防骗指南 (38)

最近有用户反馈有不法分子线下联系用户，以低价商品利诱用户购买，用户提币至骗子账户后，却拒不发货，或者把用户拉黑、删除，使用户白白损失了资产。 ### 诈骗手法回顾 Step1：骗子通过电报、微信等社交软件与用户联系，以低于市场的价格，诱导用户购买充值卡、加油卡、电话卡、游戏账号、软件、手机、QQ号、手机流量等； ![线下交易诈骗-1](//images.ctfassets.net/4nqoo8go

在数字资产交易中，骗子的套路虽然不断翻新，但万变不离其宗，只要我们修炼一双火眼金睛就可以准确预判骗子的套路。在此，我们总结了一些骗子的常见套路，供您参考。 ### 套路一：利诱开路，诱导用户线下交易 骗子通过电报、微信等社交软件与用户联系，以低于市场的价格，诱导用户购买充值卡、加油卡、电话卡、游戏账号、软件、手机、QQ号、手机流量等。用户按照骗子要求，提币至骗子账户后，骗子会以各种理由拒不发货，或

近期有不法分子在推特、Telegram、微信、IM等渠道发布投资诱导信息，引导用户在钓鱼站点授权钱包，造成用户资产损失。本文将针对这一诈骗模式展开介绍。 ### 一、攻击流程 1. 犯罪团伙搭建高仿钓鱼平台。 2. 通过Telegram/Discord等各类社区群聊，鼓吹高额返利回报诱导用户。 3. 编写/录制完整的访问流程，设置较低理解/参与门槛，指导用户如何创建钱包、访问页面/项目。 4. 包

什么是木马病毒 木马病毒是隐藏在正常程序或文件中的恶意软件。它通常会伪装成有用的程序或文件，诱使用户下载、安装或运行，一旦用户上当，木马就会在用户的计算机系统中悄悄地植入恶意代码，从而获取用户的个人信息、控制用户的计算机、窃取用户的重要数据、盗取资产等行为 木马病毒类诈骗案例 案例一 最近有不法分子通过Telegram建群或者私聊用户，利用高额返利等方式诱导用户发送充币地址，然后通过植入的木马病毒拦截/篡改用户的交易所充币地址，造成用户资产损失。

最近有用户反馈遭遇木马病毒，造成账户信息泄露，或者被植入的木马病毒拦截/篡改交易所地址，造成资产损失。 ### 案例一： 通过非官方渠道，下载Telegram、欧易等应用，携带木马病毒；例如：用户通过搜索引擎（百度、谷歌），下载了假的Telegram，然后被植入的木马病毒拦截/篡改了交易所充提地址，从而造成资产损失。 木马病毒通过telegram等聊天软件篡改交易所地址，案例截图1: ![如何预防

诈骗案例展示 案例一 在第一个案例中，诈骗者自称为“执行长”，指示用户将币提至一个声称是交易平台的充币地址。随后，诈骗者要求用户使用手机号码作为密码登录诈骗投资网站，以确认刚才的充币作为定金。确认完成后，诈骗者指示用户退出该账号。 诈骗者登录用户的账号后进行了一系列不明操作，并试图说服用户充入更多资金，但用户拒绝。接着，诈骗者指示用户进行提现，结果用户填错了地址，误将币提现到 TRC20 链，而非指定的 ERC20 链。诈骗者随即表示需要与某团队合作进行“捞币”操作，并声称捞币需要支付“180万新台币”的费用。当用户表示无法支付时，诈骗者不断劝说，并建议用户向家人和朋友借钱。最终，用户开始察觉情况不对劲，决定上网查询相关网址，并联系平台客服进行核实。

回顾过往钱包内数字资产被盗的案例，我们不难发现，这类骗局大部分是由于用户的私钥泄露导致的。所以，严防死守私钥，以及和私钥相关的助记词、密码、Keystore，就可以有效隔绝骗局，保障钱包资产安全！ 本篇文章将科普加密货币钱包的加密原理和构成，并介绍私钥的重要性和怎样妥善保存私钥。 ### 什么是私钥和助记词？二者有什么区别和联系？他们为什么重要？ 私钥与助记词为什么代表着钱包中资产的所有权？要回答

由于数字资产的匿名性及去中心化，钱包内的被盗资产往往难以追回，而比特币被盗一类的事件频发，需要提高警惕，谨防被骗。本文整理了近期常见的几种诈骗套路，以期提示广大Web3参与用户，在探索去中心化世界时也要注意防范诈骗，保护资产安全。 ### 诈骗类型一：钓鱼等网络诈骗 - 骗子在推特等渠道发布钓鱼网站信息，这些专门创建的钓鱼网站往往要求或引导用户进行钱包授权，从而盗取用户私钥，并会在得手之后在极短时

诈骗，是指以非法占有为目的，用虚构事实或者隐瞒真相的方法骗取款额较大的公私财物的行为。近年来，关于数字资产的各类诈骗套路层出不穷，频发的诈骗案件也带来了较大数额的资产损失。 基于此，本文将普及几种常见的数字资产诈骗形式，并做规避风险、防范诈骗的安全提示。请各位用户提高警惕意识，保护资金安全。 （一）虚假活动 骗子通过组建虚假官方Telegram、微信、QQ群，冒充官方工作人员，散布虚假公告/活动，

近期有不法分子通过短信、电话、IM等渠道联系用户，以“平台迁移”、“账户升级”、“清退用户”、“切换IP线程”、“修改账户归属地”等为由，引导用户进入虚假“欧易安全中心”，进而骗取用户账户信息和资产。 请注意：欧易并未设置“安全中心”，如遇相关链接切勿点击，更不要在虚假“安全中心”内输入验证码等账号信息。请广大用户提高警惕，谨防被骗。 诈骗套路： 案例1：骗子冒充官方发送消息给用户，假称平台将限制

你看到过这样的小广告吗？低价出售电话卡或加油卡，并承诺你可以到其他平台卖出赚差价？ 这大概率是骗局。 这类骗局一般涉及的金额不大，不太容易激发起用户的警惕心理，而骗子也正是利用了这一点。 用户一旦被骗子承诺的高额收益所蛊惑，提币到了骗子提供的地址，那这笔钱十有八九是拿不回来了。 骗子会以各种理由拒不发卡，比如要求用户再交一笔押金作为信用保证，或者是让用户交钱来激活账户。 如果这个时候用户拒绝额外付

钓鱼攻击是一种常见的网络欺诈方式，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，以此来骗取用户的账号、密码、验证码、钱包私钥等私人资料，或者诱导用户授权钱包，进而盗取用户资产。 我们总结了一些钓鱼网站的常见“鱼饵”，当你看到有人借这些理由，引导你打开某个不明链接时，就要小心了： 1、以欧易“平台迁移”、“账户升级”、“清退用户”、“切换IP线程”、“修改账户归属地”等为由，引导用户

近期有不法分子骗取钱包助记词，或引导用户在恶意站点授权钱包，造成用户资产损失。由于数字资产的匿名性及去中心化，被盗钱包内的资产往往难以追回，请广大用户提高警惕，谨防被骗。 1、不要向任何人泄露私钥、助记词，或将其导入未知的第三方网站。不要下载与使用第三方提供的、未知来源的钱包应用。 小A最近在社交媒体上看到了铺天盖地的消息，说有个NFT很有前景，十分心动，于是他在浏览器中搜索了这个NFT的名字，并

近期有不法分子通过短信、电话、IM等渠道联系用户，以平台迁移、账户升级、清退用户、切换IP线程等为由，引导用户登录钓鱼网站，骗取大额资产，请广大用户提高警惕，谨防被骗。 诈骗套路： 案例1：骗子冒充官方发送短信给用户，假称平台将限制访问，引导用户进入钓鱼网站切换IP线程，用户根据骗子的引导在钓鱼网站中输入了自己的账号、密码、手机/邮件/谷歌验证码等信息。骗子获取账户信息后，即可转移用户的资产。 需

欧易OKX华语社区全新上线！前沿资讯、海量福利，入群即享！ 欢迎登录Discord加入：https://discord.gg/hkCGKbb —————— 近期有不法分子假冒欧易官方人员，在推特、电报、微信、Telegram、IM等渠道发布虚假活动等信息，请各位用户提高防范意识，保护资金安全。 套路一： 骗子以官方名义发布“持币挖矿”、“充值返利”等虚假活动，利诱用户向指定地址转账，造成用户资金损

近期有不法分子在Telegram（也称飞机、电报群）、IM、Twitter等渠道发布虚假场外交易信息，骗取用户资产，请广大用户提高警惕，谨防被骗。 常见套路： 1、骗子在各社交渠道发布广告或主动联系用户，用赚取高差价的噱头，吸引用户用数字资产低价购买加油卡/电话卡等虚拟充值卡。用户完成支付后，骗子迟迟不发货，以需要支付保证金、手续费等为由向用户索要更多，之后直接“失联”或拉黑用户，造成用户资金损失

近期有不法分子通过短信、电话、IM等渠道联系用户，以平台迁移、账户升级、清退用户、切换IP线程、修改账户归属地等为由，引导用户进入虚假“欧易安全中心”，进而骗取用户账户信息和资产。 请注意：欧易并未设置“安全中心”，如遇相关链接切勿点击，更不要在虚假“安全中心”内输入验证码等账号信息。请广大用户提高警惕，谨防被骗。 诈骗套路： 案例1：骗子冒充官方发送消息给用户，假称平台将限制访问，引导用户进入“

案例一：近期网络上出现了新的谷歌扩展程序骗局，有携带木马病毒的恶意插件伪装成谷歌官方插件“Sheets”，拦截/篡改用户的交易所存款地址和提现请求，目前已有多个平台的用户因此遭受资金损失。 案例二： 提币地址被携带木马病毒的通讯软件篡改 不止是浏览器插件与通讯软件，社交媒体、输入法等软件或APP都有可能携带木马，威胁您的资金安全。因此，在您进行充值/提现时，请注意以下两点： 1、请务必核对您输入/

近期有不法分子在推特、Telegram、微信、IM等渠道发布虚假场外交易信息，骗取用户资产，请广大用户提高警惕，谨防被骗。 诈骗套路： 1、骗子在各社交渠道发布广告或主动联系用户，以低价出售加油卡/电话卡等虚拟充值卡为名义，引导用户用数字资产购买充值卡并支付保证金、手续费等款项，用户完成支付后，骗子迟迟不发货，甚至直接“失联”或拉黑用户，造成用户资金损失。 2、骗子发布低价出售加油卡/电话卡等交易

币圈杀猪盘诈骗的常见套路、防范指南，都在这里啦！  ![图解杀猪盘诈骗-图片02](//images.ctfassets.net/4nqoo8goeymu/53kNHf

钓鱼攻击是一种常见的网络欺诈方式，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，以此来骗取用户银行账号、信用卡账号、密码等私人资料，进而骗取用户资产。那么如何防范这类诈骗呢？ ![防钓鱼组合拳，招招暴击！图片](//images.ctfassets.net/4nqoo8goeymu/7coTYxspRT0rCGjRYuLXYQ/a266e85d1eb4bd583d35fee330b

近期虚假APP诈骗猖獗，这些木马程序仿冒欧易官方APP，通过社交软件、浏览器或网络链接传播，不止新注册用户难以分辨，不少老用户在更新APP版本时也落入了陷阱。请广大用户提高警惕，仔细分辨。 请勿在社交媒体、浏览器中搜索下载欧易APP 请勿下载APP Store内被标记为“工具”、“效率”、“生活”的APP 防骗提示： 1、木马APP可能危及您的资金安全！此外输入法及社交软件中也有可能被被植入木马，