> For the complete documentation index, see [llms.txt](https://yubit.gitbook.io/yubit/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://yubit.gitbook.io/yubit/cn/yin-dao/zhang-hu-she-zhi/ru-he-bian-shi-dian-xin-zha-pian-he-fang-fan-diao-yu-gong-ji.md).

# 如何辨识电信诈骗和防范钓鱼攻击？

随着加密货币的普及，诈骗方式也不断升级。从冒充客服、电信诈骗，到伪装成官方平台的钓鱼网站，攻击手法越来越隐蔽。以下为你整理实用、易懂的辨识方法与防范措施，帮助你保护资产安全。

***

### 一、常见电信诈骗手法

#### **1. 冒充客服／官方人员**

诈骗者常假装：

* 交易所客服
* 项目方工作人员
* 监管机构（如“链上风险审核中心”）
* 空投活动管理员

常见话术包括：

* “您的账户异常，需要验证”
* “有大额转账被冻结，请提供验证码”
* “帮您升级账号权限”
* “发我你的助记词，我帮你恢复资产”

⚠️ **任何官方人员都不会索要密码、验证码、私钥、助记词！**

***

#### **2. 钓鱼链接／钓鱼网站**

攻击者会伪造：

* 交易所 APP 下载页面
* 官方空投页面
* 钱包连接页面（Connect Wallet）
* 公告与活动页面

目的：诱导用户授权钱包、输入助记词，或自动签署恶意合约。

常见特征：

* 域名与官方只差一两个字母
* 促使你“立即授权”“立即升级”
* 让你签署不明权限的合约（如 Approve 全额授权）

***

#### **3. 社群诈骗（Telegram/Discord/Twitter）**

诈骗者会主动私聊你，声称：

* 帮你解决交易问题
* 有独家内部消息
* 邀请你加入“VIP盈利群”
* 让你转账参与“稳赚不赔的投资”

一旦你参与，就会被各种方式骗走资金。

***

#### **4. 假 App / 假插件**

伪装成钱包或交易所应用，例如：

* 假 MetaMask 插件
* 假交易所 App
* 假项目方工具

安装后会记录你的私钥、密码或转移资产。

***

### 二、Web3 用户如何快速辨识诈骗？

#### **1. 官方绝不会要求提供敏感信息**

* ❌ 助记词
* ❌ 私钥
* ❌ 验证码
* ❌ 钱包截图（含地址私密信息）

**只要有人要这些，100% 是诈骗。**

***

#### **2. 检查域名与网址**

合法网站必须与官方完全一致。

检查方式：

* 查看是否为 HTTPS
* 不通过第三方链接进入（只从官网或 App）
* 小心假域名，例如：
  * yub1t.com（把 i 换成 1）
  * yubit-exchange.co（假后缀）

***

#### **3. 核对官方社交媒体**

诈骗者常会复制官方头像与简介。

务必从以下来源进入：

* 官方公告
* 官方官网链接
* 认证账号（有标识）
* 从交易所 App 内打开链接

***

#### **4. 识别可疑消息特征**

以下基本都是诈骗者的特征：

* 私聊你
* 催促你立即操作
* 承诺高收益
* 让你加陌生群
* 提供“内部消息”
* 发送短网址（如 bit.ly）

***

### 三、如何防范钓鱼攻击？

#### **1. 不要随意点击陌生链接**

尤其是：

* 私信
* 社群频道里的二维码
* 谷歌搜索结果（可能被投假广告）

始终通过官方入口访问。

***

#### **2. 签署合约前务必检查权限**

避免盲目签署：

* Approve 无限授权
* 自定义合约调用
* Max spending（允许花费你全部代币）

可使用工具查看风险：

* Revoke.cash
* Etherscan Token Approval
* DeBank 授权管理

***

#### **3. 资产隔离管理**

推荐：

* **一个热钱包日常使用**
* **一个冷钱包长期存储**
* **不要在陌生网站上连接主资产钱包**

***

#### **4. 开启双重验证（2FA）**

适用于交易所、邮箱、社交媒体。

务必使用：

* Google Authenticator
* Authy
* 不建议用短信验证（容易被“SIM 交换攻击”）

***

#### **5. 定期更新软件**

保持以下软件为最新版本：

* 手机系统
* 钱包插件
* 浏览器
* 交易所 App

避免被旧版本漏洞攻击。

***

### 四、如果怀疑遇到诈骗怎么办？

#### **立即停止一切操作**

不要授权、不转账、不点击链接。

#### **更改密码，撤销授权**

使用 Revoke.cash 移除可疑授权。

#### **联系官方客服（仅从官网入口）**

#### **不要羞于求助**

诈骗与否不重要，安全最重要。

***

### 五、总结：识别诈骗的黄金法则

#### 🚫 官方不会向你索要助记词

#### 🚫 不通过私聊解决问题

#### 🚫 不轻信高收益

#### 🚫 不随意点击陌生链接

#### 🚫 不随意签授权

只要遵守这五点，你已经避免了 95% 的 Web3 诈骗。