诈骗和钓鱼:怎么不上当
“加密货币”课程第 8 课,共 39 课。免费,有动画和小测验。
假网站
钓鱼:骗子复制交易所或钱包的网站,让你自己把密码或助记词输进去。网址只差几个字母或多一个词,就像图里末尾的“-login”。防法很简单:把真网站存进书签,只从书签进入。网址要核对到最后一个字母,哪怕链接来自搜索引擎的广告。
送币、“翻倍”和私信
“发 1 个 BTC,返你 2 个”、“免费空投”(发放代币)、“客服”发来的紧急消息:都是经典骗局。真正的客服不会先私信你。打开图里的防钓鱼码:这是你自己设定的一个词,交易所会在它发出的每封邮件里带上。没有这个码,邮件就是假的。好得不像真的?那就是陷阱。
钱包里的授权
自己的钱包,责任也在自己,就像图里写的。授权(approve)会让某个网站或智能合约(区块链上的程序)有权花你的代币。在诈骗网站上签了授权,它就能在你什么都不做的情况下转走你的代币。看不懂的不要签,旧的授权要撤销。
地址被替换
有些病毒会把你复制的地址替换成骗子的地址。开头和结尾往往看起来很像,就像图里那样。完整核对地址,至少核对前后各 4–6 位,再核对网络。先做一笔测试转账。在交易所打开提现白名单:新地址通常要等一段时间才生效,比如 24 小时。
自测一下
- 怎么防范假网站?
正确答案: 从书签进入并核对网址. 钓鱼靠的是长得像的网址。书签会带你去真网站,聊天链接或广告可能带你去假网站。 - “发 1 个 BTC,返 2 个”,这是什么?
正确答案: 骗局,钱回不来. 没有人会把你发过去的币翻倍。转过去,币就永远归骗子了。 - 转币之前要核对什么?
正确答案: 完整地址和网络. 病毒替换地址时会让开头看起来一样。完整核对并选对网络,才能防止丢币。