加密货币钓鱼：如何保护你的助记词和资产

什么是加密货币钓鱼

钓鱼就是冒充你信任的服务，引导你交出有价值的东西。在加密货币领域，这可能是助记词、交易所密码、双重验证码，或者一次交易授权，让攻击者得以动用你的资产。

套路大家都不陌生：紧急通知说账户被锁，所谓的安全更新，或者要求你验证钱包。消息里附上一个链接，指向一个仿得很像的假网站。你在那里填入的信息，都会落到攻击者手里，而不是页面上所写的那家公司。

钓鱼不只出现在邮件里。搜索广告、Telegram 和 LINE 消息、社交媒体上的假账号、仿冒的手机应用，以及盗用知名品牌名字的浏览器插件，都可能是钓鱼的渠道。

为什么骗局明明不高明，却依然有人上当

大多数骗局都靠制造紧迫感。一条消息说有一笔提现正在进行，或者账户马上要被冻结，目的就是让你来不及核实就先做出反应。哪怕是老手，在忙碌、焦虑或者急着解决问题的时候，也可能做出错误的决定。

做得精致的页面让问题更严重。一个克隆的登录页可以照抄真服务的标志、配色、按钮甚至客服聊天框，真正的区别可能只是域名里被改动的一个字符。

最常见的几种陷阱

仿冒网站

骗子会注册和正版网站很像的域名，再搭建假的登录页或恢复页。输入敏感信息之前，请把完整的域名读一遍。看着眼熟的标志，并不能证明网站是真的。

冒充客服的账号

冒充者往往会主动联系你，说要帮你解决问题、办理退款或者更新。他们可能会让你“验证”助记词，或者安装远程控制软件。正规的客服团队帮你处理问题，根本不需要你的助记词。

恶意应用和浏览器插件

不要直接安装搜索结果或广告里排第一的那个。先从你自己输入网址或收藏好的官网进入，再顺着官网的链接去对应的应用商店。浏览器插件也是同样的道理。

赠送活动和找回服务

空投、领奖和付费找回服务，常被用来诱导人连接钱包或签署含义不明的消息。如果有人不请自来，还要你先付一笔费用帮你追回丢失的资金，更要格外小心。

看到这些信号就该停下来核实

• 有人向你索要助记词、私钥或钱包备份。
• 消息要求你马上行动，否则就会失去访问权限或资金。
• 陌生人主动发来链接、附件或二维码。
• 账号名字看起来像某个品牌，但用户名或域名和官方渠道对不上。
• 网站要求你连接钱包或签署消息，却不说清楚为什么。
• 承诺超高回报、免费资产，或者轻轻松松就能找回资金。

让钓鱼难以得手的好习惯

自己打开，不点别人的链接

把常用的网站加入书签。收到邮件或消息说出了问题时，先关掉它，再从书签或你熟悉的官方应用自己打开服务，不要点消息里给的链接。

把核实当成必经的步骤

一条消息让你心里发慌时，先停一停。看看发件人，检查网址，用你自己查到的联系方式去核实。稍微慢一点，就可能避免无法挽回的损失。

把重要账户保护好

邮箱、交易所账户和其他重要服务都要开启双重验证。在支持的地方，使用 FIDO2 安全密钥比单靠短信验证码更能抵御假登录页。

只从官方渠道更新

操作系统、浏览器和设备固件都要保持最新，但更新要从你本来就信任的官网或应用发起。绝不要仅仅因为一条突如其来的消息叫你更新就去安装。

硬件钱包能保护什么，不能保护什么

硬件钱包让私钥和你的电脑、手机隔离开，恶意软件或网站想把私钥弄走要难得多。交易发出之前，请在设备本身的屏幕上核对收款地址、金额和网络。

但这不等于可以不看内容就随手确认。如果助记词泄露了，或者你确认了一笔有害的交易，设备也无法撤销。安全既取决于设备，也取决于主人核实的习惯。

万一中招该怎么办

如果你在可疑的网站或应用里输入过助记词

就当这组助记词已经失守，不要等到资产被盗才行动。在可信的设备上用一组新的助记词创建新钱包，尽快把资产转到新地址。每一次确认之前，都要在硬件钱包屏幕上核对收款地址。

如果你连接过可疑网站或批准过交易

撤销所有不认识的智能合约授权，把仍然可以动用的资产转到新钱包。如果你不确定自己批准过什么，先停止任何新的交易，联系 SIAMBC 获取指导后再继续。

如果你安装过可疑的应用或插件

把它和重要账户断开，卸载它，扫描设备，并在你信任的设备上修改邮箱和相关账户的密码。双重验证的设置也要检查一遍。

常见问题

真正的客服会向我要助记词吗？

不会。真正的厂商、零售商、交易所或客服团队，排查问题或教你使用钱包都不需要助记词。

在钓鱼网站输入过助记词后，这个钱包还能继续用吗？

不要再用它存放资产。在可信的设备上用新的助记词创建新钱包，然后尽快把资产转到新地址。

有了硬件钱包就不会被钓鱼了吗？

不是。它能帮助保护私钥，但你仍然要拒绝可疑的请求，并在设备屏幕上核对每一笔交易。

总结

钓鱼靠的是紧迫感、恐惧心理和看着眼熟的设计。只要有消息或网站要你交出助记词、点击链接，或者批准一笔你没完全看懂的交易，就先停下来。走你自己掌控的路径，在硬件钱包屏幕上核实，助记词永远只留给自己。