最常見的詐騙手法

假空投/贈品騙局

詐騙者將使用帶有海報或鏈接的免費空投活動在社區中進行宣傳。如果用戶掃碼，進入網站並同意接收空投代幣。獲得批准後，詐騙者獲得許可，可以輕鬆轉移用戶資產。最近，出現了新型空投騙局。根據社區反饋，用戶在查看交易記錄時發現收到了空投代幣。並且會發現備忘錄行有一個鏈接，注意到空投代幣可以兌換其他代幣。如果用戶打開鏈接，將空投代幣兌換成其他代幣，他們在錢包中的代幣將被惡意批准，導致資產損失。因此，請注意，世界上沒有免費的飯菜，不要點擊任何未知鏈接領取空投，或掃碼批准您的申請。更重要的是，不要將私鑰/助記詞發送給任何人！

網絡釣魚應用詐騙

騙子會開發與官方App高度相似的App。當用戶創建或導入錢包時，數據將被記錄並同步到詐騙者的特定服務器。因此，用戶有很大的被騙子竊取的風險。因此，用戶必須通過官方渠道下載和使用錢包。

假令牌騙局

詐騙者通過使用相似的代幣名稱和符號來偽造代幣，然後他們將交換為知名代幣的真實代幣。主要受害者多為新用戶，因為熟悉區塊鏈的用戶可以通過查看代幣的合約地址來判斷代幣，如常見的USDT、ETH、BTC等。騙子會以極具吸引力的價格向長期購買的人出售他們的假代幣。實際上，這些代幣不能交易，沒有價值。所以轉賬前一定要根據官方代幣信息核對代幣合約等信息，不要輕易相信第三方！

DAPP審批騙局

在 DEX 平台進行貨幣兌換時，將使用審批步驟。只有第一次“批准”操作後才能進行交換，這只是其中一種應用場景。由於“Approve”操作本質上是將你的部分代幣的行使權限授予另一個地址或智能合約地址，因此詐騙者會使用代碼或鏈接惡意讓用戶執行“Approve”操作。例如，用戶可能會收到附有備忘錄和鏈接的空投代幣，注意空投代幣可以兌換成其他代幣。如果用戶打開鏈接並執行兌換，就會陷入惡意批准 Dapp 的陷阱。因此，用戶的資產將很容易被 Dapp 轉移。如何判斷批准的操作是否安全？ 1 、獲批產品是否開源 開源代碼讓用戶更好地了解“批准”的權限，即用戶將知道轉移資產的條件。2. 獲批產品的開源是否經過審核 經審計的項目比未經審計的項目更安全。3、獲批產品是否來源不明 來路不明的產品一定要警惕，使用Uniswap等知名產品才會安全。我如何知道我進行了哪些已批准的操作以及如何取消它們？ 目前有Etherscan、CoinTool、Approved、Approve.sh等一些“審批”工具供用戶查看，方便用戶查看自己的審批狀態，取消已審批的操作。

假二維碼詐騙

假二維碼詐騙是指詐騙者利用假二維碼讓用戶進行審批等操作。通常，用戶在掃碼後會進入轉賬界面或釣魚頁面。實際上，這個轉移操作是一個審批過程。如果用戶點擊“批准”，欺詐者將獲得轉移資產的許可，從而導致資產損失。此外，部分假空投活動海報還會附上假二維碼。空投代幣用於吸引用戶掃碼。掃描後需要“批准”操作才能收到空投，這將落入騙子的陷阱，您的代幣將被惡意轉移。

釣魚網站詐騙

“釣魚網站”是指用來欺騙用戶的虛假網站。其頁面與真實網站基本相同。詐騙者使用虛假網站來欺騙和竊取用戶的私鑰或助記詞。一般來說，釣魚網站只有一頁或幾頁，與真實網站略有不同。他們通常在社區傳播虛假贈品/空投，或冒充官方支持或其他方式來吸引用戶使用他們的虛假網站。

假客戶服務騙局

當有一些問題需要解決時，大多數人都會聯繫客服尋求幫助。此時，詐騙者有機會冒充官方支持。通常，他們與官方支持具有相同的名稱和徽標（不是 ture），然後隱藏在各個社區/組中。一旦用戶在群組上發送問題，這些騙子就會向用戶發送私下附加未知鏈接/二維碼的消息，以欺詐用戶的私鑰或助記詞。所以，如果你有任何問題，請不要相信任何先給你發消息的人，也不要將你的私鑰或助記詞給任何人！

快速識別騙子的騙局

騙局1 冒充客服，要求用戶支付解決問題的費用這種欺詐首先發生在 Telegram 社區。騙子以各平台管理員身份在Telegram社區幫助用戶解決問題，但前提是用戶需要先向騙子支付服務費。用戶支付費用後，騙子將切斷與用戶的聯繫，千萬不要相信自稱客服的人，因為他們會騙取你的信任時，提供高仿的網址 ，要求你重新設定錢包，此時給你頁面會需要你設你的助記詞，一旦你填寫上你的助記詞後，錢包將被植入程式自動轉移你的資產。

騙局2 –冒充 Telegram 社區管理員作弊用戶加入 錢包的 Telegram 社區後，會自動收到警告信息，以防詐騙，但這仍然無法引起所有用戶的關注。詐騙者通常會設置與 Telegram 社區管理員相同的暱稱和頭像，以允許用戶填寫表格。表單可能包含要求用戶提交私鑰或助記詞等信息。表單的界面可能包含TokenPocket（假冒為真的）等字眼，讓用戶放鬆警惕，跟著騙子的佈局走，用戶的資產就會被騙子拿走。（也有一些騙子利用出售項目私募股權進行詐騙。

騙局 3 –冒充平台的公司 進行空投騙局騙子利用與錢包官方合作的旗號，散佈帶有釣魚或惡意程序的空投鏈接。當用戶填寫表格時，他們可能會洩露私鑰和助記詞。一些鏈接包含惡意程序，這些惡意程序被惡意授權在用戶執行時竊取用戶資產。這種手法有一定的隱蔽性，尤其是一些高仿官頁。