小白科普：加密货币诈骗：你中招了吗？(下)

之前，我们发布了加密货币诈骗，你中招了吗？(上)，今天将继续分享下篇，希望大家仔细阅读，远离骗局。

诈骗手法及分析

钓鱼型诈骗

【手法一】

1·骗子假冒官方发送短信，告知“账户存在风险”、“账户涉嫌黑币交易”等，并附上假冒官网链接；

2·你点击链接，输入信息，成功被钓鱼。

【分析】

此类诈骗类似于上篇提到的“假冒型”手法，是非常老套的手法，但仍有不少人上当受骗。骗子都是随机不断地撒网，同一用户可以收到不同的钓鱼网址。

部分用户在点击链接后会进入到假冒官方“解除风险”的页面，当用户按要求输入账户、密码、验证码等，就会被骗子掌握信息，盗取资产。还有一类是本身链接就有问题，利用漏洞在某些网页中插入危险的 HTML 代码，拦截用户的验证码信息或骗取用户账号密码等私人信息，导致财产损失。

钓鱼信息中通常有一些细小的错误，如：语句不通、拼写错误、域名奇怪等，用户应养成检查链接的好习惯，看链接的域名是否正常。用户作为安全体系最薄弱的环节，应时刻保持怀疑之心，必要时可通过官方验证通道核实。

【手法二】

1·骗子故意泄露私钥助记词，称将钱包中的币送给有缘人；

2·你将私钥助记词导入钱包后，发现有币，但转出时提示需要手续费；

3·你充入手续费，骗子立即将它取走。

【分析】

慢雾区之前就发布过这样的钓鱼手法，指路：价值两百万的以太坊钱包陷阱。

近期，又出现了同样的手法：

此类手法就是利用了用户贪小便宜的心理，导入的人越多，手续费越高，你损失就越多。在此提醒大家，天下没有免费的午餐，切勿因贪小而损已！

空投型诈骗

【手法】

1·骗子假冒客服/官方工作人员，在微信群等不断发布带有“空投”“彩蛋”“降低手续费”字眼的文章或海报；

2·骗子在群里不断加人，骗取你的信任，会告诉你说这是对某些用户独有的奖励，用户只要按照空投的规则参与就可以获得奖励，奖励十分地丰富；

3·根据公告和骗子的诱导，你需要充值一定的币才能获得空投的奖励，充得越多奖励越多。(有些骗局是不让你卖币，需要一直累积升级解锁才能卖币)；

4·接下来是骗局的重点！骗子告诉你说想要领取空投必须安装最新的 APP，你根据指引，通过链接/二维码下载“最新”的 APP。(有些骗局是让你通过链接登录，填写私钥助记词)；

5·这时的你一心想要获得奖励，却不曾想到导入钱包时被骗子已记录下你的助记词助记词……

【分析】

空投主要是项目方为了拉新人、做宣传，一般真正的项目方空投，可能需要用户提供钱包地址、邮箱，加入电报群等，也可能会要求注册一个交易所账户或者转 0 个 ETH 到指定地址等。所以，当你遇到需要转一定数量的币到钱包或者需要填写你私密信息的空投活动，请擦亮眼睛，因为骗子还会通过伪造一系列的对话记录、收益记录来增强真实性，骗取你的信任。

对于任何需要下载 APP 的活动，请通过官方渠道下载；对于需要转币、充值才能获得奖励的活动，一律不要参与，小心偷鸡不成蚀把米；对于需要填写信息的活动，抱提防之心，涉及到私钥助记词密码之类的更是要谨慎；对于需要导入钱包的活动，小心再小心，拥有私钥便是主人。简单一句话，要花钱要私钥助记词的空投就是骗人的。

伪造型诈骗

【手法】

1·骗子未完成支付，说“已付款，系统有延迟”，通过伪造的交易截图催促你放币；

2·骗子未完成支付，点击“已支付”，通过假的到账短信催促你放币；

3·骗子将钱付给朋友或自己，利用付款成功的截图让你放币；

4·骗子以支付失败为由，通过支付宝微信等转账，以伪造的交易截图让你放币。

【分析】

此类手法多数出现在 OTC 场外交易时，骗子以伪造的图骗过了用户的眼睛。现在有很多做伪造转账伪造聊天对话的工具，有图未必是真相，更可能是陷阱。