【幣圈鬼故事】我的區塊鏈工程師朋友被詐騙了 15000 美金！教你３招鏈上授權防身術

我工程師朋友被詐騙了 15000 美金！

被詐騙的來龍去脈

步驟１：做一個仿冒的一頁式網站

先做一個假的網站，以下面這張圖為例，這是真的和假的 DeFiLlama 網站。

除了右邊真的網站的數據 $49.23b 是對的（可能有朋友想翻桌了：「我就是要用它查數據的、誰知道啊！」😠），其他簡直是完全一模一樣了看不出來哪個是假的了啊！

步驟２：購買 google 關鍵字搜尋

接著，假的冒牌網站會購買 google 的關鍵字搜尋，只要有人搜尋鏈上工具的關鍵字，冒牌網站就會在第一個出現，如下圖所示。

以上圖為例，我搜尋了我常用的 DefiLlama，出現的第一個網站就是假的冒牌網站，怎麼知道呢？

1. 網址不對：detillamma...這啥鬼啊？😒 不過如果不常用的朋友，應該也不會知道網址不一樣。之前我還看過有的假網址是 defilama.technology，這個真的太難察覺了（正確網址是 defillama.com）。
2. 我沒有造訪過
3. 正港的 DefiLlama 沒有打贊助商廣告

完成以上兩步驟，詐騙網站就完成了引流的佈局。

步驟３：要你連接錢包

最後一個步驟就是連結錢包！當你被引進詐騙假網站之後，它會跳出要你連結錢包。

這時候你只要點選錢包連結並授權出去，你就完成了將你錢包私鑰送給對方的步驟了😭

基本上，私鑰外洩的話，你的這個錢包就算是廢了，之後轉任何資產進來，都會被詐騙集團轉走。

那麼為什麼我的工程師朋友會說是「雙手奉上」呢？他默默地這樣解釋：

「身為一個區塊鏈工程師，我是看得懂智能合約的程式碼⋯我居然沒有看仔細他授權裡寫的是要我的私鑰，還同意授權給他了⋯這不就是雙手奉上嗎？」

3 招鏈上授權防身術

第 1 招：確認自己連的是正確網站

如果是項目的官網，建議都透過 CoinMarketCap 連結過去。

如果是鏈上工具，要小心自己不要點到廣告贊助商，或是自己可建立書籤把常用的工具收好，也可以從 Linktree 這裡連結過去。

第 2 招：授權前仔細查看

只要是任何的鏈上錢包授權，都要仔細查看👀，看看這個授權同意了之後，會發生什麼事情。

如果是鏈上工具，大多數不會「主動」要你連結錢包，所以如果看到一進站就跳出來要連結錢包的，可能就要有點警覺心囉！

那麼如果看不懂怎麼辦呢？這裡給大家第三招！

第 3 招：鏈上錢包防駭擴充功能

有鑑於鏈上駭客越來越多，因此也有一些項目推出瀏覽器防駭的擴充功能，例如 Pocket universe，它在我們簽署合約之前會先跳出來，告訴你簽署了之後會發生怎麼樣的變動，如果是可疑的詐騙網址，就會出現紅色的

💄WARNING🚨

除了 Pocket universe 之外，Revoke 也有推出相關功能，詳情可以參見鏈新聞寫的教學文《授權撤銷網站Revoke推出瀏覽器插件！允許授權前跳出警告，預防釣魚詐騙》👍

最後分享一段我的幣圈引路人🏮Cman 說過的話：

「在未來，只會有更多人進入區塊鏈、加密貨幣的世界，而多半跟我們當初一樣，曾經都是個新手。這條路有多險惡，相信圈內人都有同感。在不同階段看到的妖魔鬼怪也不少。 如果說在圈內除了賺錢、或被割。我們還可以做點什麼讓世界變得好一點，我覺得帶領新手遠離雷坑、妖魔詐騙、更有效率入門，也許是一件可以做的事情。」

這也是我決定出來寫部落格、分享我聽到的故事給大家的初心之一。雖然我的觸擊率可能不高、影響到的人數可能不多，但是如果有朋友因此而受惠，我就覺得超棒的了！🙌

最後來個小互動，你有看到以上文章中，有個以假亂真的表情符號嗎？如果有看到的可以留言哦～😉

👉如果想要隨時查看區塊鏈相關消息，歡迎直接追蹤粉絲專頁。 🚀LinkTree有盤點幣圈的工具，歡迎收藏。

延伸閱讀 

【幣圈空投鬼故事】我差點被詐騙了！其中第 5 點讓我聯想到今年會很夯的議題⋯

加密貨幣屬於高風險的投資，大家一定要做好自己的研究與風險管控，而且加密貨幣的資訊更新速度快、波動幅度大，如果想進幣圈的話，就要有保持高速學習的心理準備，所以如果你真的不懂的話，就千萬不要碰！