防骗指南 (38)

诈骗案例展示 案例一 在第一个案例中，诈骗者自称为“执行长”，指示用户将币提至一个声称是交易平台的充币地址。随后，诈骗者要求用户使用手机号码作为密码登录诈骗投资网站，以确认刚才的充币作为定金。确认完成后，诈骗者指示用户退出该账号。 诈骗者登录用户的账号后进行了一系列不明操作，并试图说服用户充入更多资金，但用户拒绝。接着，诈骗者指示用户进行提现，结果用户填错了地址，误将币提现到 TRC20 链，而非指定的 ERC20 链。诈骗者随即表示需要与某团队合作进行“捞币”操作，并声称捞币需要支付“180万新台币”的费用。当用户表示无法支付时，诈骗者不断劝说，并建议用户向家人和朋友借钱。最终，用户开始察觉情况不对劲，决定上网查询相关网址，并联系平台客服进行核实。

最近有用户反馈遭遇木马病毒，造成账户信息泄露，或者被植入的木马病毒拦截/篡改交易所地址，造成资产损失。 ### 案例一： 通过非官方渠道，下载Telegram、欧易等应用，携带木马病毒；例如：用户通过搜索引擎（百度、谷歌），下载了假的Telegram，然后被植入的木马病毒拦截/篡改了交易所充提地址，从而造成资产损失。 木马病毒通过telegram等聊天软件篡改交易所地址，案例截图1: ![如何预防

什么是木马病毒 木马病毒是隐藏在正常程序或文件中的恶意软件。它通常会伪装成有用的程序或文件，诱使用户下载、安装或运行，一旦用户上当，木马就会在用户的计算机系统中悄悄地植入恶意代码，从而获取用户的个人信息、控制用户的计算机、窃取用户的重要数据、盗取资产等行为 木马病毒类诈骗案例 案例一 最近有不法分子通过Telegram建群或者私聊用户，利用高额返利等方式诱导用户发送充币地址，然后通过植入的木马病毒拦截/篡改用户的交易所充币地址，造成用户资产损失。

近期有不法分子在推特、Telegram、微信、IM等渠道发布投资诱导信息，引导用户在钓鱼站点授权钱包，造成用户资产损失。本文将针对这一诈骗模式展开介绍。 ### 一、攻击流程 1. 犯罪团伙搭建高仿钓鱼平台。 2. 通过Telegram/Discord等各类社区群聊，鼓吹高额返利回报诱导用户。 3. 编写/录制完整的访问流程，设置较低理解/参与门槛，指导用户如何创建钱包、访问页面/项目。 4. 包

在数字资产交易中，骗子的套路虽然不断翻新，但万变不离其宗，只要我们修炼一双火眼金睛就可以准确预判骗子的套路。在此，我们总结了一些骗子的常见套路，供您参考。 ### 套路一：利诱开路，诱导用户线下交易 骗子通过电报、微信等社交软件与用户联系，以低于市场的价格，诱导用户购买充值卡、加油卡、电话卡、游戏账号、软件、手机、QQ号、手机流量等。用户按照骗子要求，提币至骗子账户后，骗子会以各种理由拒不发货，或

最近有用户反馈有不法分子线下联系用户，以低价商品利诱用户购买，用户提币至骗子账户后，却拒不发货，或者把用户拉黑、删除，使用户白白损失了资产。 ### 诈骗手法回顾 Step1：骗子通过电报、微信等社交软件与用户联系，以低于市场的价格，诱导用户购买充值卡、加油卡、电话卡、游戏账号、软件、手机、QQ号、手机流量等； ![线下交易诈骗-1](//images.ctfassets.net/4nqoo8go

回顾过往钱包内数字资产被盗的案例，我们不难发现，这类骗局大部分是由于用户的私钥泄露导致的。所以，严防死守私钥，以及和私钥相关的助记词、密码、Keystore，就可以有效隔绝骗局，保障钱包资产安全！ 本篇文章将科普加密货币钱包的加密原理和构成，并介绍私钥的重要性和怎样妥善保存私钥。 ### 什么是私钥和助记词？二者有什么区别和联系？他们为什么重要？ 私钥与助记词为什么代表着钱包中资产的所有权？要回答

由于数字资产的匿名性及去中心化，钱包内的被盗资产往往难以追回，而比特币被盗一类的事件频发，需要提高警惕，谨防被骗。本文整理了近期常见的几种诈骗套路，以期提示广大Web3参与用户，在探索去中心化世界时也要注意防范诈骗，保护资产安全。 ### 诈骗类型一：钓鱼等网络诈骗 - 骗子在推特等渠道发布钓鱼网站信息，这些专门创建的钓鱼网站往往要求或引导用户进行钱包授权，从而盗取用户私钥，并会在得手之后在极短时

诈骗，是指以非法占有为目的，用虚构事实或者隐瞒真相的方法骗取款额较大的公私财物的行为。近年来，关于数字资产的各类诈骗套路层出不穷，频发的诈骗案件也带来了较大数额的资产损失。 基于此，本文将普及几种常见的数字资产诈骗形式，并做规避风险、防范诈骗的安全提示。请各位用户提高警惕意识，保护资金安全。 （一）虚假活动 骗子通过组建虚假官方Telegram、微信、QQ群，冒充官方工作人员，散布虚假公告/活动，

近年来，随着数字货币的发展，网络诈骗手段也在不断升级。其中，短信钓鱼诈骗（Smishing）成为了一种常见的诈骗方式，严重威胁用户的资产安全。近期，一种新的短信钓鱼骗局正在蔓延，许多用户因此遭受经济损失。了解这些骗局的手法，并掌握防范措施，可以有效减少上当受骗的风险。 诈骗手法解析 骗子通常会冒充官方平台（如交易所、银行等），向用户发送一条看似正规、紧急的短信，内容通常包括以下几种套路： 异常登录警告 ：短信声称检测到用户账户在异地登录，并要求用户尽快处理，以免账户被封。如果用户没有登录过该地区，很容易产生恐慌，急于处理，以至于掉入骗子的圈套。

引言 | 探索链上世界，安全第一，用户需谨记这 3 条安全规则:不要在任何网⻚ 填写助记词/私钥、谨慎点击钱包交易界面 确认按钮、以及推特/Discord/搜索引擎获 得的链接可能是钓⻥链接。 进入新周期，链上交互⻛险随着用户活跃度的增加而日益暴露。钓⻥者通常会采用假 冒钱包网站、窃取社交媒体账号、创建恶意浏览器插件、发送钓⻥邮件和信息以及发 布虚假应用程序等方式，诱使用户泄露敏感信息，导致资产损失，钓⻥形式和场景呈 现多样性、复杂性和隐匿性等特征。

近期有不法分子在推特、Telegram、微信、IM等渠道发布投资诱导诈骗信息，骗取用户资产，请广大用户提高警惕，谨防被骗。 诈骗套路： 1、骗子假借与欧易官方合作名义，通过社交平台添加微信、QQ、Telegram账号等拉用户入群，以“搬砖套利”、“高额返利”、“带单操作”、“存币生息”等形式诱导用户投资，通过指导用户去指定平台交易等方式，直接转移或盗走资产。 2、骗子假借“智能合约自动返还收益”、

近期有不法分子冒充欧易工作人员，向用户发送短信，要求用户“将账户同步至欧易香港站”，进而盗取用户资产。 请注意，欧易并未设置“香港站”，如遇相关链接切勿点击，不要在不明网站输入您的账号信息、验证码，更不要在对方要求下进行任何资产转移操作！ 诈骗手法回顾 在这类案例中，骗子是以怎样的方式行骗的？ Step1：骗子以欧易官方口吻发送短信，要求用户点击链接，将账户同步至所谓的“欧易香港站”。 Step2

欧易OKX华语社区全新上线！前沿资讯、海量福利、项目方空投应有尽有，还有更多角色权益等您来发现！ 欢迎登录Discord加入：https://discord.gg/hkCGKbbbqf 你看到过这样的小广告吗？用U低价买入电话卡或加油卡，再到其他平台卖出赚差价？ 这大概率是骗局。 用户一旦被骗子承诺的高额收益所蛊惑，提币到了骗子提供的地址，那这笔钱十有八九是拿不回来了。 骗子会以各种理由拒不发卡，

近期有不法分子在推特、Telegram、微信、IM等渠道私聊用户骗取钱包助记词，或引导用户在恶意站点授权钱包，造成资产损失。由于数字资产的匿名性及去中心化，被盗的钱包内资产往往难以追回，请广大用户提高警惕，谨防被骗。 诈骗套路1：发送钓鱼链接 骗子在社交平台发布虚假空投或高收益活动链接，诱导用户参与，用户在参与过程中向恶意站点泄漏了钱包私钥。还有骗子假冒钱包等官方平台，以合约地址需要修改或钱包需要重新验证等名义，向用户发送钓鱼邮件，引导用户在恶意站点授权钱包，用户无意中开启了资产转出等权限，导致钱包内资产被盗。

诈骗套路千千万，但不难发现，将资产“提币”至指定账户往往是骗局的最后一环，也是造成用户损失的关键一步。因此，提币时请各位务必做好以下两点，在最后关头为骗局踩下刹车： 1、认真核对提币信息： 进行充提等资金转移操作时，请仔细核对充提地址；收到验证邮件后，请确认邮件所显示的充提地址与实际地址是否一致，并确认充提金额、登录信息等。 2、切勿泄露邮件验证码： 切勿将提币邮件中的验证码泄露给任何人，或输入非官方提币页面！

近期，电报群出现诸多类型的诈骗，用户需要提高警惕，谨防被骗。以下几类诈骗形式在电报群中很常见，如您遇到如下情况请注意风险。 1、陌生人私聊盗取财产或信息 电报中可能随时会有陌生人私信您，如果有人推荐项目让您转账或让您注册不明软件，请提高警惕，避免造成资金损失或被盗取信息。您可能也会收到不明来路的链接或者陌生文件，文件名多为官方公告或黄色信息，此文件很可能是木马病毒，切勿轻易下载点击。 防骗策略：

近期有不法分子通过短信、电话、IM等渠道联系用户，以账号异常/有风险/解冻账户、平台迁移/升级、清退用户、切换IP线程、空投活动、晋升海外账户、同步账户至全球站/理财站等为由，引导用户登录钓鱼网站，骗取大额资产，请广大用户提高警惕，不要点击不明链接，不要泄露验证码等账户安全信息，谨防被骗。 常见套路： Step1：骗子冒充官方发送短信给用户，或是通过IM（欧易APP内置聊天功能）、Telegram

近期仍有不法分子假冒欧易官方人员，在推特、电报、微信、Telegram、IM等渠道发布虚假活动等信息，诱导用户扫码登录钓鱼网站以窃取用户信息、盗取用户资产。 本文整理了近期常见的几种诈骗套路并作安全提示，请各位用户提高防范意识，保护资金安全。 诈骗套路一：虚假活动 骗子冒充官方工作人员，散布虚假公告/活动，例如“开启xx币种空投”，引导用户登录不明网站或参与虚假的理财活动，窃取用户信息，盗取用户资

近期有不法分子在Telegram（也称飞机、电报群）、IM等渠道发布虚假场外交易信息，骗取用户资产，请广大用户提高警惕，谨防被骗。 常见套路： 1、骗子在各社交渠道发布广告或主动联系用户，用赚差价的噱头，吸引用户用数字资产低价购买加油卡/电话卡等虚拟充值卡。用户完成支付后，骗子迟迟不发货，以需要支付保证金、手续费等为由向用户索要更多，之后直接“失联”或拉黑用户，造成用户资金损失。 2、骗子发布低价

近期诈骗频发，不法分子假冒欧易官方人员，在 Telegram 等社交媒体渠道发布虚假活动等信息，通过钓鱼链接等形式诱导用户以窃取用户信息及资产。本文整理了目前常见的几种诈骗套路，包括： 1、虚假活动诈骗 2、场外交易诈骗 3、投资诱导诈骗 4、冒充官方诈骗 5、钓鱼网站诈骗 6、钱包资产诈骗 请各位用户提高防范意识，谨防钓鱼等诈骗，保护资金安全。 ### 诈骗套路一：虚假活动 骗子冒充官方工作人员

在当前“万物互联”的时代，很多线下活动被复刻转移到线上，这其中就包括求职面试。而这其中也包含很多诈骗陷阱，让我们一起来看看招聘诈骗是如何套路求职者的。 招聘诈骗套路 1、骗子撒网 骗子会透过各种招聘网站寻找潜在目标，批量撒网。通过发布虚假招聘信息，制造看似正规的求职机会。这些信息通常包含高薪、福利丰厚的工作机会，吸引求职者支付费用来申请工作。 2、获取信任 当与骗子取得联系并咨询职位时，骗子会通过一个完整的招聘路径获取信任，例如伪装成招聘人员，进行虚假的面试和测试环节，以获取求职者的个人信息，如身份信息、银行账户等。