钱包防骗手册，你被骗了吗？

你好 Bithawk 粉丝

如今的币圈，各种骗局层出不穷，新手也天天上当受骗，当当网不一样。

为了让更多的人远离骗局，防范于未然，以下是我整理的7个常见骗局，尤其是第7个非常重要，大家一定要仔细阅读！ ！

空投诈骗

欺诈（风险等级★★★★★）

诈骗是最常见的欺诈形式。

骗子利用免费空投的宣传噱头，制作海报或链接在社区进行宣传。 用户扫码识别并打开网址并授权（登录）后，执行Airgrab授权并接收空投。 骗子在授权后获得其授权的代币权限，从而转移用户资产。

近期，还出现了一种新型的空投骗局。 用户通过查看交易记录获得空投代币。 当他们点击查看时，他们会在备忘录中找到一个链接，并提示空投代币可以兑换其他币种。 当用户打开链接使用空投代币兑换其他代币时，此时需要授权，这种授权属于恶意行为。 一旦授权，所有钱包资产将被移除。

因此，切记天下没有免费的午餐，不要打开未知链接领取空投，也不要扫码授权，也不要将私钥/助记词发给任何人，谨防空投诈骗。

假二维码骗局

欺诈（风险等级★★★★）

伪造二维码诈骗是指诈骗分子利用伪造的二维码让用户进行授权等操作。 通常情况下，用户在扫码后打开转账界面或其他钓鱼页面，而这个转账操作实际上是一个授权过程。 如果用户授权，则欺诈者将获得转移资产的权限，从而造成资产损失。

此外，一些带有虚假空投信息的海报也会附上虚假的二维码。 空投代币作为诱饵，吸引用户扫码识别。 授权代币的转移。

虚假应用程序欺诈

欺诈（风险等级★★★★★）

这个也很常见，用我们的行话叫“背心包”。

骗子会开发出与真钱包高度相似的APP，让用户在创建或导入钱包时，骗子的后台服务器会悄悄记录并同步到他们的特定服务器上，让用户后续操作更有信心。 最大的风险是被骗子偷走。

所以，我们一定要通过官方渠道下载和使用钱包。

此类诈骗通常采用团队作案，注册与官网相似的域名，利用工具制作与官网相同的页面，复制手机APP添加自定义功能，制作海报进行宣传推广. 普通用户无法分辨真假。 据说Approve恶意收款是为了骗取授权资产，所以这类伪造诈骗是直接获取用户的私钥或助记词，从而获取用户的全部资产。

高度相似的页面和手机APP会让用户放松警惕，安心导入私钥或助记词。 此时，假冒App会通过后台同步用户的私钥助记词，从而窃取用户资产。 如最近遇到的（ce、cc等后缀域名），就是典型的复制诈骗。

风险提示：

使用钱包或参加活动请务必查看官网，通过官网下载使用APP，请勿在搜索引擎中导入使用其他第三方链接下载的APP，请认准TokenPocket钱包唯一官网：.

网络钓鱼诈骗

欺诈（风险等级★★★）

“钓鱼网站”是指以欺骗用户为目的的虚假网站。 其页面与真实网站的界面基本相同，用户的私钥或助记词被欺骗盗取。 钓鱼网站一般只有一个或几个页面，与真实网站略有不同。 这种骗局由来已久，骗子散布的噱头多为领取空投、帮助解决问题或其他方式。

相关骗局分为三类：

1、Telegram社区经常有人热心私聊你，帮你解决问题。 一开始可能会收取一定的费用来解决问题。 随着时间的推移，他们开始担心用户的资产，开发了钓鱼插件钱包并指导用户使用。 当用户输入助记词或私钥时，骗子会立即转移你的资产；

2、骗子冒充官方发送短信，告知“账户存在风险”、“账户涉嫌黑币交易”等，并附上假官网链接。 当用户按要求输入账号、密码、验证码等后，骗子就会获取信息怎么查询usdt钱包地址的交易记录，进行资产窃取。

3、骗子故意在媒体平台上高调展示私钥或助记词，谎称自己因受挫等原因想离开币圈，将钱包中的Token交给有缘人. 用户将私钥或助记词导入钱包，看到对应的资产，但转出时提示需要矿工费。 当你满心欢喜充值矿工费时，骗子会先利用工具将资产转出。 .

风险提示：

越来越多的欺诈手段让我们一不小心就徘徊在风险的边缘。 网络钓鱼诈骗相对隐秘，诈骗者制作的工具或页面非常复杂，很容易上当受骗。

世界上没有免费的午餐。 我们必须妥善保管好自己的私钥和助记词。 不要在第三方链接上随意导入，也不要贪小便宜。 很多骗子技术含量高，普通用户永远赢不了。 “科学家”。

假令牌骗局

欺诈（风险等级★★★）

诈骗者通过将真实货币兑换成假币来伪造知名代币，并使用类似的代币合约名称（名称）和缩写（符号）进行诈骗。 这类诈骗的主要受害者多为新用户，因为熟悉区块链行业的用户可以通过查看代币的合约地址来判断代币的真伪，比如常见的USDT、ETH、BTC等。骗子会说自己有一些代币可以急着卖，开出非常诱人的价格，而新手用户想低价买入收到转出的代币，却发现无法交易，没有价值。

因此，转账前需要一一核对代币合约等信息。 以代币官方信息为准，不易信任第三方。

假冒客户服务骗局

欺诈（风险等级★★★★）

在钱包的日常使用中，总会遇到一些需要解决的问题。 大多数人首先会想到联系钱包客服解决问题。 LOGO，在各个社区主动添加用户，解决问题时索取用户私钥或助记词进行诈骗。

如有任何疑问，请点击或钱包App在线客服进行咨询。

1、冒充TokenPocket客服收费解决问题；

2、假冒TokenPocket微信客服人员：

3. 假冒TokenPocket电报群管理员进行欺骗：

Dapp 授权骗局

欺诈（风险等级★★★★）

在DEX平台等日常操作中，涉及到货币兑换时，会用到授权功能。 只有在第一次操作授权（Approve）后才能进行Swap币兑换。 这只是应用场景之一。 由于Approve操作本质上是将你的部分Token的行使权限授予了另一个普通地址或智能合约地址，因此一些骗子利用二维码或链接恶意让用户进行Approve操作。 例如，在空投的代币中给用户留下一个链接怎么查询usdt钱包地址的交易记录，声称空投的代币可以用来兑换其他代币。 当用户打开链接并执行兑换时，欺诈者对特定Dapp的恶意授权就完成了，导致用户资产被盗。 Dapp 可以随意转移。

如何判断approve是否安全？

Approve产品是否开源？

开源代码可以让用户更好的理解Approve的权限，即产品在什么情况下可以转移用户的资产。

Approve产品是否开源，是否经过审计

经过审计的项目比未经审计的项目更安全。

Approve产品是否来路不明

来路不明的产品一定要提高警惕，Uniswap这样的知名产品让大家更加放心。

如何查询我的批准操作，如何取消批准？

目前市面上针对普通用户的审批查询工具有Etherscan、CoinTool、Approved、Approve.sh等，用户可以查询自己的审批状态和取消审批操作。

今天的分享就到这里，感谢大家的耐心阅读。

想加群的话，点击下图，长按扫码进群。

结束