請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

鏈金術師|加密貨幣騙徒手法層出不窮|李思聰

一直以來,加密貨幣騙案都非常多,就算是我教的學生亦時有中招。這些騙徒的手法大致分為幾種,分別是釣魚攻擊、後門爆竊及投資騙局。

在NFT牛市時,大量騙徒模仿項目方的twitter、discord帳戶,向受害者宣傳有空投、或先行發售的黃金機會,讓受害者掉以輕心,繼而訪問預先設計好的釣魚網站。這些網站仿真度極高,稍一不慎就會誤信為真。

網站表面上是領空投、鑄造NFT,但後面的智能合約代碼卻是另一回事。曾經見過最簡單的釣魚網站,就直接要用戶貼上seedphrase。這種看似低級的攻擊手法,其實非常有效,要知道一大部分NFT玩家本身就對加密貨幣認識不深,純粹是想趕潮流賺快錢,掉進這種陷阱是很可能的。有些網站在連接錢包後,一按按鈕,就會直接產生一條過數交易讓用戶在錢包簽名,根本就連智能合約都沒有。這種手法只要我們在簽名前看一看交易的詳細內容即能識破,奉勸大家錢包不同一般的電腦程式,不要貪快見到有「下一步」、「確認」就馬上按下去。

很多人都不會留意自己的電腦或手機有沒有中毒、被安裝後門程式。他們總覺得軟件更新是件麻煩事,下載浪費儲存空間,安裝又浪費時間。然而軟件商也不是吃飽飯沒事做每天都想搞些更新來賣錢,這些更新顯然是有需要才被開發出來的。不過當你開始涉足加密貨幣,電腦安全就變成了資產安全,不更新軟件,甚至胡亂安裝不明來歷的程式等於將錢送給駭客。想提升錢包安全,購入硬體錢包絕對是個值得的投資。

投資騙局當然歷久不衰,自ICO年代已經是見怪不怪。但最近看到有些騙徒會裝作資深開發人員,教你寫各種智能合約或DApps,助你編寫一些自動化獲利的工具。自己寫的程式,當然有滿足感,要獲利就必然要投入資金了。投入了資金還真的會有不錯的回報,為了賺更多當然就要再加碼。原來這些程式都是騙徒預先準備,合約之中只有騙徒能拿走資金,賺錢的假象亦只是騙徒為了令受害者加注的手段。要破解這種教學型騙案,還是跟一些有往績的導師為佳,不要輕信任何人。

李思聰

Fraktiq 共同創辦人
筆者fb專頁 筆者其他專欄

註:專欄作家言論不代表本網立場

密切留意BossMind動向!立即CLS

FB Instagram Youtube

查看原始文章