前兩天門薩天才YouTuber啾啾鞋發表影片「又韭了一波! 加密貨幣錢包被釣魚網站騙走,辛酸畫面流出」說明自己 Metamask 錢包內的資產被駭客盜走。駭客是佯裝提供一個NFT空投資訊,啾啾鞋進入駭客提供的假網站,給出 Metamask 密碼和助記詞,不到三分鐘錢包資產已經被清空;其實這樣的案例屢見不爽,除了利用釣魚網站騙取助記詞的方式外,常見虛擬貨幣詐騙的方式還有以下幾種:
虛擬貨幣/加密貨幣詐騙方式
1.要求你先匯虛擬貨幣到對方地址,對方會回饋加倍的金額回來;
2.透過聊天軟體教你使用假交易所:此種詐騙通常是先透過社群、交友軟體跟你聊天,讓你卸下心防後,告知你可以透過假交易所購買虛擬貨幣賺錢,可當你要提出錢時,帳戶就會凍結並要求你先提繳多少 % 的稅才可以提領。想當然,就算你真的提繳稅金也還是無法提出錢;
3.投資項目方突然消失:通常這類詐騙都是利用類似老鼠會的方式,ㄧ個拉一個,透過後進者投入的資金去作為投資報酬回饋前期加入的人,一旦沒有新人再加入,整個項目就會崩盤,一夕間人去樓空;
4.幣價瞬間砸盤:近期有名的例子為魷魚幣,一開始是搭上魷魚遊戲節目的熱潮,幣價一天暴漲 2400%,結果才隔一天瞬間歸零。這明顯是有心人士透過市場炒作,吸引一批想賺幣價上漲的民眾,卻沒有詳細的白皮書或智能合約在後頭背書。
▲啾啾鞋被釣魚網站騙影片
幣圈詐騙方式千變萬化,即使是像啾啾鞋這樣有經驗的老手還是無法完全防範,只有隨時謹記下面五個原則,可以讓自己遠離詐騙的風險:
避免虛擬貨幣/加密貨幣詐騙方法
1.社群(包含 Discord、Twitter 等)管理員絕對不會主動聯絡你;
2.絕對不要給出助記詞或把助記詞記在網路上任何容易洩漏的地方,只記在紙上並存放在安全的地方;
3.使用高強度密碼或用密碼管理軟體來建立與儲存密碼;
4.使用冷錢包保存你的資產,與網路斷開連結;
5.仔細查看項目來源與白皮書。
詢問對金融科技監管熟悉的重量科技 KryptoGO也提到,由於 Metamask 註冊與儲存助記詞的方式相對繁瑣,對於剛入幣圈的小白來說,很容易搞不清楚助記詞與密碼的差別,再加上不熟悉虛擬貨幣交易具體需要多少步驟才可以完成建立錢包的流程,一不小心就讓有心人士假借幫忙排除問題,而取得自己的助記詞。
KryptoGO也推薦自家推出的去中心化錢包,可以立即合規、一鍵投資 DeFi 的資產管理功能,讓使用者就像隨身攜帶認證過的金融 ID,每次交易、每個交易對象都是經過合格的風險評估,免去擔心受騙的可能。雖然現在最有名的錢包還是 MetaMask,但使用台灣廠商推出的錢包最大的優點是出了問題有人問,有興趣的朋友可前往了解。
77 則回應