标签: 骗局

  • “充值返利”、“币种空投”……看到这些活动信息,就要小心了!

    近期有不法分子假冒欧易官方人员,在推特、电报、微信、Telegram、IM等渠道发布虚假活动等信息,请各位用户提高防范意识,保护资金安全。

    套路一:

    骗子以官方名义发布“持币挖矿”、“充值返利”等虚假活动,利诱用户向指定地址转账,造成用户资金损失。

    20220909052025847
    20220909052025825

    套路二:

    骗子冒充官方工作人员,散布虚假公告/活动,例如“开启xx币种空投”,引导用户登录不明网站或参与虚假的理财活动,窃取用户账号密码等信息,进而盗取用户资产。

    20220909052026681
    20220909052036489

    套路三:

    项目方宣称与欧易达成合作,实则与欧易无关。

    20220909052048410

    如何防范?

    1、辨别活动信息来源

    • 认准官方:欧易平台活动及业务变更请以官网公告为准,请您注意辨别,谨防受骗。在登录官网时,不要通过搜索引擎搜索网址登录,以免进入虚假站点,可以选择手动输入网址登录,欧易官方网址: www.okx.com
    • 验证身份:如遇到自称“欧易官方”的电话/邮箱/网址/微信等,您可在“欧易官方渠道验证页面”进行验证,或者联系官方客服进行咨询,以免被骗。
    • 警惕私聊:欧易APP内置的IM聊天页面已上线蓝色“官方”标识,如遇自称官方却无”官方”后缀的,请勿轻易相信!
    20220909052223504
    欧易官方人员/群聊均带有蓝色“官方”标识

    2、警惕号称低门槛、高收益的活动信息

    • 欧易不会引导资产转移:任何自称欧易合作方,或以欧易官方身份引导您进行买卖币/提币/转账等资产转移操作,或是引导您进行投资的,均涉嫌诈骗。
    • 警惕高收益活动:天上不会掉馅饼,请谨慎辨别各类宣称高额回报的信息。
  • 线上求职被骗?揭秘以工作为由的诈骗手法及其应对策略

    在当前“万物互联”的时代,很多线下活动被复刻转移到线上,这其中就包括求职面试。而这其中也包含很多诈骗陷阱,让我们一起来看看招聘诈骗是如何套路求职者的。

    招聘诈骗套路

    1、骗子撒网

    骗子会透过各种招聘网站寻找潜在目标,批量撒网。通过发布虚假招聘信息,制造看似正规的求职机会。这些信息通常包含高薪、福利丰厚的工作机会,吸引求职者支付费用来申请工作。

    2、获取信任

    当与骗子取得联系并咨询职位时,骗子会通过一个完整的招聘路径获取信任,例如伪装成招聘人员,进行虚假的面试和测试环节,以获取求职者的个人信息,如身份信息、银行账户等。

    为了进一步获得求职者的信任,骗子往往还会通过组建虚假“群聊”、扮演“求职者”角色等,放松求职者的警惕。

    此外,在正式实施诈骗前,部分骗子还会通过简单的工作任务和客观的返佣机制实际支付相应的薪水报酬,以使求职者完全相信这个骗局,并为之后的大额诈骗做好铺垫。

    3、实施诈骗

    在获取到信任后,骗子会以各种理由索取费用。比如,有些诈骗分子以提供培训或安排入职为名义,要求求职者支付例如培训费、手续费等费用。

    111

    其中,部分骗子还会引导求职者到不熟悉的加密货币市场,并告知这样可以赚取更多返佣,用户因不熟悉操作所以被骗子一步步诱导,进而发生充值、转账等行为导致被骗。

    之后,骗子的诈骗理也会越来越多,比如账户因长时间未充值导致冻结,需要保证金,或需要缴纳所得税等,当受骗者发现不妥想要抽身时已经为时已晚。如果受骗者孤注一掷,抱有侥幸心理,还会掉入更深的陷阱。

    222

    4、骗子失联

    在诈骗完成或者引发怀疑后,骗子通常就会关闭平台/账号并跑路失联。

    如何避免此类诈骗

    • 进行市场调研,了解公司的注册情况和运营状况,以判断公司是否合法经营。
    • 警惕没门槛和高回酬的邀约,比如简单的工作、高额的返佣。
    • 警惕任何需要交钱或先垫付的工作,合法合规的公司都不会让自己的员工先垫付。
    • 网上求职或者进行其他网上活动,请不要公开过多个人信息,注意保护个人信息安全。

    已经被骗该怎么办

    • 应对诈骗的后果可能具有挑战性,但迅速调整心态并采取纠正措施是至关重要的。
    • 立即向当地有关部门报案,提供尽可能详细的信息,等候处理。如果涉及到像OKX这样的加密货币交易平台,请向客服反馈问题,平台会协助处理问题。
    • 切断与骗子的一切联系,包括电子邮件、短信、社交媒体等;不要再向其支付任何款项,避免进一步的资产损失。
    • 如果曾向骗子提供了任何敏感信息,如银行账户或密码,请立即更改这些密码以确保个人信息的安全。
    • 如果求职过程是通过招聘平台进行的,向该平台报告骗局,提供相关证据,帮助他们采取必要的措施。

    请记住,尽管遭遇了欺诈,但及时采取行动可以最大限度地减少损失,并有助于他人避免陷入相似的困境。

  • 预判套路,让骗子无路可走

    在数字资产交易中,骗子的套路虽然不断翻新,但万变不离其宗,只要我们修炼一双火眼金睛就可以准确预判骗子的套路。在此,我们总结了一些骗子的常见套路,供您参考。

    套路一:利诱开路,诱导用户线下交易

    骗子通过电报、微信等社交软件与用户联系,以低于市场的价格,诱导用户购买充值卡、加油卡、电话卡、游戏账号、软件、手机、QQ号、手机流量等。用户按照骗子要求,提币至骗子账户后,骗子会以各种理由拒不发货,或者把用户拉黑、删除。

    陌生人通过Telegram、IM、微信等社交软发送的私聊信息,请提高警惕,切勿轻易相信;切忌有“占便宜”的心理,被不法分子利用。

    了解更多,点击:骗子明牌:线下交易多陷阱

    21-1

    套路二:千方百计,获取用户钱包/账户

    骗子以假官方的挖矿活动、假空投、高盈利的活动等为诱饵,引导用户点击不明链接在恶意站点授权Web3钱包,造成用户资产损失。

    不要向他人泄露私钥、密码、助记词、 Keystore文件,并尽可能采用物理介质备份这些数据,例如抄在纸上,存储在不联网的硬件上。不要轻易授权Web3钱包到未知风险的第三方应用,建议您授权/交互前,了解项目背景,并对项目方的风险进行评估,不要点击不知名的链接。

    了解更多,点击:如何防范Web3钱包被盗?

    22

    套路三:木马攻击,篡改用户充/提地址

    用户点击陌生链接,例如邮件/短信/消息里的链接,被木马病毒攻击,导致账号信息泄露,从而造成资产损失。或者通过非官方渠道,下载Telegram、欧易等应用,携带木马病毒;例如:用户通过搜索引擎(百度、谷歌),下载了假的Telegram,然后被植入的木马病毒拦截/篡改了交易所充提地址,从而造成资产损失。

    23

    不要点击陌生邮件/短信/消息里的链接,特别是打着欧易名义的“账户升级”、“账号迁移”的通知;也不要点击不明文件包等,以免设备中毒导致资损。

    您也可以在OKLink区块链浏览器中,查看相应转账地址的安全性:https://www.oklink.com/cncn,根据地址详情、地址健康度等判断您要进行转账的地址是否安全。

    26

    了解更多,点击:点击就“丢币”,木马攻击有“多狠”

    套路四:冒充官方,“指导”用户进行操作

    骗子通过各种方式获取用户邮箱、电话等联系方式,进而以风控、暂停提币等名义,引导用户把币提到骗子指定的地址,或者诱导用户点击相应的高仿钓鱼网站。或者假扮欧易官方客服,私聊引导用户进行买卖币/提币/转账等资产转移操作。

    勿点击不明链接,欧易不会向您发短信附带任何链接,更不会在消息中引导您进行充提、转账、登录不明网站等操作,不要在不安全网站输入您的账号密码、手机/邮件/谷歌验证码等,以防资产被骗子窃取。如遇到自称“欧易官方”的电话/邮箱/网址/微信等,您可在官方渠道验证页面进行验证,或者联系官方客服进行咨询。

    了解更多,点击:如何在不同渠道辨别欧易官方身份?

    24

    套路五:钓鱼平台,诱导用户授权/登录

    骗子利用各种手段,仿冒真实网站的URL地址以及页面内容,以此来骗取用户银行账号、信用卡账号、密码等私人资料,进而骗取用户资产。

    预防钓鱼诈骗,需要做到以下四点:勿点击不明链接、进行官方渠道验证、妥善保存私钥/密码等、发现异常及时止损。

    了解更多,点击:警惕钓鱼诈骗,切勿“同步账户”

    25
  • 如何识别去中心化金融(DeFi)中的骗局

    随着公众愈加关注日趋繁荣的DeFi金融创新,不法分子也在研究如何利用这项技术实施骗局。

    DeFi的本质是开放自由、不受监管的领域,通常没有任何好方法来追回资金或追究不法分子的责任。然而,如果掌握了识别骗局的相关方法,也许可以降低深陷其中的风险。

    导语

    去中心化金融(DeFi)极富创新内涵。新的DeFi项目似乎一直在紧锣密鼓地推出,参与者很难跟上步伐,践行DYOR(自己做好调研)更是天方夜谭。

    我们经常谈论区块链的无许可性,其实是区块链“公开化”的另一种特殊表达。使用、开发或启动项目无需获得授权。虽然这是比特币等数字货币的固有价值,但会造成一定的负面影响。

    任何人均可启动欺诈性或误导性项目,不受任何限制或监管。然而,面对骗局也并非完全无计可施。社区成员可以相互帮助,借助群体的力量总结骗局的共同点,将合法的创新项目与误导性项目区分开来。

    所以,我们需要注意哪些重要事项?

    项目的目标是什么?

    这个问题看似简单,对于DeFi领域的初学者尤为如此。

    然而,绝大多数数字货币资产不会带来任何创新。虽然真的有一些激动人心的创新项目值得我们尝试,但多数新项目只是披上DeFi的外衣吸引关注,本质没有任何创新。

    因此,在评估项目时可以思考一个问题:这个项目是否推陈出新,富有创新精神?项目团队能否为数字经济添砖加瓦?与竞争对手相比,他们有何过人之处?项目中是否蕴含独特的价值主张?

    这些司空见惯的问题非常简单,但有助于规避多数骗局。

    开发活动

    开发者活动同样值得关注。DeFi与开源精神紧密交织在一起。

    如果对编码知识有所了解,可以自行查看代码,仔细甄别。开源的优势在于开诚布公。如果其他人对项目感兴趣,即可自行审查代码,判断是否存在恶意企图。

    此外,还可以研究开发活动。开发人员是否在不断更新代码?虽然代码可以作假,但仍可作为反映开发者动机的晴雨表,判断他们是真心实意开展研发工作,还是只想快速圈钱。

    智能合约审计

    智能合约和DeFi必须经常接受审计,旨在确保代码的安全性。虽然第三方审计是智能合约开发的重要组成部分,但许多开发者在未经任何审计的情况下依然可以部署代码,导致用户使用智能合约的风险显著增加。

    需注意的是,审计费用比较高昂。合法项目通常有能力承担审计费用,但诈骗项目自然不会支付这笔开销。

    那么,项目通过审计是否意味着绝对安全?答案是否定的,审计虽然是必要手段,但并非一劳永逸的解决方案。必须时刻注意将资金存入智能合约的风险。

    项目创始人是否匿名?

    互联网支持自由使用匿名(和化名)的特性在数字货币世界根深蒂固。 中本聪——这个创造首款数字货币的个人或组织的真实身份可能永远是一个谜。

    因此,匿名项目团队背后的风险同样不容小觑。即使事实证明这是一个骗子团伙,我们也很难追究他们的责任。日趋成熟的链上分析工具的确有助于规避骗局,但是如果创始人的声誉与现实身份息息相关,项目的可靠性更能得到有效保障。

    请注意,由匿名团队领导的项目并非都是骗局,许多合法项目都是匿名团队的杰作。然而,在评估项目风险时,必须考虑匿名团队的重要影响。

    总而言之,是否应该远离所有匿名创始人出品的项目?虽然不能以偏概全,但对匿名创始人不法行为追责的难度会显著增加。

    代币如何发放?

    代币经济是研究DeFi项目时需要考虑的关键因素。其中一种非法牟利的方式是,在大规模持有代币的情况下操纵价格上涨,然后在市场中抛售。

    如果循环供应量的40%、50%甚至60%在公开市场出售,结果将会如何?代币价格必然极速下跌,直至彻底归零。虽然一些人认为创始人团队占据大量代币份额没有风险,但这可能会引发一系列问题。

    除了分配外,还需要考虑代币的发放方式。这个项目是否开启独家预售,让内幕交易者提前大量屯币,然后在社交媒体大肆宣传?是否开展首次代币发行(ICO)活动?是否由数字货币交易平台担保,开展首次交易平台发行(IEO)活动?他们是否通过空投发放代币,很可能产生极大的抛售压力?

    代币发放模式需要考虑诸多细节。在许多情况下,我们甚至很难了解各种信息,这本身就是一个危险信号。如果希望全面了解该项目,这些都是不可或缺的关键信息。

    出现跑路骗局的可能性有多大?

    流动性挖矿是推出DeFi代币的一种新方法。许多全新的DeFi项目均使用这种发放方式,为项目创建一些能够盈利的发放指标。核心思路是用户在智能合约中将资金锁仓,获得一部分新挖出的代币作为回报。

    背后的风险同样不容忽视——部分项目直接将锁仓资金注入流动性资金池。另一些则使用更为复杂的挖矿方法,或者大规模开展预挖矿。

    此外,新山寨币通常先在自动做市商(AMM)系统上币,例如UniswapSushiswap。在项目初期,即使项目团队在AMM系统中为市场交易对注入极强的流动性,后续也可以随时将代币撤回并在市场中抛售。这将导致代币价格崩盘,跌至几乎归零的状态。散户被套牢,手中的代币几乎没有任何出售空间,这种情况通常称为“割韭菜”。

    总结

    无论是参加如火如荼的流动性挖矿,还是单纯以去中心化协议进行交换或交易,都会遭遇花样繁多的DeFi骗局。希望这些准则能够帮助大家炼就一双火眼金睛,精准识别恶意项目和不法分子。

  • 8种常见的比特币骗局及其防范策略

    区块链领域存在多种数字货币骗局。最常见的骗局包括:敲诈勒索、虚假交易平台、赠送骗局、社交媒体钓鱼、“剪贴板劫持者”恶意软件、钓鱼电子邮件、庞氏骗局和金字塔骗局以及勒索软件。

    在本文中,我们将简要介绍每种骗局,以便您学习和掌握应对常见比特币骗局的有效措施,妥善保管持有的数字货币资产。

    导语

    每当一种新技术问世,不法分子便会闻风而来,伺机诈骗。遗憾的是,作为一种无国界数字货币,比特币为设计数字货币骗局的不法分子创造了绝佳机会。

    比特币的去中心化特质允许用户完全掌控自己的投资。然而,这种特质的弊端是难以为其制定合适的监管和执法框架。不法分子设计圈套,引诱用户在使用比特币时犯错,最终成功窃取比特币,而受害者几乎没有任何办法来挽回损失。

    因此,了解不法分子的诈骗方式以及识别潜在的危险信号至关重要。需要警惕的比特币骗局有很多种,其中一些骗局更是频繁出现。因此,我们将讨论8种常见的比特币骗局及相关的防范策略。

    常见的比特币诈骗与防范策略

    敲诈勒索

    敲诈勒索是不法分子的惯用手段,以手中的敏感信息为筹码威胁他人,非法索取钱财。他们通常要求以数字货币支付赔偿,最常选择的币种是比特币

    不法分子搜集或捏造敏感的个人信息,向受害者施压,逼迫其支付比特币或其他货币。

    防范比特币敲诈勒索的最佳策略是谨慎选择登录凭据、密切注意访问过的网站以及在哪些网站留存过个人信息。使用双重身份验证也是一种明智的防范措施。即使不法分子使用虚假信息敲诈勒索,您也能马上知晓并采取应对措施。

    虚假交易平台

    顾名思义,虚假交易平台是合法数字货币交易平台的仿冒品,诱骗用户在此交易。这类骗局通常以手机App的形式出现,也可能是桌面应用程序或虚假网站。与“真身”相比,部分虚假交易平台几乎能够以假乱真,我们必须认真辨别真伪。这些虚假交易平台看上去合规合法,但其目的是窃取数字货币。

    它们经常以免费数字货币、极具吸引力的价格、低廉的交易手续费,甚至赠送礼物等方式引诱数字货币交易者和投资者。

    为了防范这种诈骗手段,我们应对合法交易平台的真实网址添加书签,在每次登录前仔细检查。我们还可以使用币安验证检查网址、Telegram群组和Twitter帐号的合法性。

    至于手机App,我们需审查开发者信息、下载量以及用户评价。欲了解更多详情,敬请阅读《移动设备中的常见骗局》

    赠送骗局

    赠送骗局窃取数字货币的惯用套路是以免费赠品换取小额款项。不法分子一般要求受害者先将款项转入特定比特币地址,许以更多的比特币作为回报(例如转入0.1枚比特币获得0.5枚比特币)。然而,受害者转账后将不会收到任何赠品,也无法追回资金。

    赠品骗局花样繁多。除了比特币之外,不法分子也会骗取其他数字货币(如以太坊、币安币、XRP等)。在某些情况下,他们可能会索要私钥或其他敏感信息。

    Twitter和其他社交平台是赠送骗局的重灾区。不法分子经常在社交平台的热门推文、重要新闻和公告(如协议升级公告或ICO预告)中寻觅可乘之机。

    防范赠送骗局的最佳方式就是不贪图小利,拒绝所有要求预先转账的赠送活动。合法的赠送活动从来不需要参与者提供资金。

    社交媒体钓鱼

    社交媒体钓鱼是一种常见的比特币骗局。与赠送骗局相同,此类骗局常见于社交媒体。不法分子经常在社交媒体创建帐号,冒充数字货币领域的权威专家(也称为“冒名顶替”)。此后,他们通过推文或者聊天信息发送虚假赠品。

    防范社交媒体钓鱼的最佳策略是仔细检查,验证对方是否确为本人。部分社交媒体平台为认证用户添加专属标志,例如Twitter和Facebook会使用蓝色对勾。

    “剪贴板劫持者”恶意软件

    “剪贴板劫持者”恶意软件窃取资金的方式非常隐秘。它们劫持剪贴板数据,只要您稍有不慎,资金便会直接转入不法分子的账户。

    比方说您要将比特币转账给好友Bob。正常的操作方式是,Bob提供他的比特币地址,然后您将其复制粘贴到自己的比特币钱包然而,如果您的设备遭到“剪贴板劫持者”恶意软件的入侵,在粘贴地址的一瞬间,该软件会将地址自动替换为不法分子的比特币地址。只要发送并确认交易,您的比特币将全部落入不法分子手中,而Bob无法收到任何款项。

    为了防范这类骗局,必须时刻注意计算机的安全性,警惕各类可疑的消息或电子邮件,其中可能携带受感染的附件或危险链接。注意浏览的网站以及设备中安装的软件。您也可以考虑安装杀毒软件,定期扫描设备,筛查潜在风险。此外,及时更新设备的操作系统(OS)也非常重要。

    钓鱼电子邮件

    网络钓鱼的形式多种多样,最常见的方式是使用网络钓鱼邮件。不法分子在电子邮件中引诱收件人下载感染病毒的文件或点击链接,访问看似合法的恶意网站。此类邮件模仿用户常用的产品或服务向其发送信息,极其危险。

    不法分子通常在邮件中督促收件人立即采取行动,确保帐户和资金安全。他们可能要求对方更新帐户信息、重置密码或上传文档,目标通常是收集登录凭据,窃取帐户信息。

    防范钓鱼电子邮件的第一步是检查邮件是否发送自原始来源。如有疑问,可以直接联系相关公司,确认是否发送过邮件。其次,也可将鼠标悬停于链接之上(不用点击),检查网址是否存在拼写错误、异常字符或者其他异常之处。

    即使没发现任何危险迹象,也不要点击链接。如需登录帐户,建议您手动输入网址或从收藏夹中打开网页。

    庞氏骗局和金字塔骗局

    庞氏骗局和金字塔骗局是历史最悠久的金融骗局。庞氏骗局的欺骗策略是不断吸收新投资者的资金,用于向早期会员支付投资回报。一旦不法分子无法吸纳新的投资者,资金链便会断裂。OneCoin正是数字货币庞氏骗局的经典案例。

    金字塔骗局是一种商业模式,按注册会员招募新会员的人数向其支付报酬。一旦没有新会员加入,资金链也会断裂。

    防范这两种骗局的最佳方式是仔细研究购买的数字货币,无论是山寨币还是比特币。如果所持数字货币或比特币基金的价值完全源自新入场的投资者或会员,则很有可能是庞氏骗局或金字塔骗局。

    勒索软件

    勒索软件是一种恶意软件,可以锁定用户的移动设备或计算机,使其无法访问重要数据。除非支付赎金(通常是比特币),否则无法解锁。此类软件破坏性极大,如果医院、机场或政府机构不幸中招,将造成严重的后果。

    勒索软件通常阻止用户访问重要的文件或数据库,威胁其在规定期限之前支付赎金,否则将资料彻底删除。不幸的是,即使支付赎金,我们也无法保证不法分子会信守诺言。

    我们可以采取以下措施防范勒索软件攻击:

    • 安装杀毒软件并及时更新操作系统和应用程序。
    • 避免点击广告和可疑链接。
    • 谨慎处理电子邮件附件,尤其注意后缀为“.exe”、“.vbs”和“.scr”的文件。
    • 定期备份文件,即使设备遭到感染,也能重新复原。
    • 访问NoMoreRansom.org,获取防范勒索软件的建议以及免费的系统恢复工具。

    总结

    需要警惕的比特币骗局有很多种。然而,防范上当受骗的第一步是了解这些骗局的实施方式。只有学会如何防范这些最常见的比特币骗局,才能保护好持有的数字货币资产。