Bagaimana cara saya melindungi Wallet Web3 saya dari penipu?
Wallet Web3 berfungsi sebagai jembatan untuk partisipasi kita dalam dunia terdesentralisasi. Namun, penipu sering menggunakan mining, airdrop, dan aktivitas berprofit tinggi untuk memancing pengguna agar mengklik tautan yang tidak dikenal.
Hal ini dapat menyebabkan akses tidak sah ke Wallet, atau pengguna dapat tertipu untuk memberikan frase mnemonik atau Kunci pribadi, yang mengakibatkan hilangnya aset. Oleh karena itu, Dana yang dicuri seringkali sulit untuk dipulihkan karena anonimitas dan desentralisasi Aset Digital.
Apa yang harus saya lakukan untuk melindungi diri dari scam?
Kami sangat menyarankan Anda untuk tetap waspada dan ikuti tindakan kunci ini untuk mencegah menjadi korban scam:
Hindari mengklik tautan yang tidak dikenal
Hindari memberikan otorisasi pada proyek yang tidak dikenal
Verifikasi alamat untuk keakuratan
Lindungi kunci pribadi/frasa mnemonic
Apa lagi yang bisa saya lakukan untuk mencegah atau melindungi diri dari potensi risiko?
Pahami latar belakang proyek: pastikan Anda memiliki pemahaman yang jelas tentang latar belakang proyek dan hubungi dukungan pelanggan resmi untuk konfirmasi jika menemui aktivitas yang tidak dikenal.
Terapkan praktik Web3 yang lebih aman: hindari tautan yang tidak dikenal dan jangan memberikan otorisasi Wallet Web3 kepada Aplikasi Pihak Ketiga yang tidak dikenal.
Lakukan langkah kehati-hatian: berhati-hatilah dengan tautan atau airdrop yang tidak dikenal di Wallet Web3 Anda. Periksa secara rutin dan segera cabut otorisasi untuk situs yang tidak dikenal. Anda dapat mencabut persetujuan token dengan mengetuk Approvals di halaman beranda OKX Wallet App.
Lindungi kunci pribadi Anda: minimalkan penggunaan perangkat yang terhubung ke internet untuk menyimpan/mengirimkan kunci pribadi pada perangkat keras. Hindari mengambil tangkapan layar atau foto kunci pribadi/frasa Mnemonic.
Waspadai sumber yang tidak dikenal: hindari mengimpor kunci pribadi ke situs web yang tidak dikenal atau menggunakan wallet dari sumber yang tidak familiar. Segera periksa adanya malware atau virus jika terdeteksi keanehan.
Simpan data Anda secara offline: jaga kerahasiaan informasi sensitif seperti kunci pribadi, kata sandi, dan frasa mnemonik. Gunakan media fisik sebagai cadangan Anda, seperti menulis di atas kertas dan menyimpannya secara offline.
Verifikasi alamat on-chain: hindari menyalin alamat on-chain yang tidak dikenal secara membabi buta; verifikasi dengan teliti kebenarannya dari awal hingga akhir sebelum melanjutkan operasi apa pun. Hentikan transaksi segera jika terdeteksi anomali.
Gunakan layanan resmi saja: hindari mengklik tautan yang dipromosikan palsu untuk kartu hadiah, kartu bahan bakar, kartu isi ulang, dll., terutama yang menawarkan layanan pengalihan. Untuk layanan isi ulang resmi, harap gunakan alamat yang diberikan penerima untuk mencegah kerugian finansial.
Apa yang harus saya lakukan jika Wallet saya diretas?
Transfer aset yang tersisa ke alamat yang aman sesegera mungkin
Hapus wallet yang telah dikompromikan dan buat yang baru jika perlu
Untuk menghapus Wallet, buka halaman utama Web3 Wallet > Manajemen Wallet > Edit Wallet > Hapus.
Cadangkan dengan aman frase mnemonik dan kunci pribadi Wallet Anda. Hindari mengambil tangkapan layar karena perangkat yang terhubung ke internet dapat berisiko menyebabkan kebocoran data
Kami menyarankan Anda untuk menyalin frasa mnemonic secara manual dan menyimpannya di tempat yang aman. Hindari memberikan otorisasi kepada perangkat lunak proyek pihak ketiga yang tidak dikenal untuk mencegah kebocoran informasi dan potensi kehilangan aset
Studi kasus penipuan
Studi kasus penipuan 1: Membimbing pengguna untuk mengklik tautan yang tidak dikenal guna otorisasi wallet
Tinjauan taktik penipuan:
Taktik 1: Memikat pengguna dengan aktivitas berimbal hasil tinggi untuk membuka tautan yang tidak dikenal dan mengotorisasi wallet mereka.
Taktik 2: Menyamar sebagai entitas resmi dan mengarahkan pengguna untuk mengotorisasi wallet.
Taktik 3: Mengirim tautan/kegiatan yang tidak dikenal ke alamat wallet, mengarahkan Pengguna untuk mengotorisasi wallet Web3.
Penipu meyakinkan bahwa Pengguna dapat memperoleh keuntungan dari situs jika Pengguna menghubungkan wallet mereka
Studi kasus penipuan 2: Perubahan izin berbahaya
Taktik penipuan ini sering terjadi saat pengisian ulang rantai TRC. Pelaku penipuan mengeksploitasi mentalitas "ingin mendapatkan harga murah" dan menggoda pengguna untuk membeli bahan bakar atau kartu hadiah dengan harga rendah. Mereka juga mungkin menggunakan platform captcha untuk pengisian ulang. Ketika pengguna mengklik tautan yang disediakan, pelaku penipuan dapat menjalankan kode untuk mengubah izin secara jahat, mendapatkan tanda tangan kata sandi pengguna, dan dengan demikian mengendalikan alamat wallet.
Tinjauan taktik penipuan:
Langkah 1: Penipu menggunakan metode rayuan untuk mendorong pengguna mengklik tautan pihak ketiga, mengalihkan dari entri pengisian ulang ke wallet, dan menggunakan kode berbahaya untuk mengisi alamat kontrak token.
Langkah 2: Selama operasi transfer, akan ada peringatan tentang efek dan risiko mengubah izin. Jika Pengguna melanjutkan, hal ini dapat menyebabkan perubahan izin yang berbahaya. Upaya transfer berikutnya akan menampilkan pesan kesalahan yang tidak benar, yang menunjukkan hilangnya kontrol atas alamat tersebut secara nyata.
Studi kasus penipuan 3: Mengeksploitasi alamat yang mirip
Tinjauan taktik penipuan:
Menggunakan generator alamat untuk membuat alamat yang menyerupai alamat pengguna dan menyesatkan pengguna agar menyalin alamat yang salah, yang mengakibatkan hilangnya aset.
Studi kasus penipuan 4: Pengungkapan Mnemonic/PrivateKey
Tinjauan taktik penipuan:
Penipu membujuk pengguna untuk membagikan layar mereka dengan dalih bantuan investasi, transaksi biaya rendah, atau transaksi mata uang kripto pribadi.
Mereka menginstruksikan pengguna untuk membuat wallet, yang menyebabkan pengungkapan frase mnemonik/kunci pribadi, pencurian wallet, dan kehilangan aset.
Studi kasus penipuan 5: scam multisignature Wallet blockchain
Mekanisme multisignature adalah langkah keamanan yang semakin mendapat perhatian dan digunakan oleh para pengguna. Dalam sistem ini, sebuah wallet seperti TRON dapat dikendalikan oleh beberapa pengguna, yang mengharuskan beberapa tanda tangan untuk menyelesaikan sebuah transaksi. Ini dapat dibandingkan dengan brankas yang membutuhkan beberapa kunci untuk dibuka—hanya ketika semua pemegang kunci bekerja sama, brankas tersebut dapat diakses.
Tinjauan Taktik Penipuan:
Taktik 1: Penipu membagikan Kunci pribadi atau seed phrase dari wallet yang memiliki aset, dengan klaim bahwa mereka tidak memiliki cukup TRX untuk biaya transaksi dan membutuhkan bantuan. Pengguna mengirim TRX sebagai biaya transaksi ke wallet tersebut tetapi kemudian mengetahui bahwa mereka tidak dapat mentransfer aset dari wallet itu.
Taktik 2: Penipu mendapatkan kunci pribadi atau seed phrase pengguna dan mengubah mekanisme penandatanganan tanpa persetujuan. Ketika pengguna mencoba melakukan transfer aset, mereka mendapati wallet memerlukan beberapa tanda tangan, dan penipu dapat mentransfer aset tersebut.
Pelajari lebih lanjut tentang scam TRON wallet multi-signature di sini.