钓鱼攻击(Phishing)
简而言之 钓鱼攻击是一种骗局,通过假网站、假消息或假客服,诱骗你泄露助记词,或签署恶意交易。
钓鱼攻击就是冒充身份来行窃。攻击者假扮成钱包、交易所、项目方或客服人员,让你交出机密信息,或批准一些你明知有风险就绝不会批准的操作。在加密货币领域,一次得手的钓鱼几秒钟就能清空一个钱包,而且转账无法撤销。
常见手法包括:使用相似域名的假网站、通过搜索广告引流的克隆 dApp、假客服发来的私信、被盗的项目方账号发布的“领取”链接,以及空投代币后指向诈骗网站的诱导。攻击者的目标要么是你的助记词或私钥,要么是一个签名:代币授权、permit,或是把你的资产转给钱包盗取程序(wallet drainer)的交易。
小市值代币的交易者经常成为目标,因为他们会把钱包连接到大量新网站,追逐空投和预售,还会加入骗子潜伏其中的热门群聊。新币上线的紧迫感、限时领取的窗口期,正是钓鱼者最擅长利用的。资产一旦转走,通常无处申诉。
绝对不要在任何网站、表单或聊天中输入你的助记词,任何正规服务都不会向你索要。把常用的正版网站加入书签,不要点击私信、回复或广告里的链接。仔细阅读钱包请求你签署的内容,对无限额授权或看不懂的签名保持警惕。为新网站准备一个单独的临时钱包,把长期持有的资产放进硬件钱包,并定期检查和撤销旧的代币授权。