Web3钱包是我们参与去中心化世界的桥梁，但却一直有不法分子以挖矿、空投、高盈利的活动等为诱饵，引导用户点击不明链接在恶意站点授权钱包，或骗取助记词/私钥，造成用户资产损失。由于数字资产的匿名性及去中心化，被盗资产往往难以追回，请广大用户提高警惕，谨防被骗。
关键词：不点不明链接、切勿授权不明项目、核对地址无误、保护私钥/助记词
诈骗案例一：引导用户点击不明链接授权钱包
诈骗手法回顾
手法一：高收益活动引导用户打开不明链接，并授权钱包。手法二：打着官方的旗号，引导用户授权钱包。手法三：推送不明链接/活动到钱包地址，引导用户授权Web3钱包。
如何防范？
- 请一定要了解清楚项目背景，若遇到不明的活动，建议第一时间联系官方客服确认。
- 请不要点击不明链接，授权Web3钱包到未知风险的第三方应用，如果发现钱包被盗，尽快转出剩余资产至安全地址上。
- 请勿轻易点击或者参与钱包中收到的不明链接/不明空投活动，定期检查Web3钱包是否授权过陌生站点，及时取消授权。
诈骗案例二：泄露钱包助记词/私钥给骗子
诈骗手法回顾
骗子引导用户共享屏幕，以带用户投资，低价买卖商品、私下买卖币为由指导用户创建钱包，在骗子引导下泄露助记词/私钥，导致钱包被盗，资产丢失。
如何防范？
- 不要向他人泄露私钥、密码、助记词等，尽可能采用物理介质备份这些数据，例如抄在纸上，存储在不联网的硬件上，要尽量避免使用联网设备保存、传输私钥或者截屏、拍照保存私钥。
- 请不要将私钥导入未知的第三方网站，不要下载与使用第三方提供的未知来源钱包应用；发现异常，及时查杀您的设备是否中木马病毒。
诈骗案例三：利用相似的地址干扰用户
诈骗手法回顾
利用相似的地址干扰用户：利用地址“生成器”生成和用户收款地址非常相似的地址，误导用户复制错误地址，导致资产的丢失。
如何防范？
不要复制不明的链上地址进行转账，提币之前请从头到尾完整的核对地址是否正确，确保地址无误后再进行相关的操作。如果发现异常，请第一时间中止交易。
诈骗案例四：恶意更改权限
此诈骗手法，多发生于一些通过TRC链进行充值的过程中，例如利用“贪小便宜”的心理，不法分子以很低的价格诱导用户购买加油卡、礼品卡等，或者使用一些验证码平台充值，当用户使用提供的链接进行充值时，不法分子就会调用恶意更改权限的代码，获取用户密码签名，从而获取钱包地址的控制权限。
诈骗手法回顾
第一步：通过“利诱”等各种方式引导用户点击第三方链接，并从充值入口跳转到钱包，通过恶意代码直接填写Token的合约地址。第二步：在操作转账的过程中，会有更改权限的作用和风险的提示，若继续进行了操作，就会导致恶意更改权限。这时再进行转账就会看到错误的提示信息，实际上已经失去了对改地址的控制权。
如何防范？
请不要点击网络上虚假宣传的各类礼品卡、加油卡、充值卡等网站链接，更不要参与这些网站上的充值，尤其是提供充值跳转服务的链接，一旦您点击不明链接进行转账，极有可能造成您的地址权限被恶意更改，造成资金损失。正常的充值类服务，只需要使用对方的收款地址转账就可以完成操作。
诈骗案例一：引导用户点击不明链接授权钱包诈骗案例二：泄露钱包助记词/私钥给骗子诈骗案例三：利用相似的地址干扰用户诈骗案例四：恶意更改权限推荐阅读：
评论