推特是加密用户最常用的社交媒体之一,在方便我们及时同步行业最新消息的同时,也成为了不少加密骗局的媒介。这篇文章将为大家解析推特上最常见的加密货币和NFT骗局,帮助大家识别和避开这些骗局。 1、虚假链接骗局 骗子会使用包含相似Unicode字符的虚假链接进行欺诈。 比如下面的两张图,骗子将字母“i”更改为类似的字符。 这些虚假url分别解析为: •xn - premnt-s9a.XYZ •xn - premnt-zva.xyz 如果你点击这些虚假链接,就会进入骗子的钓鱼网站,这个网站和真正的PREMINT看起来很像。 n当你点击“登录注册”时,根据你的NFT总收藏价值和钱包余额,它会发送一个Seaport签名,如果你点了确认签名,这将耗尽你的NFT或试图耗尽你的ETH。 3、虚假的REVOKE.CASH骗局 在下图中,我们可以看到骗子假装是OpenSea(第二张截图是一个被黑的认证帐户),试图诱导一种紧急状态,并利用你的恐惧来欺骗你访问钓鱼网站。 骗子专门刷赞、转发和回复,让推文看起来合法,然后锁定推特,所以其他人无法真正回复。 他们还使用机器人在推特上私聊大量的用户,企图让他们看到推文,或者直接在推文中@许多推特用户。 3、蜜罐账户骗局 我相信很多人都收到了这封邮件,大家可能在想,他们怎么能从这封邮件中欺骗你呢? 虽然这个钱包本身有USDT,但它没有将USDT转出的交易费用。所以,如果你相信了骗子的说辞,试图往这个账户里面转入交易费,你就上钩了。 一旦你转账,无论金额有多小,机器人都会立即将钱从这个账户转移到骗子的钱包中。 4、入侵认证账户并发布虚假的铸造和空投 骗子通常使用入侵的认证帐户,发布假的空投/Mint,但骗子玩出了很多花样。 在第一个截图中,我们可以看到一个假冒OpenSea首席执行官的认证账户,发布假的SEA空投。在最后一个截图中,我们可以看到一个针对BAYC持有者的假的“BAYC动画师”。他们只会骗光你钱包里面的钱。 不要盲目相信账户上的认证符号,这不代表什么。一定要仔细检查用户名。 5、虚假P2E游戏/项目 通过个别瞄准高价值的NFT收集者,或使其广泛传播,骗子冒充/创建P2E项目,并发布充满恶意软件的“测试版” 他们还为评论付费。 打开文件后,我们可以看到rar文件包含真正的游戏库,使其看起来合法。然而,启动程序已被感染,并会窃取你的浏览器cookie和浏览器数据(包括扩展数据)。 (责任编辑:admin) |