安全投资从这里开始——社媒防骗指南

imToken 是一款全球领先的区块链数字资产管理工具[ZB]，帮助你安全管理BTC, ETH, ATOM, EOS, TRX, CKB, BCH, LTC, DOT, KSM, FIL, XTZ 资产，同时支持去中心化币币兑换功能 ...

本文Hash (SHA1):

编号: 链源Anti-Fraud .004

区块链是一个可以说是一个跨时代的技术，但每当一个新技术出现，并涉及到利益的时候，各种骗局就会层出不穷。不是因为技术有害，而是因为人性不可测。为了利益，人可以干出任何事情。如果你曾经看过我们的文章，那你多多少少都会发现，技术无害，但人有害。所以为了保护自己的资产安全，防范人性比防范技术更重要，

社交媒体是诈骗聚集地之一，所以这期我们着重来讲讲社媒方面的诈骗。各位看这篇文章需明确的一点是，这篇文章主要讲解一些诈骗方法，术语，诈骗特征等，而非讲解技术方面的内容，因为社媒诈骗涉及到的技术千千万，是不可能在一篇文章中讲完的，但如果你了解了诈骗的方法，术语等内容，你也一定能规避很多诈骗。

社媒诈骗

社媒平台：

据我们接到的案子及了解的案子，我们发现，社媒诈骗发生的平台有如下几类：

骗子之所以能够在平台上行骗，主要是利用了非强实名认证的机制，特别是在微信和QQ上。虽然这些平台的注册过程看似复杂，需要手机号等辅助信息，但仍有许多方法可以规避实名认证。因此，与骗子在这些平台上交流并不意味着可以通过官方找到他们的个人信息。

海外平台更是如此，几乎没有任何实名认证机制，这使得骗子和灰色产业更加猖獗。

接下来我们谈谈在国内盛行的诈骗平台。只需在知乎搜索“”，你就会发现这并不是一个可信的应用。它涉及各种资金盘、刷单骗局和虚假交易所等。此外，有一个特别的机制，可以单方面清空双方的聊天记录。这意味着，当骗子发现无法再从你身上获利后，他们可以删除聊天记录，从而消除证据。

诈骗方法及话术：

接着我们讲讲一些常见的诈骗方法及话术。

这是一种很经典的诈骗话术，通过承诺高回报高收益低风险来诱导你上当。

“投资这个项目，回报率高达300%！”

“只需少量投资，快速实现财务自由！”

利用限时优惠制造焦虑，促使你仓促决策，导致投资损失。

“限时优惠，今天注册即可获得额外奖励！”

“名额有限，赶快加入，不要错过机会！”

伪造成功案例和用户评价，通过假账号发布虚假反馈。

“看，这些成功案例都是我们的用户，投资后都赚了很多！”

“我们的项目得到了知名投资者的认可，快来参与吧！”

冒充知名投资者或业内专家，诱导用户信任并进行投资。

“我是某知名投资者，推荐这个项目给你，绝对可靠！”

“我在某大交易所工作，内部消息告诉我这个项目会大涨！”

使用复杂的技术语言混淆视听，让用户相信项目的技术含量和安全性。

“这是基于区块链技术的创新项目，完全去中心化，安全性极高！”

“使用我们的智能合约，确保每一笔交易都透明且安全！”

通过虚假的空投活动诱骗用户注册平台或野鸡交易所，向其转账后获取免费空投，实际转入的资金无法提出。

“注册即送免费代币，邀请好友还有额外奖励！”

“参与我们的空投活动，获取免费的项目代币！”

捏造团队成员和合作机构，增强项目的可信度，诱骗投资。

“我们有顶级开发团队和顾问支持，项目绝对靠谱！”

“我们与多家知名机构合作，保障你的投资安全！”

冒充有吸引力的异性，与受害者建立情感关系，最终诱骗其投资或转账。

“你是我唯一可以依靠的人，我真的很信任你。”

“如果我能解决这个问题，我们就能一起过上我梦想中的生活。”

不知道各位看完以上几点有没有发现，其实和我们日常生活中接触的骗局大同小异，就如高收益承诺和情感操控，这是运用到什么骗局都很合适的。还记得此前沸沸扬扬的骗局吗，里面几乎运用到了以上所有诈骗手法。还有我们曾讲过的貔貅盘也是如此，都是利用了这些手法。骗人的手法还有话术是不变的，变得只是一个你不大熟悉的技术环境。

接下来我们具体讲讲一些社媒诈骗类的骗局。

虚假交易所骗局

还记得我们最开始提及的这个软件吗，这个骗局就发生在了这个地方。受害者是位年龄较大的人，想靠着副业赚点钱，于是经介绍下载了软件，在上面认识了一位虚假交易所的中介，中介跟他画了个区块链的大饼，说现在区块链发展得多么多么好，未来的前景怎么怎么样。这位大哥还算是比较谨慎，去查了一下相关的信息，发现确实这个行业不错。于是通过这个中间商进入了虚假的交易所。虚假交易所的充值方法也比较特别，仅接受充U，于是大哥通过了中间商了解了人民币换U的渠道，于是在网上购入“京东卡”，“耐克卡”来换U。再将U转入虚假交易所的充值钱包。因为看到了钱猛猛涨，大哥越充越多，最后共充值了13wU。

赚钱了，大哥就想提现一部分钱出来花。结果提现时，告知需要先提交提现申请，并且需往交易所账户提交所谓“25%个人所得税”，此时受害者才意识到自己被欺骗了。他此时想找回和中介的聊天记录作为案件的证据，结果打开app发现，聊天记录早被中介删完了，一点没留。

假冒KOL骗局

这类骗局也是十分常见的，让很多人防不胜防。我认识的很多KOL群里多多少少都会碰到类似的案件，特别是专门做场外（OTC）的KOL中最为常见。

骗子会假冒KOL的微信名称及头像，有的甚至还会一对一还原朋友圈。在准备好钓鱼工作后，骗子先将微信名称和头像换回普通人，待进入KOL群后，换成和KOL相同的微信名称及头像，接着批量添加群友。

加到群友后，KOL会问“哥们最近群里挺活跃的，我这边想打xx项目，所以想收点U，你这边愿意出吗，我可以比市场价高1毛收。”不知情的群友以为是个双赢的操作，结果就把钱给骗子转过去了。发现骗子没有给他人民币转账。对比了微信号后才发现，这是一个假的KOL，自己的钱被骗了。

这类骗局如果不仔细甄别的话，会很难防范，因为有的骗局会假冒多个KOL进行诈骗。连环诈骗换谁都很难顶。但是避免其实也比较好避免，比如涉及到网络交易之前，先提前核对好KOL身份信息，确认没错后再进行交易。

还有一种冒充KOL的方式是，在推特上仿照KOL的信息一比一还原推特，导致用户搜索时容易搜到假冒的推特，而这类推特一般都会包含一些钓鱼链接，或是割韭菜项目等等。

骗局

相信接触币圈的朋友们大多都有使用，由于这个App的隐匿性极强，许多灰色地带的产业都在这里滋生，其中就包括各类诈骗。

我们接触在发生的骗局有几种：OTC换U，通过各类话术诱导至其他野鸡或虚假平台进行交易，发送钓鱼链接等。

其中第二和第三会比较常见，骗子首先会群发消息“兄弟最近是玩项目还是玩合约？”，如果你回了消息的话，他就会发“最近我这边的老师带我开合约/做项目，赚了几十万”这时如果你感兴趣回了他，他就会把你拉进群里，骗你下载野鸡交易所或去一些假平台，并声称只有在这里老师才会给你共享开合约的各类信息，并保证你一定能赚到钱。但是一旦你充值完想提现，平台就会以各种类型的方式阻止你提现。等意识到被骗后，已经无能为力了。

骗局预防 一、选择合适的社交平台

第一步，我们要确定访问的社交平台是合法且安全的。

官方渠道：首先我们可以在官方渠道下载对应社媒APP，避免下载到假冒的社媒APP，当接触的社媒APP是此前未接触的时候，一定要先搜索其资料，去各个应用商城或正规社交媒体上搜索查看其真实评价。避免下载到如这类钓鱼APP。

社交透明度：当涉及到资产交易的时候，一定要选择能看得见对方身份信息的社媒APP，如果你选择了一款如这类的APP进行交易，你是几乎无法查到对方的身份信息，因为他们注册的电话号可能都为虚拟号码。

评估社交平台的安全性：在选择社交平台时，还需考虑其安全性。检查平台是否提供两步验证和隐私保护功能，这些可以大幅降低账户被盗的风险。此外，了解平台的安全事件历史也很重要，选择那些对安全事件及时响应并采取措施的平台。

二、警惕高收益承诺与情感操控

第二步，对于那些声称“稳赚不赔”的项目，一定一定要多家警惕，毕竟哪有这么多“亲哥我都不带，只带你”的项目。投资时一定要甄别项目的内容，使用我们曾经讲过的知识点判断他是否为貔貅盘，资金盘等。

同时，还要警惕情网络上的亲密关系，这类关系会使你对其抱有依赖感。使得你可能在情感上受到影响而忽视理性的判断，俗话说得好imtoken官方注册，美色只会影响我拔刀的速度，所以切记，涉及到金钱的时候，不要让感性影响到你的理性。

三、身份验证

第三步，当你要和别人做交易时，一定要验证其身份信息：

要求提供身份证明：在交易前，请对方提供身份信息，例如社交媒体账号、个人网站或其他可以验证其身份的资料。确保这些信息一致且可以查证。

要求提供银行流水：除了身份证明外，还需额外查询对方的银行流水，因为你可以通过银行流水来判断，你收到的钱是否会为黑钱。

查看社交媒体历史：查看对方的社交媒体账户历史，包括其发布的内容、互动情况以及粉丝数量。活跃且真实的账户通常更可信。

保持警惕与直觉：如果对方的身份信息和行为不一致，或你对其提供的信息感到怀疑，应保持警惕。听从直觉，必要时可以推迟交易，直到获得更多确认。

结语总的来说，不管是什么骗局，都是利用了人性中的贪婪和粗心。技术都是死的，人是活的。正因如此，作为区块链上的用户，比起小心技术上的漏洞imToken，我们更需要多多留意的是人。社媒是很好的平台，利用互联网将大家连到一起，使得人与人直接没有距离，但正因如此，诈骗也变得没有距离。所以，增强自身的防范意识尤为重要。我们需要学会识别潜在的风险，提高对信息来源的鉴别能力，避免因一时的贪婪而陷入陷阱。此外，社区的力量也不可忽视，互相分享经验和警惕，能够有效减少受害者数量。最终，只有在警惕人性弱点的同时，才能更好地利用区块链技术的优势，为自己的资产构建一个更安全的数字环境。

链源科技是一家专注于区块链安全的公司。我们的核心工作包括区块链安全研究、链上数据分析，以及资产和合约漏洞救援，已成功为个人和机构追回多起被盗数字资产。同时，我们致力于为行业机构提供项目安全分析报告、链上溯源和技术咨询/支撑服务。

感谢各位的阅读，我们会持续专注和分享区块链安全内容。

‍‍‍‍