Wie Neulinge Kryptowährungsanlagen schützen können

Vor Kurzem haben Kriminelle Informationen zu Investitionsanreizen auf Twitter, Telegram, WeChat, IM und anderen Kanälen veröffentlicht, um Benutzer bei der Genehmigung von Phishing anzuleiten Die Brieftasche der Website wurde beschädigt, was zum Verlust von Benutzervermögen führte. In diesem Artikel wird dieses Betrugsmodell vorgestellt.

1. Angriffsprozess

1. Kriminelle Banden bauen Phishing-Plattformen mit hohem Imitationsgrad auf.
2. Über verschiedene Community-Gruppenchats wie Telegram/Discord fördern wir hohe Rabatte, um Benutzer zu motivieren.
3. Schreiben/zeichnen Sie einen vollständigen Zugriffsprozess auf, legen Sie eine niedrigere Verständnis-/Teilnahmeschwelle fest und leiten Sie Benutzer an, wie sie Wallets erstellen und auf Seiten/Projekte zugreifen.
4. Verpacken Sie Artikel, um die Glaubwürdigkeit zu erhöhen. Es gibt viele spezifische Methoden, wie z. B. die Verwendung der Ouyi-Plattform, um den Zugriff auf ihre Phishing-Projekte über die Ouyi-Plattform (z. B. den DAPP-Browser) zu ermöglichen und so das Vertrauen der Benutzer zu stärken.
5. Verleitet Benutzer zum Zugriff auf die Phishing-Plattform. Wenn Benutzer ihre Wallets verbinden und autorisieren, werden ihre privaten Wallet-Schlüssel, Signaturen, mnemonischen Phrasen und andere Informationen von der Phishing-Plattform hochgeladen im Hintergrund. Dies entspricht der Kontrolle des Besitzes der Brieftasche des Benutzers.
6. Kriminelle Banden nutzen die erhaltenen Wallet-Informationen, um Münzen und andere Vorgänge zu stehlen, was dazu führt, dass Benutzer Geld verlieren.

Eine andere Situation besteht darin, dass Kriminelle Zielbenutzer dazu verleiten, auf einer Phishing-Plattform eine Verbindung zu ihren Wallets herzustellen und Signaturen auszufüllen, die Benutzer jedoch tatsächlich nicht wissen, was der Inhalt ihrer Signatur ist, und Hacker die Signatur erhalten Inhalt, organisieren Sie die Bewerbungsdaten und vervollständigen Sie die Bewerbung.

2. Beispiel

Wie im Bild unten gezeigt, erstellt der Betrüger einen Gruppen- oder Privatchat auf Telegram und leitet Benutzer an, Wallets auf unbekannten Plattformen zu autorisieren. Wenn Sie auf diese Situation stoßen, glauben Sie es nicht so leicht, betreten Sie nicht die von der anderen Partei empfohlene Plattform und verbinden oder autorisieren Sie die Brieftasche nicht!

3. Sicherheitstipps

1. Importieren Sie keine privaten Schlüssel auf unbekannte Websites Dritter.

2. Laden Sie keine Wallet-Anwendungen aus unbekannten Quellen herunter, die von Dritten bereitgestellt werden.

3. Bei der Autorisierung der Website muss das Wallet prüfen, ob es sich um eine formelle Webseite handelt.

4. Bitte prüfen Sie regelmäßig, ob das Wallet unbekannte Seiten autorisiert hat und stornieren Sie die Autorisierung rechtzeitig.

F: Wie überprüfe ich den Dapp-Autorisierungsstatus?

A: Öffnen Sie die offizielle Ouyi-App, wechseln Sie zu [Web3 Wallet], klicken Sie auf [Autorisierung], sehen Sie sich den Dapp-Autorisierungsverlauf an oder klicken Sie, um die Autorisierung abzubrechen.

5. Ihre Nutzung von DApps Dritter unterliegt der „Benutzervereinbarung“ und der „Datenschutzerklärung“ der DApp und die DApp ist direkt und allein dafür verantwortlich Verantwortung hat nichts mit Ouyi Web3 Wallet zu tun. Bitte stellen Sie sicher, dass die DApp sicher und zuverlässig ist, achten Sie bei der Verwendung auf Risiken und vermeiden Sie Vermögensverluste!

Aufgrund der Anonymität und Dezentralisierung digitaler Vermögenswerte ist es oft schwierig, gestohlene Vermögenswerte in Wallets wiederherzustellen. Benutzern wird empfohlen, wachsam zu sein und sich vor Täuschung zu schützen.