加密市场的恶意诈骗层出不穷。本文精选常见的六大诈骗手法（网路钓鱼、Rug Pull、零 U 攻击…），同时分享该如何防范、提升资产安全。
（前情提要：Rug pull 套路拆解：近2万个拉地毯项目，诈骗者最终在DeFi套现）
加密货币市场虽然在 2022 年迈入熊市，但是恶意诈骗仍是层出不穷，受害事件时有所闻。快速变动的币圈有很多赚钱机会，但同时也暗藏许多风险。下文动区为您整理六种最常见的诈骗手法，希望可以帮助读者提高警觉，学习怎麽保护好自己的资产。
常见诈骗手法一：网路钓鱼/恶意合约
网路钓鱼诈骗其实已存在多时，例如你可能会收到一封通知你“帐号出现安全问题”的电子邮件，并要求你登入修改帐号密码。殊不知当你点击信中连结时，就会被导入到与原始平台非常相似的钓鱼网站，伺机获取你的隐私资讯。
在币圈常用的 Discord 或是 Telegram 等社交平台中，也很常传出攻击者在盗取管理员身份之后，发送免费空投讯息或是私下与用户联繫，让受害者无意间给出个人资料或助记词的攻击事件。
另外在进行 DeFi 操作时，用户也需要注意是否真的在与实际项目互动，常有恶意人士会注册看起来与项目非常相似的网域名称和假网站，当你在粗心的状况下签署时，钱包资产就会被盗窃一空。（Google搜索引擎的搜寻结果前几名，常常出现诈骗的广告钓鱼网站，务必小心谨慎）
简而言之，当你发现有可疑的线索时，请提高警觉或与项目方官方管道进行确认，或者执行操作时确定是否网址为正确，与其它管道（Twitter、Discord、Telegram 等）提供的网址是否皆为一致、切记不要透露你的私钥或助记词给任何人。
诈骗手法二：恶意应用程式
我们已经很习惯在 Apple Store 或 Google Play 下载应用程式，但有心人士会刻意模仿当前一些热门的项目，例如钱包或游戏，诱导用户下载。
一旦用户安装了恶意应用程式，并真的往地址转移资金时，实际上则是在向诈欺者的地址发送资金。因此下载前务必确定是从官方连结、或可靠来源进行下载，保持谨慎。
此外也要小心常用的设备不要下载可疑的软体，以免伪装成一般应用程式的软体伺机攻击。所以更加注意安全性的用户，会将常用来交易加密货币的设备保持乾淨。
常见诈骗手法三：项目方 Rug Pull
发行加密货币其实不难，任何人只需少许资金就能“複制”其他代币的智能合约，将其上线主网，这种便利性也构成了诈骗者的天堂、交易者的梦靥 — 拉地毯（Rug pull）。
据一篇统计 2020 年 4 月到 2021 年 9 月的研究报告，在分析了近 2.7 万个在 Uniswap 上架的代币后，发现仅有 631 个属于“非恶意的”，也就是有高达 97.7% 的上架代币都可能 Rug pull 或是相当可疑。
这些项目通常力求在短时间内收集投资者的资金，并捲款潜逃。由于加密货币法规尚未完善、加上不易追踪的特性，受害者们往往求助无门。
比较有名的案例如动区此前曾报导的鱿鱼币SQUID，当时该项目藉著 Netflix 热门影集鱿鱼游戏爆红，币价双日涨幅达 5571%，但官方随即砸盘，从历史高点 2,856.64 美元近乎归零，至少 210 万美元遭项目方捲走。
常见诈骗手法四：假交易所
为了买卖交密货币、或进行各种投资行为，用户会去注册交易所，除了市场上常听到的币安（Binance）、Coinbase、火必…之外，其实币圈还充斥著许多小型的交易平台。
有些小型交易所在社群提供不合常理的获利服务、或是用赚大钱用户的案例，吸引新用户加入。起初投资页面或许还正常、帐面上也确实赚到了钱，诱使用户投入更多资金；但是当用户有天想出金取回法币时，才发现一切都只是纸上富贵，甚至有些交易所会祭出各种名目阻止用户提款（要先汇款一笔USDT所得税）。
为了避免发生这种状况，当你听到一个新交易所时，最好先上网搜寻相关资讯、做好功课，选择有信誉，或有提供资产证明的交易所，当提供太好的获利方案时也要特别提高警觉。
常见诈骗手法五：零 U 投毒攻击
近期有多个区块链上频繁出现零 U 转帐现象，骇客透过发送首尾相同的地址来迷惑使用者，使粗心大意的使用者以为那是目标地址，进而转帐至错误钱包。其诈骗手法可以简单分为 3 步：
- 诈骗者监控你正常转帐的交易
- 使用地址生成器创建一个与你转帐对象相近的地址（骇客可以在几秒内生成与用户互动地址前后 7 位相同的钱包）
- 用生成的雷同地址向用户转帐 0 美元
完成以上步骤后，被攻击者的交易历史中，就会掺杂错误的雷同地址，只需静静等待被攻击者在下一次转帐时发懒惰，选取较近交易的近似地址，即可完成诈骗。
零 U 攻击在以太坊上造成的资产损失
小狐狸钱包 Metamask 表示，虽然该攻击手法简单，但特别容易成功，为防止更多人遭受攻击并蒙受钱财损失，也公告提出以下 5 点安全建议 ：
- 在转帐前务必多次确认地址，尤其是涉及金额较大时，检查每个字符是确保安全的唯一方法
- 避免从历史交易複制地址的行为
- 使用冷钱包，通常会再次提醒用户检查转帐地址
- 将常用地址添加至地址薄
- 考虑先进行一笔测试交易
常见诈骗手法六：社交送礼骗局
在 Twitter、Facebook 或 Telegram 等常见的社群平台，常会看到有人在知名人士的发文中回覆类似以下的讯息：“如果你发送比特币到以下地址，我就会返回双倍代币给你。”
在 2020 年 7 月时，就曾爆发推特史上最严重的骇客事件，包括欧巴马、特斯拉 CEO 马斯克、比尔盖兹、美国民主党总统候选人拜登…等名人帐号皆被盗取，发佈了关于回馈社群比特币的钓鱼诈骗贴文。
这类型贴文几乎都是运用人们贪婪的心理，但毫无疑问的是，一旦你把资产转到攻击者的钱包，资产就再也拿不回来了。