• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • Account
  • Account
  • BlockTempo Beginner – 動區新手村
  • Change Password
  • Forgot Password?
  • Home 3
  • Login
  • Login
  • Logout
  • Members
  • Password Reset
  • Register
  • Register
  • Reset Password
  • User
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨 BlockTempo – 最有影響力的區塊鏈新聞媒體 (比特幣, 加密貨幣)
  • 所有文章
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 服務條款 (Terms of Use)
  • 關於 BlockTempo
  • 隱私政策政策頁面 / Privacy Policy
動區動趨-最具影響力的區塊鏈新聞媒體
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
  • 所有文章
  • 搶先看
  • 🔥動區專題
  • 🔥Tempo 30 Award
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
    • RootData
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
    • 數據報告
      • 私人機構報告
      • 評級報告
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 區塊鏈新手教學
  • 人物專訪
    • 獨立觀點
  • 懶人包
    • 比特幣概念入門
    • 從零開始認識區塊鏈
    • 區塊鏈應用
  • 登入
No Result
View All Result
動區動趨-最具影響力的區塊鏈新聞媒體
No Result
View All Result
Home 區塊鏈商業應用 安全

「我只是付了 1 美元USDT,為什麼其他幣都沒了?」— 小心轉帳權限騙局

imToken by imToken
2021-08-22
in 安全, 專欄作者, 支付
A A
「我只是付了 1 美元USDT,為什麼其他幣都沒了?」— 小心轉帳權限騙局
794
SHARES
分享至Facebook分享至Twitter

近期詐騙案件頻傳,請大家務必提高警覺以防資產損失!今天這篇文章要剖析的授權騙局就是詐騙案件中的一個典型。朋友給了我一個連結,讓我轉 1 美元到地址進行測試。我轉了 1 美元過去,然後就被盜了。朋友給了我一個收款碼,我掃碼只支付了 1 美元,結果剩下的幣都沒了。
(前情提要:NFT開發者遭釣魚網站「盜走16個CryptoPunks」,給出註記詞的代價破百萬美元)
(事件背景:你的「紙錢包」可能不安全!私鑰盜竊問題叢生,資安新創 CYBAVO 詳列危險清單)

本文目錄

  • 如何區分真假轉帳頁面避免受騙?
  • Imtoken.godnest.club 申請 LON 轉帳授權
  • 英雄?大反派?Poly駭客已還「2.6億美元」半數贓款 : 我寧願在黑暗中拯救世界!
  • 紐西蘭警方查網路洗錢反遭駭!87萬元比特幣公款被偷光,錢包私鑰遭外流?
  • 瑞波|冷錢包 Ledger 驚傳大規模釣魚攻擊,駭客已盜走「28 萬美元 — 115萬顆 XRP」

 

我只支付了 1 美元,為什麼其他幣全沒了?問題其實出在,你透過所謂的「朋友」給的連接或 QR Code 支付 1 美元過程的同時,也不經意間把代幣轉帳權限是什麼?舉個例子。

支付寶裡有個親密付功能,當我對家人開通這個功能後,他們購買物品時就會直接透過我的帳戶進行扣款。即便家人不知道我的支付寶密碼,也能使用我帳戶裡的錢。

類似的,當你把代幣轉帳權限給了「朋友」後,對方即便不知道你的助記詞和支付密碼,也能轉走你錢包裡的代幣。而在你給出這個權限時,往往不自知。

騙子會發給你一個連結或假冒 imToken 收款的 QR Code,掃碼後會跳轉至第三方網站即假轉帳頁面。騙子在誘騙你轉帳的同時獲取了相應的代幣轉帳權限,從而盜走你錢包裡的資產。

假收款二
假收款二

如何區分真假轉帳頁面避免受騙?

請注意,掃描收款碼後應直接跳轉轉帳頁面,若掃碼後出現第三方 DApp 訪問提示,說明收款碼已被騙子替換,掃碼後訪問的是詐騙網站。

區分真假轉帳頁面的另一個辦法,是查看頁面右上角的圖標。騙子製作的轉帳頁面右上角為「···」和「X」的圖標,imToken 錢包內的原生轉帳頁面右上角是 QR Code 掃描的圖標。

- 左:騙子仿冒 Tokenlon 的授權頁面;右:真轉帳頁面 -
8211 左騙子仿冒 Tokenlon 的授權頁面右真轉帳頁面 8211

當然,在你無法確定收款方是否可信時,還有一個相對麻煩但更保險的辦法:讓對方直接提供收款錢包地址(而不是 QR Code),在確認轉帳前認真核對收款地址和轉帳金額。

在真頁面發起轉帳時,你看到的是 USDT 收付款地址、金額等詳情的轉帳確認頁,並不涉及其他內容。

而在假頁面發起轉帳時,你會收到一個轉帳授權的提醒。若點擊確認,騙子將獲取到轉走你錢包中對應代幣的權限。在上面截圖的例子中,雖然假頁面上方顯示的是 USDT 轉帳,但騙子實際騙取的是 LON 的轉帳權限。

Imtoken.godnest.club 申請 LON 轉帳授權

imtoken.godnest.club 是騙子製作的假 DApp 名稱,一旦確認授權,騙子即可轉走該錢包地址中所有的 LON。

如果你曾掃描過來路不明的 QR Code 或在第三方網站中進行過轉帳,也許你的代幣轉帳權限已被騙子獲取。為了更好地保障資產安全,我們建議你在 imToken 中創建一個新錢包並將資產進行轉移。

📍相關報導📍

英雄?大反派?Poly駭客已還「2.6億美元」半數贓款 : 我寧願在黑暗中拯救世界!

紐西蘭警方查網路洗錢反遭駭!87萬元比特幣公款被偷光,錢包私鑰遭外流?

瑞波|冷錢包 Ledger 驚傳大規模釣魚攻擊,駭客已盜走「28 萬美元 — 115萬顆 XRP」


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友

 

Tags: QRCode安全支付詐騙


關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

戰略夥伴

Foresight Ventures Foresight News

主題分類

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 所有文章
  • 搶先看
  • 市場脈動
  • 商業應用
  • 區塊鏈新手教學
  • 區塊鏈技術
  • 數據洞察
  • 政府法規
  • RootData
  • 登入

動區動趨 BlockTempo © All Rights Reserved.