账号异常
有人突然通知你账号异常或存在风险,让你去找某个机器人,或者登录某个网站解除限制。
查看界面截图
骗子通过假的机器人或网站,让你提交手机号和登录验证码(或者验证码截图),从而盗取你的账号。
- 如果你的账号出现异常,Telegram 官方不会主动联系你,与你聊天的人也不会收到相关通知。官方一般会直接限制账号,因此不要轻信别人主动发来的“账号受限”通知。
- 官方解除限制的机器人有且只有一个:
@SpamBot,其他的都是假冒账号。 - Telegram 官方域名包括
telegram.org、telegram.dog和t.me,打开链接前请仔细核对。 - Telegram 官方不会使用中文向你发送账号通知。
- 官方不会向你索要登录验证码。所有索要验证码的人都应当被视为骗子。
多签钱包
有人宣称自己“不玩了”,临退出前还惦记着大家,于是把自己的助记词发到群里,声称要把财富分享出来。你查询后发现,钱包里真的有 100 USDT。
当你准备把这笔钱转出来时,却被提示能量不足、缺少 TRX。面对近在咫尺的财富,你向钱包充值了 40 TRX。没想到刚充进去,TRX 瞬间就被转走,那 100 USDT 也始终无法转出。
查看界面截图
多重签名机制是一项重要的安全防护措施。它通过设置阈值和权重约束特定操作,只有多个签名方共同确认后,这些操作才能执行。
在波场多签机制中,阈值代表执行特定操作所需的签名权重。例如阈值设置为 2,那么执行操作时,必须获得总权重大于或等于 2 的签名确认。
权重是每个签名方拥有的数值,它决定签名方在多签操作中所占的比例。例如阈值为 2,两个签名方的权重均为 1,那么必须得到两人的共同确认,操作才能生效。
有些骗子会故意泄露已经设置多签的钱包私钥。受害者查询链上资产后,会发现钱包中存有大量数字资产,但缺少用于支付手续费的 Gas 代币,例如波场区块链中的 TRX。一旦受害者向该地址充值 TRX,资金便会立即被转走。由于钱包控制权始终掌握在骗子手中,受害者看到的其他资产也无法转出。
高价购买用户名
有用户找到你,声称愿意使用 2000 TON 购买你的用户名,并表示将在 Fragment 平台完成交易。随后,对方会向你发送一个“看起来像是官方”的链接,引导你前去交易。
查看界面截图
骗子会将自己的机器人小程序伪装成官方机器人 @fragment 的链接,使用户放松警惕。打开链接后,骗子通常会要求你支付几十或上百 TON,作为用户名的所谓“上链手续费”。一旦付款,骗子便会消失。
天上不会掉馅饼,没有免费的午餐。贪小便宜,很可能吃大亏。