对话加密诈骗者:如何保护自己的加密资产
诈骗大多专注于窃取加密资产,但他们也可能参与勒索、窃取个人数据和其他非法活动。
原文作者:Rekt Fencer,加密研究员
原文来源:Twitter
原文编译:Leo,BlockBeats
钱包是 Web 3 用户最基础的设施,但无论大家多么谨慎,还是会被一些诈骗网站掌握钱包的私密数据,加密研究员 Rekt Fencer 采访了一个诈骗加密资产的人员,并梳理了该他的作案方式,希望大家可以了解一些加密诈骗并作出相应措施,BlockBeats 整理编译如下:
我采访了一个加密骗子,了解了他是如何欺骗用户并盗走他们资产的,本文中,我将揭示他诈骗使用的策略,以及如何保护自己避免进入这些骗子的陷阱。
本文基于对一个真正的加密骗子的采访,所提供的信息仅用于教育目的,并非建议或鼓励大家效仿。
谁是诈骗潜在的受害者?任何人
经验不足的人更容易被最简单的「社会工程学」迷惑、攻击,骗子经常使用心理技巧来博得你的信任,从而更容易被他们骗。
通常情况下,骗子会以不同的借口试图让诈骗对象下载一些软件或共享密码/助记词,我采访的那个人说,他自己是一名程序员,向他的受害者出售「所谓可以赚很多钱」的程序。
骗子能赚多少钱?
这主要取决于骗子应用技巧和用来骗人的方法。比如,一个只有 6 个月经验的骗子每月可以轻松赚取 5000-10000 美元。
骗子会窃取哪些数据?
诈骗大多专注于窃取加密资产,但他们也可能参与勒索、窃取个人数据和其他非法活动。此外,你电脑中的数据可能会被骗子放在互联网上,并被其他欺诈者进一步利用。
例如,MetaMask 钱包如何被黑客攻击,如果你安装了恶意软件,将你所有的电脑数据发送给骗子,他们可以用密码破解程序破解你的 MetaMask 钱包。但你可以做到的是设置一些长而复杂的密码,如果设置的密码超过 15-20 个字符,他们将很难破解你的密码。
骗子如何洗黑钱
如何将诈骗到的加密资产换成美金,其实有很多方法,但我采访的人员是通过 Exodus 钱包来实现这一点:
-在 BSC 网络上存钱;
-将 token 换成 XRP;
-通过假 KYC 转移到 CEX;
-在另一个 CEX 中提取 token;
-将 token 从 CEX 兑换成现金美元。
如何避免被骗
所以,是有一些方式是可以防止用户上当受骗的,比如:
关于【对话加密诈骗者:如何保护自己的加密资产】的延伸阅读
欧洲 MiCA 法案万字研报:全面解读对 Web3 行业、DeFi、稳定币与 ICO 项目的深远影响
欧盟将于2024年实施《加密资产市场法规》(MiCA),旨在规范加密资产市场并保护投资者利益。法案涵盖加密资产发行、交易平台透明度和披露要求、服务提供商授权和监督要求、投资者保护要求等内容。申请牌照的公司需符合特定条件,发行加密资产的公司需提供详细信息保证投资者权益。MiCA可能成为全球标准,但其实际成功仍有待观察。欧盟希望通过国际合作和协调监管,确保加密资产市场的一致性和有效性。MiCA法案也可能影响具有匿名功能的加密资产,如Monero和Zcash。
"捡钱"时代已过,散户通过比特币等加密资产赚钱将越来越难
加密世界近期出现了各种坑,如Rug Pull项目、被鼓吹的“买入即巅峰”、钓鱼攻击等,给普通投资者带来损失。DeFi安全风险不断增加,KOL喊单也成为普通用户获取Alpha密钥的重要来源。这些问题导致普通用户在Web3中损失资金成为最常见的方式,也造成加密行业缺乏新用户,对行业造成伤害。普通用户需要保持警惕,选择更公平的产品。加密行业仍在摸索中前进,赚钱与否仍是Web3世界的永恒话题。
-使用防病毒软件 Avast 或 McAfee;
-切勿在浏览器中保存密码;
-限制从互联网下载权;
-对 Metamask 钱包和其他网站使用强密码;
-不要截图并保存助记词/密码的照片。
Tel 和 Discord 的安全指南
此外,可以去看看 Officer』s Notes 关于 Tel 和 Discord 的安全指南,包括:
-如果你安装了恶意软件,该如何处理数据和设备?
-如何更改社交媒体、交易平台和电子邮件帐户的密码「
-如何设置新的 2FA?
-如何在电脑上重新安装操作系统?
结语
希望以上内容可以帮到你,赚取 token 固然重要,保住 token 安全才是结局。
免责声明:本文仅代表作者个人观点,不代表链观CHAINLOOK立场,不承担法律责任。文章及观点也不构成投资意见。请用户理性看待市场风险,以及遵守所在国家和地区的相关法律法规。
图文来源:Rekt Fencer,如有侵权请联系删除。转载或引用请注明文章出处!