# 安全、反诈骗集合贴 Security anti-fraud collection stickers

**URL:** <https://fans.tokenpocket.pro/t/topic/15072>\
**Category:** Security alert 安全警示\
**Created:** [2022 年4 月 7 日 08:16 UTC](https://fans.tokenpocket.pro/t/topic/15072 "2022-04-07T08:16:21Z")\
**Posts on this page:** 16\
**Page:** 1

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年4 月 7 日 08:16 UTC](https://fans.tokenpocket.pro/t/topic/15072/1 "2022-04-07T08:16:21Z")

</div>

反诈骗:常见诈骗手法集合:  
1、领取钱包里的空投币去卖，结果授权被盗u。如波场的NFT。  
2、点击链接领取，私钥被盗，资产被骗，如:sun.btt.xmr.fil这些空投。  
点击二维码扫描，结果不是转账地址而是链接，让你授权盗走你的U。  
3、相信模仿管理员等官方人员头像加你，给对方私钥或者点击链接被诈骗。(我们不会主动加你)  
4、私下交易，获得假币u。或者给你二维码，让你小额尝试0.1u，结果尝试授权后资产立刻被清除。  
5、空投、返利诈骗，波场最为常见，创世空投的常见诈骗手段； 存trx等币，得利息，过一段时间，骗子清空你的钱包。  
6、百度上下载的imtoken或者小狐狸，tp钱包等大部分为骗子，仔细甄别。

 ![photo_2022-04-07_16-14-56](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/1/184d587e00b00778de9003cb3494b6ca463ecd17.jpeg)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年4 月 7 日 08:17 UTC](https://fans.tokenpocket.pro/t/topic/15072/2 "2022-04-07T08:17:07Z")

</div>

2022 年4 月 7 日 08:17 UTC全站置顶



---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年5 月 31 日 12:02 UTC](https://fans.tokenpocket.pro/t/topic/15072/3 "2022-05-31T12:02:16Z")

</div>

![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/0/05ad1e84c6e0a7b3f532aec20e13cf96910aa3dd.jpeg)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年6 月 1 日 11:36 UTC](https://fans.tokenpocket.pro/t/topic/15072/4 "2022-06-01T11:36:21Z")

</div>

![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/1/1c0b6c24a98122b821c0ee3ca8712408afdd3750.jpeg)

这个币的合约的所有者，你买了他的币，他可以用合约方法把你的币转走

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/0/0470b8c690a59d04727b7e146655a2bd16f3021d.jpeg)  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/e/e087c6d7584b0740e71524d9104c5f1f8135d19b.jpeg)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年10 月 14 日 02:52 UTC](https://fans.tokenpocket.pro/t/topic/15072/5 "2022-10-14T02:52:11Z")

</div>

**！！！ 电报诈骗类警示！！！！**

在电报中常见诈骗手法-看到的对方发送的链接（文本），点击后跳转不同的地址。

比如以下你在对话框看到的链接是真实官网，但是你点这个链接后会跳转到

 ![c015e9cc45273a8ec1052c7e325b0cd](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/a/a9f14f43874887d60d2d4db1438c4e8c3367545f.jpeg)

这是怎么做到的呢，给大家科普下  
在聊天框输入Ctrl + K ，然后编辑要给对方看到的网址，再添加URL跳转目的网址  
 ![912a723335125701e6222289e0b2b2f](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/6/6fc6ab61e3b3e7910fa53a151d3f62ed7a5cb0fd.jpeg)

如果骗子在URL跳转网址指向诈骗的网页的时候，你点进去各种操作就难免被骗

 ![8b956aab67b1b513e0aee3430ae777c](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/f/ff75a35787d2a2ca21cd802a383a43856c36d9f5.jpeg)

所以，日常聊天中要注意，即使你看到的文本是正确的官网，但是也要看实际跳转的网址是不是正确的官网地址。

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年10 月 27 日 09:35 UTC](https://fans.tokenpocket.pro/t/topic/15072/6 "2022-10-27T09:35:08Z")

</div>

更新一个常见假官网钓鱼诈骗类型

\ ***其实就是利用普通用户不熟悉一些常见网址的漏洞**

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/0/07c43f7a9aa7cadf66f56f8aea1a2d83a190ddcf.jpeg)

**注意辨别真假网址**  
然后进入假网址会自动唤醒网页插件钱包，此时输入钱包密码开始就陷入诈骗的陷阱了。

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/f/f5e54b1c1151771e2024f23d3330e83fcf4a12ed.jpeg)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年12 月 2 日 06:24 UTC](https://fans.tokenpocket.pro/t/topic/15072/8 "2022-12-02T06:24:46Z")

</div>

2022 年12 月 2 日 06:24 UTC公开



---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年12 月 7 日 11:40 UTC](https://fans.tokenpocket.pro/t/topic/15072/9 "2022-12-07T11:40:03Z")

</div>

不要下载任何来源不明的文件

 ![58a25b6084fcc41781a4245a91a84a6](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/f/faa93e81c185eac1b3c84286663d1faf679c14aa.png)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2022 年12 月 7 日 11:42 UTC](https://fans.tokenpocket.pro/t/topic/15072/10 "2022-12-07T11:42:49Z")

</div>

# 警惕“零金额”转账骗局

[https://mp.weixin.qq.com/s/pv83g3T3VqWllT-fl4hixw](https://mp.weixin.qq.com/s/pv83g3T3VqWllT-fl4hixw)

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/d/df15bd5ba54246051ebdfe3089844faf21aa61c7.png)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2023 年1 月 16 日 09:10 UTC](https://fans.tokenpocket.pro/t/topic/15072/11 "2023-01-16T09:10:14Z")

</div>

转发自推特 @IM\_23pds  
分享个遇到的新骗局  
背景:用户可能手机中毒？复制自己钱包地址到币安的时候，粘贴会变成另外一个尾号相同的地址（用户的地址简称 A 地址，粘贴的诈骗地址简称 B 地址）  
在币安提币时，一开始几笔小额提币到 B 地址，用户A 地址上都会有同样的几笔小额入金（从另一个陌生地址转入相同的数额）如图

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/e/e9ffe69ced5cdbb97ce636edd52e58e2f081f446.jpeg)

这样几次后，用户就相信了从币安提币到 B 地址，可以在 A 地址上收到对应的资产。于是就从币安提了比较大的金额到 B 地址，这下骗子觉得时候到了，收网，不愿意转给 A 地址了。  
结局：用户的资产就这样损失了，所谓的被骗了。这个案例中用户被骗了 1290 u 左右。

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/7/79cfaf1cc7c77ff7c1421f654e0868b5b5d5a248.jpeg)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2023 年1 月 19 日 07:13 UTC](https://fans.tokenpocket.pro/t/topic/15072/12 "2023-01-19T07:13:16Z")

</div>

【电脑中相关木马后，木马是如何黑掉你的 MetaMask 的】  
连载自推特号： @IM\_23pds  
1/Redline从你电脑盗走你的MetaMask相关文件后，干什么？ What does Redline do after stealing your MetaMask-related files from your computer?

2/攻击者会安装一个全新的metamask扩展，然后用你的文件覆盖它本地的文件。The attacker will install a brand new metamask extension and then overwrite its local files with your files

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/9/9add8a4cffbe41e6bab2ce9e75f59f878499d55d.jpeg)

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/6/60b27d2b9457c2e037f4954e4a3dbab665149aa3.jpeg)

3/然后攻击者使用获取到的受害者各种密码去尝试受害者的metamask密码。The attacker then uses the various passwords obtained locally to try the victim’s metamask password

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/5/581ee30fbfd0a68ccce8f1272526352c13331f43.jpeg)  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/5/5cc2026ce8023ad0f45b7b61a88fa1986bec4472.png)

4/如果密码正确那么受害者的加密货币就会被盗取。If the password is correct then the victim’s cryptocurrency will be stolen.  
如果拿到的受害者密码没有metamask使用的解锁密码呢？What if the victim password you get does not have the unlock code used by metamask?

5/攻击者会暴力破解，最近在大力宣传他们的破解方式、算力。The attackers will brute force the crack and have recently been heavily advertising their cracking methods, their counting power.

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/a/a27e44f4fd6adeb1ca8f09f0d793e30ba32c5d4e.jpeg)  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/4/42937ed87969b468e1f3de38c35b02a612f2f576.jpeg)

6/中文

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/4/4032f5e8afe418cdfea91b69059a9086160b1ff3.jpeg)

7/攻击者成熟的产业链，要当心。Cryptocurrency users beware as attackers mature the chain.  
(If you have a mnemonic on your computer, it’s a straightforward theft.)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2023 年1 月 29 日 10:05 UTC](https://fans.tokenpocket.pro/t/topic/15072/13 "2023-01-29T10:05:19Z")

</div>

## 分享一个Crypto钓鱼例子 转自推特 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/4/45f464c8293279e16d41863d76afb574bd9bbd57.png)

原文链接：[https://twitter.com/evilcos/status/1619504230586535936?s=20&t=M9PxctjvXudOAnywP2WCag](https://twitter.com/evilcos/status/1619504230586535936?s=20&t=M9PxctjvXudOAnywP2WCag)  
大早上，朋友发来一个 Crypto 钓鱼的相关截图，我看了下感觉非常有意思，下面这三张图看去似乎都正常对吧？

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/9/9302bfc723c400d6a4364b967d74c52ec650f39c.jpeg)  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/4/4d7c594ed74a16dc8ef5bd3349fa557d5771e1f2.jpeg)  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/d/d58618ae7cbb038ff997325cd396d73ad8af15fc.jpeg)  
再看之后的这三张截图（编号为：图4、图5、图6），你感觉哪里出问题了？ ![🤯](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/7/7e76ff3aed978025e8178a4ff63552095117305d.png "Exploding head")  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/0/091db88b16bc1d4f41680bc2af6ff3af4536b652.jpeg)  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/d/d6674cf6568c99dadf5f411f656c582de58da823.jpeg)  
 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/9/9217c48c4028f55750a40b5ed51b35394a827028.jpeg)

有意思的地方不是“图6”的 eth\_sign 盲签（这已经谈了无数次了），而是“图4”与“图5”…!  
仔细看看“图4”、“图5”，一个让你连接中，等待下；一个说要 Verify your account，必须签名后才可以完成连接…然后就跳出了“图6”的 eth\_sign 盲签尝试直接盗走你 ETH 在内的相关资产。

其实“图4”、“图5”的这种界面是钓鱼网站自己模拟出来的，让你以为是钱包自己的界面，实际上是钓鱼界面，模仿得“天衣无缝”… ![😅](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/2/2193d7d5798b952ec2175bae8af06f06b515825e.png "Smiling face with open mouth and cold sweat") 这就是这个 Crypto 钓鱼有意思的地方，大家一定多警惕，恐怕又要有不少人中招了。

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2023 年3 月 13 日 07:47 UTC](https://fans.tokenpocket.pro/t/topic/15072/14 "2023-03-13T07:47:45Z")

</div>

## 在逛推特看到这个贴子 [https://twitter.com/charlotte246424/status/1634548451898949632?s=46](https://twitter.com/charlotte246424/status/1634548451898949632?s=46)

大概原因就是WIN电脑下载了骗子发的游戏，电脑中病毒资产被盗。

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/8/8ace7e590f718285ff8a42ead28d399945130934.jpeg)

上次做Space的时候，有个用户觉得花1000块买个硬件钱包能得到什么？  
个人觉得，是以极低成本得到了资产安全保障，起码是在当下智能手机、电脑特别容易被木马入侵，普通用户是防不胜防；

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/a/a449ea148dc0fb3200b1a5a8ffa6a0c8440fbaca.jpeg)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2023 年3 月 28 日 03:24 UTC](https://fans.tokenpocket.pro/t/topic/15072/15 "2023-03-28T03:24:07Z")

</div>

我想这就是很多用户需要一个硬件钱包的理由

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/d/d444fbcc0d1b31c56842ed9932470f8b3d7e6ea3.jpeg)

一些不知名或者你都没听过的项目会引诱你下载他们的程序、游戏等等

一但你的电脑、手机下载了带有木马的程序、游戏等

会盗取你在线钱包的资产，真是防不胜防。

硬件钱包提供给你一个离线创建助记词、离线保管资产的手段

起码是目前比较有效的安全手段。

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2023 年4 月 3 日 03:56 UTC](https://fans.tokenpocket.pro/t/topic/15072/16 "2023-04-03T03:56:57Z")

</div>

【使用电脑远程工具，致使加密资产被盗事件】

在过去的几天，许多人在社区称他们的插件钱包被黑客攻击，原因可能是使用了名为向日葵的远程桌面软件。该漏洞可被黑客利用，远程控制您的钱包并转移您的加密资产。

所以小编在这里提醒为确保您的资产的安全，强烈建议您卸载计算机上安装的任何远程桌面软件，包括向日葵、Todesk和TeamViewer等。

此外，为了进一步保护您的资产，我们建议您考虑使用KeyPal等硬件钱包。KeyPal配备了MCU+SE安全芯片，并且是完全离线的冷钱包设备。所有区块链交互都必须通过设备的物理按键进行确认，为您的资产提供增强的安全保护。

通过采取必要的预防措施保护您的加密资产，让您的加密钱包保持安全。

 ![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/0/02e4b75be44e9c966cb2bb5db34e9d964abd9f02.png)

---

<div class="post-metadata">

作者： ![Chan](https://sea2.discourse-cdn.com/flex020/user_avatar/fans.tokenpocket.pro/chan/32/4474_2.png) [@Chan](https://fans.tokenpocket.pro/u/Chan)\
发布日期： [2023 年4 月 20 日 10:09 UTC](https://fans.tokenpocket.pro/t/topic/15072/17 "2023-04-20T10:09:07Z")

</div>

![image](https://us1.discourse-cdn.com/flex020/uploads/tokenpocket1/original/2X/6/6e2eaf78aa14386598c952bbd486618f5b37daee.png)
