Web3钱包是我们参与去中心化世界的桥梁,但却一直有不法分子以挖矿、空投、高盈利的活动等为诱饵,引导用户点击不明链接在恶意站点授权钱包,或骗取助记词/私钥,造成用户资产损失。由于数字资产的匿名性及去中心化,被盗资产往往难以追回,请广大用户提高警惕,谨防被骗。
关键词:不点不明链接、切勿授权不明项目、核对地址无误、保护私钥/助记词
诈骗案例一:引导用户点击不明链接授权钱包
诈骗手法回顾
手法一:高收益活动(虚假挖矿、空头等)引导用户打开不明链接,并授权钱包。
手法二:打着官方的旗号,引导用户授权钱包。
手法三:推送不明链接/活动到钱包地址,引导用户授权Web3钱包。
诈骗案例二:恶意更改权限
此诈骗手法,多发生于一些通过TRC链进行充值的过程中,例如利用“贪小便宜”的心理,不法分子以很低的价格诱导用户购买加油卡、礼品卡等,或者使用一些验证码平台充值,当用户使用提供的链接进行充值时,不法分子就会调用恶意更改权限的代码,获取用户密码签名,从而获取钱包地址的控制权限。
诈骗手法回顾
第一步:通过“利诱”等各种方式引导用户点击第三方链接,并从充值入口跳转到钱包,通过恶意代码直接填写Token的合约地址。
第二步:在操作转账的过程中,会有更改权限的作用和风险的提示,若继续进行了操作,就会导致恶意更改权限。这时再进行转账就会看到错误的提示信息,实际上已经失去了对改地址的控制权。
诈骗案例三:利用相似的地址干扰用户
诈骗手法回顾
利用相似的地址干扰用户:利用地址“生成器”生成和用户收款地址非常相似的地址,误导用户复制错误地址,导致资产的丢失。
诈骗案例四:泄露钱包助记词/私钥给骗子
诈骗手法回顾骗子引导用户共享屏幕,以带用户投资,低价买卖商品、私下买卖币为由指导用户创建钱包,在骗子引导下泄露助记词/私钥,导致钱包被盗,资产丢失。
如何防范?
请一定要了解清楚项目背景,若遇到不明的活动,建议第一时间联系官方客服确认。
请不要点击不明链接,授权Web3钱包到未知风险的第三方应用
请勿轻易点击或者参与钱包中收到的不明链接/不明空投活动,定期检查Web3钱包是否授权过陌生站点,及时取消授权。
硬件上,要尽量避免使用联网设备保存、传输私钥或者截屏、拍照保存私钥。
请不要将私钥导入未知的第三方网站,不要下载与使用第三方提供的未知来源钱包应用;发现异常,及时查杀您的设备是否中木马病毒。
不要向他人泄露私钥、密码、助记词等,尽可能采用物理介质备份这些数据,例如抄在纸上,存储在不联网的
不要复制不明的链上地址进行转账,提币之前请从头到尾完整的核对地址是否正确,确保地址无误后再进行相关的操作。如果发现异常,请第一时间中止交易。
请不要点击网络上虚假宣传的各类礼品卡、加油卡、充值卡等网站链接,更不要参与这些网站上的充值,尤其是提供充值跳转服务的链接,一旦您点击不明链接进行转账,极有可能造成您的地址权限被恶意更改,造成资金损失。正常的充值类服务,只需要使用对方的收款地址转账就可以完成操作。
如果你钱包被盗了,你该怎么做?
1. 如果发现钱包被盗,请尽快转出剩余资产至安全地址上
2. 请删除此钱包,若需要使用您可以重新创建新的钱包使用
钱包删除路径:在Web3钱包首页面,点左上角小人头-点击钱包管理-点击右上角钱包管理选择编辑钱包-点击对应钱包前面的红色减号标识-点击删除。
3. 请您一定正确妥善地备份好钱包的助记词和地址私钥,切勿截屏保存助记词,连接网络的设备存在数据泄露的可能,建议您将助记词抄写下来,并保存在安全的地方,同时切勿授权陌生的第三方项目软件登录您的钱包,以防信息泄露造成您的资产损失。
© 2024 OKX. This article may be reproduced or distributed in its entirety, or excerpts of 100 words or less of this article may be used, provided such use is non-commercial. Any reproduction or distribution of the entire article must also prominently state: “This article is © 2024 OKX and is used with permission.” Permitted excerpts must cite to the name of the article and include attribution, for example “Article Name, [author name if applicable], © 2024 OKX.” No derivative works or other uses of this article are permitted.
Information about: digital currency exchange services is prepared by OKX Australia Pty Ltd (ABN 22 636 269 040); derivatives and margin by OKX Australia Financial Pty Ltd (ABN 14 145 724 509, AFSL 379035) and is only intended for wholesale clients (within the meaning of the Corporations Act 2001 (Cth)); and other products and services by the relevant OKX entities which offer them (see Terms of Service). Information is general in nature and should not be taken as investment advice, personal recommendation or an offer of (or solicitation to) buy any crypto or related products. You should do your own research and obtain professional advice, including to ensure you understand the risks associated with these products, before you make a decision about them. Past performance is not indicative of future performance - never risk more than you are prepared to lose. Read our Terms of ServiceTerms of Serviceand Risk Disclosure Statement for more information.