網路釣魚(Phishing)
簡單來說 Phishing 是一種詐騙手法,透過假網站、假訊息或假客服,誘騙你交出助記詞(seed phrase)或簽署惡意交易。
Phishing 就是冒充身分來行竊。攻擊者假扮成錢包、交易所、專案方或客服人員,讓你交出機密資訊,或授權你原本絕不會同意的操作。在加密貨幣世界,一次中招就可能在幾秒內清空整個錢包,而且鏈上轉帳無法撤回。
常見手法包括:網域看起來幾乎一樣的假網站、透過贊助搜尋廣告導向的仿冒 dApp、假客服傳來的私訊、被駭的專案官方帳號貼出的「領取」連結,以及空投到你錢包、內含詐騙網站連結的代幣。駭客的目標不是你的助記詞或私鑰,就是你的簽名:例如代幣授權(token approval)、permit,或是把資產轉給錢包盜取程式(wallet drainer)的交易。
小型代幣的交易者特別容易成為目標,因為他們經常把錢包連到各種新網站、追逐空投與預售,也會加入詐騙者潛伏的熱門聊天群組。新幣上線的急迫感、限時領取的倒數,正是釣魚者最愛利用的心理。資產一旦被轉走,通常無處申訴。
絕對不要在任何網站、表單或聊天視窗輸入你的助記詞,正規服務不會向你索取。把常用的正版網站加入書籤,避免點擊私訊、留言回覆或廣告中的連結。簽署前仔細閱讀錢包顯示的內容,對無限額度授權或看不懂的簽名保持警覺。建議另外準備一個臨時錢包(burner wallet)用來接觸新網站,長期持有的資產則放在硬體錢包,並定期檢查及撤銷舊的代幣授權。