在加密群里问了个问题,马上有"管理员"私信你,让你点链接、连钱包做"验证"——这种私信先按假的处理。头像和昵称谁都能改成和真管理员一样;欧易在自己的官方渠道核验页上写得更直接:官方渠道管理员不会主动私信你。下面讲怎么核对一个账号、两个平台上能改哪些设置,以及已经连了钱包之后怎么办。
- 不看头像和昵称,点开对方资料,逐字核对 @ 后面的完整用户名,和官网公布的账号比。
- Discord 里把"允许服务器成员私信"关掉;Telegram 里开两步验证,登录码不给任何人、任何机器人。
- 已经在对方给的页面上连了钱包:先把值钱的资产转到新钱包,再撤销授权。
私信我的"管理员"是不是真的,怎么核对
头像可以换成和真管理员一样的图,昵称可以改成"OKX 客服""项目官方助理",名字后面还能加上"Admin""✓"。这些都不算身份证明。能核对的是下面几样:
- 看是谁先开口。你没找过他、是他先私信你的,先按假的处理。真有事要问管理员,回到群里公开 @ 他。
- 逐字核对 @用户名。点开对方资料,看 @ 后面那串完整用户名,和项目或交易所官网上公布的官方账号比。多一个下划线、少一个字母、把 o 换成 0,都是另一个账号。
- 用交易所自己的核验页查。自称币安的 Telegram 账号,可以贴进 Binance Verify 查是不是官方的;自称欧易的,用开头那个渠道核验页。更细的步骤在自称客服的人去哪核。
假管理员私信有哪几种来法
"管理员 / 客服"主动私信
你在群里提问或抱怨之后,有人顶着管理员头像私信你:"我是管理员,来帮你解决。"先说帮忙,再把话题引到转账、连钱包、报验证码上。
"验证机器人"让你连钱包
发来一个看上去很官方的机器人或链接,说"点这里连接钱包完成身份验证 / 解锁权限 / 领取资格"。在那个页面上签下去的可能是一笔授权,签了之后对方就能动你的代币,原理见领空投签授权会不会被盗。
群里的"官方公告"链接
群里出现一条"官方公告""限时空投",带一个链接,有的做成置顶消息的样子。公告里的链接同样要核对域名;带时限、要你马上连钱包的,先不点。
热心"群友"
不自称管理员,而是以群友身份搭话:"我之前也遇到这问题,加我私聊教你",之后把你介绍给"靠谱的老师 / 客服"。
对方提了哪些要求,就不用再核对了
- 要钱包助记词、私钥、交易所登录密码或验证码。Telegram 官方 FAQ 对机器人的提醒是:不要把密码、Telegram 登录码或银行账号交给它们,哪怕对方问得很客气;登录码不应该告诉任何人。
- 私信发"空投链接""验证链接",让你连接钱包。
- 要你转账、交"保证金"或"手续费"。欧易的渠道核验页写明,官方渠道管理员任何情况下都不会索要你的个人、财务或账户信息,也不会让你把资产转给他们或第三方。
- 限时。"马上""不操作就失去资格"。
Telegram、Discord 上能改哪些设置
Discord:关掉服务器成员私信。Discord 官方的防诈说明把这一项列为挡住陌生人私信的好办法之一,入口在 User Settings(用户设置)> Privacy & Safety(隐私与安全)里的"Server Privacy Defaults"一栏,开关叫"Allow direct messages from server members"(允许服务器成员私信)。按官方说明,这个开关改了之后只对之后新加入的服务器生效;已经加入的服务器,要到那个服务器自己的"Privacy Settings"里逐个改。
Telegram:官方 FAQ 写明的两项。
- 谁能看到你的手机号:Settings(设置)> Privacy and Security(隐私与安全)> Phone Number(手机号码)。FAQ 写的默认情况是只有你通讯录里的联系人能看到,可以在这里再收紧。
- 两步验证:Settings > Privacy and Security > 2-Step Verification。开启后,登录除了短信验证码还要一个你自己设的密码,并可以设一个找回用的邮箱。有人骗到了登录码,没有这个密码也登不进你的账号。
Telegram 上陌生账号的私信本身,靠上面"怎么核对"那三步处理。遇到冒充的账号,用应用里的"Report"(举报)按钮举报、拉黑,再把对方的完整用户名发到群里提醒一声。
已经点了链接、连了钱包怎么办
先把值钱的资产转到新钱包
钱包里还在的资产,先转到一个没在那个页面上交互过的新钱包。助记词或私钥在对方页面上输入过的,旧钱包不要再用。
再撤销钱包授权
不要回到对方给的那个页面去"取消"。自己输入网址打开撤销工具——ethereum.org 的撤销指南列的有 Etherscan 的 Token Approval Checker 和 Revoke(revoke.cash)——连上钱包,找到刚才给出去的授权,撤掉。每一步怎么点,见已经签了可疑授权,怎么撤销。
不再回复,举报拉黑
对方再说"再操作一步就能找回",不理会。把他的完整用户名发到群里,并向群管理员和平台举报。
币已经被转走的,留好聊天记录、对方用户名、那个页面的网址和交易哈希,报案渠道见被骗后怎么办。
相关阅读
- 自称交易所客服的人,去哪核——欧易、币安两家核验页的用法。
- 假交易所网站的 5 种域名障眼法——"管理员"发来的链接,先看地址栏。