塔岸网

web3钱包防骗指南 如何防范Web3钱包被盗

热度:20℃ 发布时间:2025-02-06 09:27:14

Web3钱包是我们参与去中心化世界的桥梁,但却一直有不法分子以挖矿、空投、高盈利的活动等为诱饵,引导用户点击不明链接在恶意站点授权钱包,或骗取助记词/私钥,造成用户资产损失。由于数字资产的匿名性及去中心化,被盗资产往往难以追回,请广大用户提高警惕,谨防被骗。

关键词:不点不明链接、切勿授权不明项目、核对地址无误、保护私钥/助记词

诈骗案例一:引导用户点击不明链接授权钱包

诈骗手法回顾

手法一:高收益活动(虚假挖矿、空头等)引导用户打开不明链接,并授权钱包。

手法二:打着官方的旗号,引导用户授权钱包。

手法三:推送不明链接/活动到钱包地址,引导用户授权Web3钱包。

web3钱包防骗指南 如何防范Web3钱包被盗

web3钱包防骗指南 如何防范Web3钱包被盗

诈骗案例二:恶意更改权限

此诈骗手法,多发生于一些通过TRC链进行充值的过程中,例如利用“贪小便宜”的心理,不法分子以很低的价格诱导用户购买加油卡、礼品卡等,或者使用一些验证码平台充值,当用户使用提供的链接进行充值时,不法分子就会调用恶意更改权限的代码,获取用户密码签名,从而获取钱包地址的控制权限。

诈骗手法回顾

第一步:通过“利诱”等各种方式引导用户点击第三方链接,并从充值入口跳转到钱包,通过恶意代码直接填写Token的合约地址。

第二步:在操作转账的过程中,会有更改权限的作用和风险的提示,若继续进行了操作,就会导致恶意更改权限。这时再进行转账就会看到错误的提示信息,实际上已经失去了对改地址的控制权。

web3钱包防骗指南 如何防范Web3钱包被盗

诈骗案例三:利用相似的地址干扰用户

诈骗手法回顾

利用相似的地址干扰用户:利用地址“生成器”生成和用户收款地址非常相似的地址,误导用户复制错误地址,导致资产的丢失。

诈骗案例四:泄露钱包助记词/私钥给骗子

诈骗手法回顾骗子引导用户共享屏幕,以带用户投资,低价买卖商品、私下买卖币为由指导用户创建钱包,在骗子引导下泄露助记词/私钥,导致钱包被盗,资产丢失。

如何防范?

请一定要了解清楚项目背景,若遇到不明的活动,建议第一时间联系官方客服确认。

请不要点击不明链接,授权Web3钱包到未知风险的第三方应用

请勿轻易点击或者参与钱包中收到的不明链接/不明空投活动,定期检查Web3钱包是否授权过陌生站点,及时取消授权。

硬件上,要尽量避免使用联网设备保存、传输私钥或者截屏、拍照保存私钥。

请不要将私钥导入未知的第三方网站,不要下载与使用第三方提供的未知来源钱包应用;发现异常,及时查杀您的设备是否中木马病毒。

不要向他人泄露私钥、密码、助记词等,尽可能采用物理介质备份这些数据,例如抄在纸上,存储在不联网的

不要复制不明的链上地址进行转账,提币之前请从头到尾完整的核对地址是否正确,确保地址无误后再进行相关的操作。如果发现异常,请第一时间中止交易。

请不要点击网络上虚假宣传的各类礼品卡、加油卡、充值卡等网站链接,更不要参与这些网站上的充值,尤其是提供充值跳转服务的链接,一旦您点击不明链接进行转账,极有可能造成您的地址权限被恶意更改,造成资金损失。正常的充值类服务,只需要使用对方的收款地址转账就可以完成操作。

如果你钱包被盗了,你该怎么做?

1. 如果发现钱包被盗,请尽快转出剩余资产至安全地址上

2. 请删除此钱包,若需要使用您可以重新创建新的钱包使用

钱包删除路径:在Web3钱包首页面,点左上角小人头-点击钱包管理-点击右上角钱包管理选择编辑钱包-点击对应钱包前面的红色减号标识-点击删除。

3. 请您一定正确妥善地备份好钱包的助记词和地址私钥,切勿截屏保存助记词,连接网络的设备存在数据泄露的可能,建议您将助记词抄写下来,并保存在安全的地方,同时切勿授权陌生的第三方项目软件登录您的钱包,以防信息泄露造成您的资产损失。

web3钱包防骗指南

最近在社群看到很多人都遇到过被钓鱼的问题,本篇文章总结了几种保护钱包安全的方法。

1. 将私钥和助记词存储在安全的位置,建议是写在纸上放在安全的地方,如果必须在线存储的话,可以使用一些密码管理器工具。

2. 切勿与任何人共享你的私钥或助记词。(相当于不要把密码轻易告诉别人)

3. 保护你的钱包密码。 如果你的钱包有单独的密码,任何拥有该密码的人都可以获得私钥。

4. 将大量的资产从日常使用的热钱包中转出来放进冷钱包或其他热钱包里,鸡蛋不要放在同一个篮子里同理。

5. 在采取任何操作之前,检查网站 URL、电子邮件。 骗子会假装是一个看起来非常可靠的平台来钓鱼。、

6. 关闭Discord DM,不要与钱包中的未知资产进行交互。 在dis上的dm是非常非常常见的诈骗手段,只要记住没有人会很热心地私聊你并且教你解决问题。

常见的诈骗手段

骗子主要诱骗的是你的私钥或助记词。以下为案例

1. 假提示:例如,“您的Metamask帐户已被黑客入侵。

① 始终先验证网站 URL、电子邮件地址。

② 没有平台会要求提供私钥或助记词。

2. 假的空投:例如,“我们给你一个免费的NFT,以表彰你对社区的忠诚”或“你的钱包里有18.2万美元的 http://akSwap.io。”

① 关闭dis的dm功能。

② 不要点击钱包中未知的加密货币或NFT。

3. 伪造的冷钱包:例如,“更换您的分类以保护您的资金安全。”

以上就是web3钱包防骗指南 如何防范Web3钱包被盗的全部内容,望能这篇web3钱包防骗指南 如何防范Web3钱包被盗可以帮助您解决问题,能够解决大家的实际问题是塔岸网一直努力的方向和目标。

  • 区块链推荐
更多+
TWT币未来前景怎么样呢?TWT币值得投资吗?

TWT币未来前景怎么样呢?TWT币值得投资吗?

近年来,区块链技术不断发展,越来愈多的虚拟货币开始受到关注,而TWT币则是其中之一,Trust Wallet是一家加密货币钱包提供商,于2017年成立,最初是为以太坊提供支持的移动钱包应用程序,那么 TWT币未来前景怎么样?TWT币值得投资吗?TWT币未来前景怎么样?技术优势与发展潜力TWT币作为基...

10-27

通俗解释加密货币对冲基金是什么意思?

通俗解释加密货币对冲基金是什么意思?

加密货币继续成为市场焦点,这也为加密对冲基金打开了大门,某些对冲基金正在大量购买加密证券,这个新市场在主要银行、公司和投资者的支持下继续增长。加密货币对冲基金是什么意思?加密货币基金的建立允许与加密货币和数字资产相关的投资活动,加密货币基金通常是指风险投资或加密货币对冲基金,尽管存在交易所交易基金 ...

10-27

BALA币发行量多少?BALA币发行量和流通量分析

BALA币发行量多少?BALA币发行量和流通量分析

Shambala元宇宙是一个创作者生态系统,该项目在将玩家转变成创作者的同时,还推动了玩家对于整个游戏的扩展,并且还推动整个生态系统进化成为一个全新的虚拟游戏世界,BALA币就是这个生态系统的核心货币。BALA币发行量和流通量分析据小编调查得知,BALA币的发行总量为2,368,000亿枚,流通量为...

10-27

YGG币怎么买?YGG币交易和买卖全教程

YGG币怎么买?YGG币交易和买卖全教程

YGG币的英文全称是Yield Guild Games,它是a16z投资的一种NFTDIAbigail,a16z就是Andreessen Horowitz的简称,而Andreessen Horowit是硅谷最知名VC之一,这家公司2018年成立专门的区块链投资基金,现在已经成为了加密货币领域最知名投...

10-27

XCAD是什么币种?XCAD币全面介绍

XCAD是什么币种?XCAD币全面介绍

XCAD币的英文全称是XCAD Network,其实Xcad Network是一个能够为创作者提供DeFi工具的平台,该平台能够将每个创作者的观众及其内容的参与度进行通证化,并以此来创建一种激励经济。Xcad这一网络还能够为创作者提供一些独家的NFT市场,帮助创作者们来一键创建稀有版和限量版的NFT...

10-28

网友评论
评论
发 布

更多区块链