Comment les débutants peuvent protéger les actifs de crypto-monnaie

Récemment, des criminels ont publié des informations sur les incitations à l'investissement sur Twitter, Telegram, WeChat, IM et d'autres canaux pour guider les utilisateurs à autoriser le phishing. portefeuille des sites, entraînant la perte des actifs des utilisateurs. Cet article présentera ce modèle de fraude.

1. Processus d'attaque

1. Les gangs criminels construisent des plateformes de phishing à haute imitation.
2. Grâce à divers groupes de discussion communautaires tels que Telegram/Discord, nous promouvons des remises élevées pour inciter les utilisateurs.
3. Écrivez/enregistrez un processus d'accès complet, définissez un seuil de compréhension/participation inférieur et guidez les utilisateurs sur la façon de créer des portefeuilles et d'accéder aux pages/projets.
4. Emballez les articles pour augmenter la crédibilité. Il existe de nombreuses méthodes spécifiques, comme s'appuyer sur la plateforme Ouyi pour permettre l'accès à ses projets de phishing via la plateforme Ouyi (comme le navigateur DAPP) afin d'accroître la confiance des utilisateurs.
5. Incite les utilisateurs à accéder à la plate-forme de phishing. Lorsque les utilisateurs connectent leur portefeuille et autorisent, les clés privées de leur portefeuille, leurs signatures, leurs phrases mnémoniques et d'autres informations seront téléchargées par la plate-forme de phishing. en arrière-plan. Cela équivaut à contrôler la propriété du portefeuille de l'utilisateur.
6. Les gangs criminels utilisent les informations obtenues sur le portefeuille pour voler des pièces et d'autres opérations, faisant perdre des fonds aux utilisateurs.

Une autre situation est que les criminels incitent les utilisateurs ciblés à se connecter à leur portefeuille sur une plate-forme de phishing et à compléter des signatures, mais les utilisateurs ne savent en réalité pas quel est le contenu de leur signature et les pirates obtiennent la signature signée. contenu. , organiser les données de la candidature et compléter la candidature.

2. Exemple

Comme le montre l'image ci-dessous, l'escroc crée un groupe ou une discussion privée sur Telegram et guide les utilisateurs pour autoriser les portefeuilles sur des plateformes inconnues. Lorsque vous rencontrez cette situation, n'y croyez pas facilement, n'entrez pas sur la plateforme recommandée par l'autre partie, et ne vous connectez pas et n'autorisez pas le portefeuille !

3. Conseils de sécurité

1. N'importez pas de clés privées vers des sites Web tiers inconnus.

2. Ne téléchargez pas et n'utilisez pas d'applications de portefeuille provenant de sources inconnues fournies par des tiers.

3. Lors de l'autorisation du site Web, le portefeuille doit vérifier s'il s'agit d'une page Web formelle.

4. Veuillez vérifier régulièrement si le portefeuille a autorisé des sites inconnus et annuler l'autorisation à temps.

Q : Comment vérifier le statut d'autorisation Dapp ?

A : Ouvrez l'application officielle Ouyi, passez à [Web3 Wallet], cliquez sur [Autorisation], affichez l'historique des autorisations Dapp ou cliquez pour annuler l'autorisation.

5. Votre utilisation de DApps tiers sera régie par le « Contrat d'utilisation » et la « Politique de confidentialité » du DApp, et le DApp sera directement et seul responsable de La responsabilité n'a rien à voir avec Ouyi Web3 Wallet. Veuillez vous assurer que le DApp est sûr et fiable, faites attention aux risques lors de son utilisation et évitez les pertes d'actifs !

En raison de l'anonymat et de la décentralisation des actifs numériques, il est souvent difficile de récupérer les actifs volés dans les portefeuilles. Il est conseillé aux utilisateurs d'être vigilants et de se garder d'être trompés.