快速识别区块链中的骗局

2021年区块链市场呈现多元化发展趋势，国家层面对区块链的支持和推动，以及国际组织和知名企业的支持，以及NFT市场和交叉等生态的爆发-链; 这些都吸引了足够多的眼球，让更多的人能够积极参与到区块链行业中来。

由于区块链独特的匿名性和不可篡改的特性，直接或间接地滋生了不法分子的作恶念头，不法分子的作案手段也在不断“升级”，不仅紧跟流行翻新，也极具欺骗性，甚至存在整合打包、销售和传播欺诈工具代码等行为，给“新用户”带来了资产损失。 今天就带大家快速识别区块链中的骗局。

“复制品”骗局

欺诈（风险等级★★★★★）

此类诈骗通常采用团队作案，注册与官网相似的域名，利用工具制作与官网相同的页面，复制手机APP添加自定义功能，制作海报进行宣传推广. 普通用户无法分辨真假。 据说Approve恶意收款是为了骗取授权资产，所以这类伪造诈骗是直接获取用户的私钥或助记词，从而获取用户的全部资产。

高度相似的页面和手机APP会让用户放松警惕，安心导入私钥或助记词。 此时，假冒App会通过后台同步用户的私钥助记词，从而窃取用户资产。 如最近遇到的（ce、cc等后缀域名），就是典型的复制诈骗。

风险提示：

使用钱包或参加活动请务必查看官网，通过官网下载使用APP，请勿在搜索引擎中导入使用其他第三方链接下载的APP，请认准TokenPocket钱包唯一官网：.

空投诈骗

欺诈（风险等级★★★★）

1、骗子利用批量转账工具向指定地址发行一定数量的资产，后记（MEMO）内容包括：访问指定链接，将获得的Token兑换成主流资产。 当用户访问链接并完成Approve（授权）时，对方可以将资产转移到其他地址；

2.骗子针对特定地址（如大资产地址）进行精准空投。 用户获得空投后使用Swap进行兑换。 高滑点导致无法完成交易。 用户使用代币名称（如zepe.io）打开链接并进行授权交换，被恶意授权后资产丢失；

3、利用一些知名Token或生态做文章，如BTT空投活动、NFT挖矿活动等虚假内容，推广文字链接或海报。 用户打开链接并同意后，授权资产将被转出。

风险提示：

批准意味着授权。 允许持有Token的用户通过调用Approve方法向指定账户授权一定数量的Token，赋予账户在金额范围内自由控制Token的权利。 如果授权给恶意账户，授权资产将面临极大风险。

Approve的恶意授权行为已经发展成为欺诈盗币的主要原因。 由于其具有一定的技术性，尤其是在不知情的情况下进行操作的新用户，认为不泄露助记词或私钥就没有问题，却不知道恶意授权会直接导致授权资产丢失。

所有空投必须通过官方渠道验证，任何没有官方信息的空投都可能是欺诈活动。

网络钓鱼诈骗

欺诈（风险等级★★★）

1、Telegram社区经常有人热心私聊你，帮你解决问题。 一开始可能会收取一定的费用来解决问题。 随着时间的推移，他们开始担心用户的资产，开发了钓鱼插件钱包并指导用户使用。 当用户输入助记词或私钥时，骗子会立即转移你的资产；

2、骗子冒充官方发送短信，告知“账户存在风险”、“账户涉嫌黑币交易”等，并附上假官网链接。 当用户按要求输入账号、密码、验证码等后，骗子就会获取信息，进行资产窃取。

3、骗子故意在媒体平台上高调展示私钥或助记词盗usdt钱包骗局，谎称自己因受挫等原因想离开币圈，将钱包中的Token交给有缘人. 用户将私钥或助记词导入钱包，看到对应的资产，但转出时提示需要矿工费。 当你满心欢喜充值矿工费时，骗子会先利用工具将资产转出。 .

风险提示：

越来越多的欺诈手段让我们一不小心就徘徊在风险的边缘。 网络钓鱼诈骗相对隐秘，诈骗者制作的工具或页面非常复杂，很容易上当受骗。

世界上没有免费的午餐。 我们必须妥善保管好自己的私钥和助记词。 不要在第三方链接上随意导入，也不要贪小便宜。 很多骗子技术含量高，普通用户永远赢不了。 “科学家”。

投资骗局

欺诈（风险等级★★）

1.在社区平台上推广和宣传一个项目准备上线，融资等过程中，将项目的高端包装与各大V或平台联动赋能，以及何时用户委托用户将资产转移到指定地址，对方跑路；

2、部分项目承诺低投入、高回报，线下开发回报更高。 要求用户存入USDT等资产进行挖矿，存入一定数量资产后跑路； 不明真相的人容易上当受骗；

3、店员带单展示自己的交易和提现记录，几乎都是高出数倍，高回报吸引用户； 用户前期投资于店员推荐的交易平台，收益明显，后期加大投入后，交易平台跑路。

风险提示：

区块链上有多种类型的挖矿 DApp。 如果选择没有通过安全审核且开源的平台，会存在很大的风险和隐患。 将资产存放在自己的钱包中是最安全的； 不要相信别人所谓的低投入高回报，你想的是高收益，对方想的是你的本金。

区块链的匿名性、不可逆性等特性决定了它会存在一定的不确定性和风险，所以任何参与其中的项目在考虑是否参与之前都必须慎重考虑； 永远记住，对于那些承诺高回报的投资，我们一定要保持警惕，勇于怀疑一切，因为一旦转让完成，资产就属于对方，不可逆转。

网络钓鱼

欺诈（风险等级★）

1、冒充交易所官方平台向用户发送短信或电话，可以准确告知您的账户信息，告知交易所账户资产异常，需要提供身份信息解冻，用户提供信息配合登录直接窃取用户资产；

2.热心帮助用户在社区答疑解惑。 取得用户信任后，私下加用户为好友，索取私钥或助记词盗usdt钱包骗局，帮助解决问题。 用户提供私钥或助记词后，资产被盗；

3、私建非官方社区，伪装成与官方社区外观高度一致，拉人冒充官方客服获取用户私钥或助记词，从而盗取资产；

4. 冒充官方人士，谎称有新项目可以获得低价购买Token的特权。 用户转账后，对方消失得无影无踪。

风险提示：

互联网社区也是一个社交场景，人群混杂。 诈骗分子假借官方授权，利用在互联网上购买的用户信息，制造受害人恐惧心理，实施精准诈骗。 社区问题的根源在于他们没有很好地掌握私钥。 或者助记词不能泄露的原则，没有认识到重要性，导致上当受骗。

妥善保管您的私钥、助记词等隐私，不要泄露给任何人，同时做好备份和存储，以免丢失； 对于交易所相关的诈骗，及时联系交易所客服核实。

系列知识回顾：

有关 TokenPocket 的更多信息