了解去中心化金融欺诈：如何保护您的加密货币免受网络钓鱼攻击

重要警报

• 安全专家观察到，针对用户钱包进行清空的DeFi钓鱼诈骗事件 alarming 增加。
• 这些诈骗通常涉及钓鱼链接，用于建立与专门设计来窃取资金的 DApp 的 "安全" 连接。
• 如果您成为DeFi钓鱼诈骗的受害者，请立即断开您的钱包，冻结任何相关的银行账户，并向当局报告情况。

保护您的加密资产免受 DeFi 钓鱼诈骗。在本周的文章中，了解罪犯如何访问您的钱包以及如何识别此类诈骗。

进入去中心化金融（DeFi）的世界，对于许多加密货币用户而言，这可能标志着一个激动人心的新开始。一个没有中介的金融服务生态系统，只需要一个钱包和一些加密资金，代表了许多人认为的数字资产的终极目标。许多加密爱好者相信，这不仅是Web3的革命性一步，也是整个金融世界的革命性一步。

尽管去中心化金融（DeFi）提供了众多实实在在的好处，但它也带来了一些缺点，特别是在安全性方面。安全专家观察到的一个最近趋势是，针对用户钱包的钓鱼诈骗急剧增加，这一现象令人担忧。

什么是去中心化金融钓鱼诈骗？

在DeFi网络钓鱼诈骗中，用户常常被欺骗连接他们的钱包到恶意的去中心化应用(DApps)。 在许多情况下，WalletConnect被用作连接方式。从这一点开始，诈骗者可以访问用户的钱包并发起欺诈交易。

在接下来的部分中，我们将详细探讨DeFi钓鱼诈骗是如何运作的，并分享您需要知道的以保护您的资金安全的信息。有关加密货币诈骗的更多细节，我们建议您阅读我们反欺诈意识系列中的所有文章。

DeFi 网络钓鱼骗局：一个 3 阶段的过程

第1阶段：锁定受害者

骗子使用各种手段来欺骗毫无戒心的用户。他们可能假装成可信赖的个人或团体，提供有吸引力的赚钱机会。这些骗子通常通过社交媒体渠道、消息平台和在线论坛进行操作，针对寻求财务收益或在去中心化金融（DeFi）领域寻求指导的用户。

许多新的加密货币用户缺乏对基本加密货币概念的了解，更不用说DeFi产品的复杂机制了。有些人将加密货币视为一种“赚钱机会”，并热切地倾听看似知识渊博的人士的意见。诈骗者可能利用这一点，通过使用复杂的行业术语，往往完全无关，以给毫无防备的用户留下深刻印象。

第二阶段：布置陷阱

在获得关注和信任后，骗子会通过一套详细的说明引导用户，利用他们所称的令人兴奋的“投资机会”。这些说明可能包括分享所谓安全的WalletConnect链接，以建立用户与“DApp”之间的连接。

一些复杂的诈骗者可能会提供看似实际公司域名的链接，只是多了1-2个字符。因此，作为彻底审查的一部分，在点击任何链接之前，始终验证相关组织的网站。

第三阶段：盗取加密资产

一旦受害者点击钓鱼链接并与看似可信的DApp建立WalletConnect连接，骗子便会反复发送恶意签名请求，以获取自定义智能合约协议。当用户分享签名时，他们会看到自己的资金消失。

去中心化金融钓鱼诈骗示例

为了说明DeFi钓鱼诈骗的过程和后果，我们来看一个用户的例子，我们称他为Jack。Jack收到了一条来自一个名为"Trading Platform UK A18"的WhatsApp消息，冒充一家主要交易平台的员工。诈骗者声称提供专业指导，以便在DeFi世界中赚钱。Jack觉得这个提议很有吸引力，并开始与诈骗者进行对话。

罪犯向杰克发送详细的指示，并分享看似安全的链接以建立钱包连接。杰克在点击链接后几秒钟内，看到他钱包中的所有USDT余额被清空。

保护自己免受DeFi网络钓鱼诈骗的技巧

1. 警惕不熟悉的来源

避免连接到您之前从未听说过的平台或DApps。最好的方法是使用经过验证的可信应用程序，这些应用程序已证明不会对用户进行欺诈活动。

仅仅因为有人说你可以成为百万富翁，并不意味着你应该将钱包连接到一个随机的DApp，这可能会造成不可逆转的损害。遵循常识，进行彻底的研究，如果你怀疑有潜在的红旗，请不要点击随机链接。

2. 不要被不切实际的利润所欺骗

警惕那些承诺高回报的投资机会或项目。一些骗子宣传误导性的收益，例如每日3%，这相当于超过1000%的年收益率。提供如此高的利润率是不可能的。

如果有人向你提出一个看起来好得令人难以置信的投资或报价，最好拒绝，以避免潜在的诈骗。

3. 与陌生人沟通时要谨慎

确定一个陌生人联系你的真正原因可能很困难。他们可能真的有好的意图。然而，请记住，加密货币交易是不可逆的。如果你刚在线上认识的人开始谈论投资、如何帮助你赚钱，以及你需要遵循一套指令以获得丰厚利润，请保持警惕。

如果有人声称自己是权威人士或一家知名公司的员工，请快速进行背景调查以在线验证他们的身份。通过遵循这些关键提示，您可以减少成为DeFi钓鱼诈骗受害者的风险。

保持知情和警惕以保护您的加密货币。

如果您成为DeFi钓鱼诈骗的受害者该怎么办

• 立即断开骗子正在使用的设备与您的DeFi钱包的连接，并立即更改您的密码。如果涉及银行账户，请冻结您的卡并更改密码。
• 联系当地 authorities 并向警方报告情况，提供所有相关信息。此步骤至关重要，因为它增加了稍后恢复资金的可能性。
• 向您最初与骗子联系的平台报告情况。分享骗子的个人资料名称和其他可能防止对他人诈骗的信息。
• 如果您的交易账户受到影响，请立即按照"如何向支持团队报告诈骗事件"指南中概述的步骤提交报告。

对于新用户和有经验的用户，我们建议阅读其余的诈骗意识系列，以保护自己免受常见的加密货币诈骗。

额外资源

• 了解骗局：加密转账骗局
• 了解诈骗：如何识别假购物网站？
• 了解诈骗：如何识别和避免传销