實可以用暴力法創造出某些你要的地址,例如你希望你的比特幣地址開頭是你的英文名字,如1JacksonXXXXX,這就叫Vanity Address,網路上甚至有服務可以幫你算出來你要的地址,只要付點錢就行。
但因為Vanity Address都是算前面幾碼符合,沒有人在算最後幾碼的,所以你要求匯款備註上填後面10碼,可以讓詐騙者創造出符合的地址困難度更高。網路上查到匯款備註是可以寫20個英數字,所以其實寫愈多愈好。
這篇文章主要是要防範三方詐騙,如果你說要留證件或手機那當然更好,但那就不是為了防範三方詐騙,而是防範對方擺明了就是要騙你的錢的時候找人方便。
再說一次,身份認證沒辦法防止三方詐騙,如果你真的無法理解這點,那就GOOGLE一下"三方詐騙",如果不想瞭解,就照第一部分的動作做,應該可以避免掉99%的三方詐騙。
(1%是善良的對方凸槌,明明己經拍照下來說要送到這個地址,詐騙者藉口一堆後被說服而送到另一個地址)

平台商業模式

我平台不打算 代收錢 或虛擬幣 只打算 媒合 買賣雙方
平台要賺取的是 刊登費
但要保障 刊登者 100%不會 是第3方詐騙受害者

三方詐騙問題是可以100%解決的

1.帳號價值大於 交易金額 就解決詐騙問題

2.帳號更換成本大於 交易金額 就解決詐騙問題

3.流程制度上沒有漏洞 可以躦

4.卡住錢 第三方裁判 先保管錢

5.不用管帳號真假,面交就解決所有詐騙問題

交易流程制度上沒有漏洞 可以躦

1.誰先匯錢
首先第1個是誰先匯錢,或誰先匯虛擬幣問題,要有一個標準,
這個標準就是 刊登者著帳號價值如果大於100分的話,那麼都是別人要先把錢或虛擬幣匯給刊登方。

但以上流程稍微保障刊登方但還是無法防堵,第三方詐騙,三方詐騙的方式錢是會先匯給刊登方的。

2.以修改錢包帳戶,需要3天審核,防睹臨時改錢包帳戶
這個策略就是,不可以臨時改戶頭,不可以臨時改錢包帳戶
雙方成交,所認證的錢包和銀行帳戶都是3天前認證的(平台認證帳戶需3天)

有模糊地帶的驗證方式 都很難通過資本市場的檢視,而太複雜 因為每個帳號的維護成本太高 推廣和唯持會有困難

另外-哈哈 有人說我把流程想完善 市場很快就有第二個模仿者了

發訊給B問B交易對象是否正確

當詐騙者C知道,賣家A 要賣幣 買家B要買幣,c就跟a說我要買 ,此時a提供轉帳戶頭 。c在跑去跟b說我要賣 ,這時候c提供a的戶頭給他 ,b轉帳到a的戶頭後,c跟a說 我轉帳完成給我幣!此時a把幣給了詐騙c. a看似沒損失 但是幣卻給了詐騙犯,

假設B是本平台用戶,同時有登記手機號碼,那麼就會像你刷信用卡一樣,雙方會收到一則系統訊息
:『你今天有跟誰誰誰虛擬幣交易嗎』。所以如果你沒在我平台刊登卻收到我平台訊息這樣就很怪
另外,假設詐騙犯C,是在同一個平台同一天刊登一筆賣單,又成交一筆賣單,我系統不應該讓他可以做這種事。系統檢查你刊登一筆賣的時候,你又去點別人的賣單這樣就不合理。所以一定要有此系統規則,你可以買買買,也可以賣賣賣,但你不能同時買又同時賣。

沙盤推演,如何在流程上防堵詐騙。

如果你的機制越定越複雜 那 詐騙只會越來越開心 因為他們就是利用你複雜的機制來騙人而且使用者也根本會無視你的規範

15:59 台灣碼農SUFFIXBIG 我防3方詐騙也不要太多招 我對外只會公告1招 其餘我系統設計 不公開

Image Not Showing Possible Reasons
  • The image file may be corrupted
  • The server hosting the image is unavailable
  • The image path is incorrect
  • The image format is not supported
Learn More →

沙盤推演-流程圖

三方詐騙必須先對賣家下手?

Created with Raphaël 2.2.0我是詐騙者C找到A賣家-請給我帳戶-我匯錢過去找到B買家-帳戶給你匯錢過來(別人A的帳戶)A賣家-把虛擬幣匯給CC不把虛擬幣匯給B-跑了結束B報警但帳戶資料不是C的

換成先對買家下手-結果成不成立?

Created with Raphaël 2.2.0我是詐騙者C找到B買家-匯錢過來(由於沒有假帳戶只好先用自己的)找到A賣家-虛擬幣先匯給我(也是自己錢包)C有 錢+虛擬幣把錢匯給A把虛擬幣匯給B結束-變成沒詐騙C捲款潛逃 A B兩人報警yesno

分析A B兩人報警 一人有C的真實帳戶資料,另一人有虛擬幣錢包帳戶資料,平台當然會配合警方,以錢包查出證件,所以不可更改錢包帳號就是防範三方詐騙的絕招。

如果詐騙-拿B資料給A

Created with Raphaël 2.2.0我是詐騙者C找到B買家-匯錢過來(由於沒有假帳戶只好先用自己的)找到A賣家-虛擬幣先匯給我(但身分證和銀行帳戶是B的)C有 錢+虛擬幣把虛擬幣匯給B但錢不匯給A結束-A報案-但銀行帳戶是B的錢包帳戶是CC捲款潛逃 A B兩人報警yesno

分析-詐騙犯C賭A報案後-虛擬幣錢包帳戶追不出自己,但受害人B有詐騙犯的銀行帳戶資料,所以詐騙犯如果當時是使用自己帳戶他最後也會被抓到。但如果當時匯款帳戶是人頭帳戶,則有可能抓不到

結論

先從賣家下手 連人頭帳戶都不用
先從買家下手 必須耗費人頭帳戶

平台防範詐騙的措施

項目 作用 缺點
1.禁止同時買同時賣 防止買空賣空 防不了雙開帳戶
2.買方匯款須於90分鐘內完成匯款 保障賣家
3.誰先匯款的問題 保障刊登方
帳戶登入安全的措施

對於帳戶登入安全的措施

親愛的 XXX:
這封郵件是為了通知您,您的帳號剛剛在一台設備上登入成功了。

凍結帳戶
您確定要凍結您的帳戶嗎?如果帳戶被凍結,您需要連繫客戶服務才能解除凍結。

防不了人頭銀行帳號

是如果我就用人頭銀行帳號申請
然後我就刊登之後-等人來先匯錢給我 不就騙到錢了
防範方法:確認每月電話費帳單,重點是電話費金額,因為一般詐騙都使用預付卡,不會有電話費帳單
再來電話費金額表示這個電話你平常有在打。

人頭銀行帳戶如何防

我轉帳xx元到你的帳戶,備註寫我的手機號,請你也轉帳xx元給我,備註你的手機號。然後雙方手機通話聯絡,這是防詐騙的方法

履約保證法

先匯一半虛擬幣過來,我錢全匯過去 另一半虛擬幣匯完

所有防範詐騙的原則

不外乎就是確認雙方帳戶和雙方的錢

當然也有人就是不想讓自己的帳號給人知道,那就只有使用面交的方式。

交保證金=你可以刊登販賣的最高額度

絕對防範三方詐騙的方式-面交

絕對防範三方詐騙的方式-交易所面交 當然金額過小不適合這種方式,如果金額是50萬 在為了省差價又要安全我認為只有當場交易,
要當場交易可不是選定一個去你家,這樣一點都不保險,地點必須是公認一個眾所皆知有保全的地方。
首先尋求鐘錶店或骨董店有保全的那種商家看願不願意賺成交費的4%(買2%,賣2%),我平台抽(買1%,賣1%),好流程如下,買賣雙方1個準備好錢,1個準備好虛擬幣,約好時間,2人帶手機,一起到本平台特約店家,一張桌子2個座位,雙方坐好,店家老闆充當仲裁官站在中間,1~2個保全堵住門口,雙方先將交易物品置於桌上。假設是現金就驗證現金,是虛擬幣就先把交易手續費3%匯給裁判,驗證錢包帳號,和餘額,面交規則就是只驗證真假但不記錄,要保障客人隱私,假設是現金和虛幣交易,那規則就是先匯虛擬幣,買方確認虛擬幣已匯入後錢由仲裁官抽走3%手續費後交給賣方,
然後仲裁官會問雙方有沒有問題,如果一方有問題,那就誰都不要走,沒問題的話就結束交易。

,雙方交易金額如果有300萬那差價就約30萬,用此方法雙方合計省下10萬左右的交易差價,相信聰明人知道應改如何選。

面交所-會被警察抄

相關法律查共3條
洗錢防制法
管理外匯條例
銀行法

錢如果本身不是髒的那就不存在洗錢問題
《管理外匯條例》中幾個比較值得關心的條文有:

  1. 新臺幣五十萬元以上之等值外匯收支或交易,應依規定申報
  2. 以非法買賣外匯為常業者,處三年以下有期徒刑、拘役或科或併科與營業總額等值以下之罰金;其外匯及價金沒收之

香港一直將比特幣定義為「虛擬商品」他並不是外匯,再來虛擬幣線下交易是讓錢和虛擬幣在國內流動,沒有流出國外,更何況你跟外國交易所購買虛幣,才是讓現金直接流往國外的行為。

https://udn.com/news/story/7239/2708091

銀行法29 及125條
除法律另有規定者外,非銀行不得經營收受存款、受託經理信託資金、公
眾財產或辦理國內外匯兌業務。違反前項規定者,由主管機關或目的事業主管機關會同司法警察機關取締
,並移送法辦;如屬法人組織,其負責人對有關債務,應負連帶清償責任。

也就是說換匯機構會被警察抓,不過「虛擬商品」並不是外匯。交易所也不做存款這件事。

外匯市場

全球貨幣本來就是每天五兆美金的市場,沒錯,每天、五兆,而且是美金。如果我們假設大陸百萬台商每個月要匯款三萬台幣回台給家用,一年就是3,600億金台幣的市場,如果把外勞、留學、投資、旅遊等換匯需求都算進去,各位就可以想像換匯是一個很巨大的金融市場。

https://www.ettoday.net/news/20150228/471384.htm?t=P2P換錢~每次交易省8千的外幣交易方式

大陸交易所

支付寶交易,買家先付款,錢會被支付寶鎖定,商品收到以後,買家點擊確認

其他放式

再利用公私鑰傳遞做加解密 確認是由買賣方發出共同認證 就可以確認交易完成

驗證 好賣家的方法

礦機商

驗證 好買家的方法

想買先交保證金

驗證 銀行非人頭帳戶的方法

帳號價值度

提升帳號價值的方法

購買紀錄 , 留言發言紀錄 , 站台服務使用 付費紀錄 等等 都算
2. 喪失信用者的恢復機制 總得給人改頭換面的機會 不然跑去了斷就不好
3. 3. 模型啟動時可能就必須要存在多站點 合作 不然 自己玩應該很難玩得起來
多方認證是指 帳戶信用度的效力

帳號價值度相關技術

利用 OAuth, + OClaims 有點類似 OIDC 的概念做跨站台多方認證的區塊練
OClaims 是指 我們再透過OAuth之後所得到的使用者資訊 叫做 Claim , OClaims 是指 OutStanding Claims可以當作是公開於外界的屬性
每個站點開出自己的Claim 或是 follow 公開既有的 Claim 標準來提供單一使用者在完成驗證後 的追加Claims
這樣就可以讓具有可信度的身分帶到一個全新的地方 也可以讓新興的站點的服務與贈品活動等等 給予有效的使用方

為什麼線下交易而不是線上

為什麼線下交易而不是線上
為什麼不代收

  1. 交易所差價損失(7%)
  2. 信用卡(金流費:2.75%)
  3. 便利商商店繳款損失
  4. 匯款轉帳損失
  5. 虛擬幣轉虛擬幣 交易手續費()

服務器流量過大負荷問題

要能負荷 買一台EXADATA 加 EXALOGIC 就可以了

別再傻傻分不清!台灣的電子支付和第三方支付差別在哪?

https://www.inside.com.tw/2016/12/05/whats-the-difference-between-electronic-and-third-party-patments

如果你以已經被詐騙了請看這2篇

https://lichieh.wordpress.com/2017/10/21/一個自以為不是笨蛋的人被詐騙的真實紀錄(內有/

https://lichieh.wordpress.com/2017/10/21/一個自以為不是笨蛋的人被詐騙的真實紀錄-從報案/