加密市場已經成熟:吸引了機構,獲得了不同地區的監管,並且專業化了。但是在2025年,詐騙者也進化了。現在不僅僅是初學者受到欺騙:即使是有經驗的用戶也在越來越複雜的欺詐中受害。
在這篇文章中,我們展示了當前最常見的陷阱、它們的運作方式以及你可以做些什麼來保持安全——特別是如果你是在手機上操作或在社交媒體上活躍。
1. 深度僞造釣魚:欺騙的新面貌
以前,網絡釣魚僅限於克隆網站和假郵件。在2025年,詐騙變得更加真實。正在傳播由人工智能(深度僞造)生成的視頻和音頻,其中所謂的名人、首席執行官或影響者推薦投資機會。
這些內容主要在X(前Twitter)、Instagram或TikTok等社交網絡上傳播,並附帶惡意鏈接。當你連接錢包或輸入數據時,結果就是資金的全部損失。
關鍵建議:不要僅僅信任一張面孔或一個聲音。始終驗證官方渠道,避免點擊第三方分享的鏈接,即使它們看起來很合法。
2. 假冒質押應用和克隆錢包
2025年最常見的欺詐之一涉及假冒應用程序,承諾通過質押提供‘高回報’或提供‘支持新網絡’的錢包。
這些應用通常在官方商店之外安裝,用戶在這樣做時授予權限,使攻擊者能夠訪問他們的種子短語,監控他們的活動或在他們不知情的情況下清空錢包。
關鍵建議:僅從Google Play或App Store安裝經過驗證的應用程序。啓用雙重身份驗證(2FA),並且永遠不要在連接的設備上保存私鑰。
3. 綠色拉高出貨:僞裝成生態的欺詐
那些聲稱可持續或具有社會影響的DeFi項目在2025年獲得了較大關注。許多項目承諾與碳信用的代幣化或對環境事業的捐贈相關的回報。
但在許多情況下,這些項目沒有實際支持、團隊或具體活動。它們籌集資金後就消失了——著名的拉高出貨。
關鍵建議:對任何結合吸引人回報與‘保證積極影響’的承諾保持懷疑。研究白皮書,驗證公司是否經過審計,並查看項目背後的人。
4. 社交媒體上的影響者和‘專家機器人’
像Telegram和X這樣的平臺充斥着假冒加密專家的個人資料。他們發佈圖表、預測和‘熱門建議’,許多是由人工智能生成的,目的在於引導你到欺詐網站或付費羣組。
此外,還有機器人假裝成客戶服務。當你發佈關於錢包問題的投訴或評論時,它們會出現。這些機器人試圖讓你分享你的種子短語或訪問可疑鏈接。
關鍵建議:絕不要分享你的種子短語、私鑰或餘額截圖。不要讓任何人遠程訪問你的設備。官方支持絕不會通過驗證渠道以外的方式聯繫你。
2025年保護你資產的額外建議
使用Wallet Guard和revoke.cash等工具檢查權限
當你與Web3中的dApp互動時,你的錢包可能在使用結束後仍然保持活動權限。像Wallet Guard這樣的工具可以檢測可疑行爲,而revoke.cash可以取消不必要的訪問權限。使用這些工具可以降低攻擊或資金被盜的風險。
絕不要將你的種子短語保存在雲中或數字文件中
你的種子短語是你錢包的主密鑰。將其保存在Google Drive、電子郵件、筆記或手機照片中是極其危險的。黑客和惡意軟件可以輕易訪問這些空間。理想的做法是:將其寫在紙上,並保存在一個安全的物理地點。
遠離快速盈利的承諾或緊急信息
像‘最後機會’、‘保證回報’或‘現在發送並獲得雙倍’這樣的短語是典型的詐騙。如果一條信息讓你感到急迫或似乎好得令人難以置信,那很可能就不是真的。冷靜地驗證來源。如果有疑慮,請不要點擊或互動。
保持你的設備安全和更新
使用過時的手機或電腦容易導致惡意軟件的入侵。始終安裝最新版本的操作系統、瀏覽器和應用程序。使用可靠的殺毒軟件,避免安裝來源不明的應用程序。儘可能啓用2FA。
新一代的詐騙需要持續關注
加密生態系統每年都變得更加複雜——罪犯也是如此。在2025年,欺詐更加可信、更加個性化,也更難以察覺。但通過良好的信息、安全的習慣和一些懷疑,完全可以保持保護。
採取批判性立場,對捷徑保持懷疑,最重要的是,保持對你資金的控制。在一個自由完全的市場中,責任也是完全的。
有意識地投資,不要陷入2025年的數字陷阱。
#SeguridadDigital #Seguridad #phishingscam #estafas
---
圖片可在Freepik上獲得