空投詐騙怎麼辨識?五個共同特徵與三種變形
幣安邀請碼填 DBRO20OFF，現貨手續費從 0.10% 降到 0.08%，這是官方推薦計劃允許的最高檔。
五個共同特徵
| 特徵 | 說明 |
|---|---|
| 限時 | 「24 小時內領取，逾期作廢」——製造不思考的壓力 |
| 要連錢包 | 領獎不需要連結錢包到陌生網站 |
| 要籤授權 | 這是真正的目的 |
| 金額誘人 | 數字大到不合理 |
| 來源是私訊或不明代幣 | 不是從官方管道知道的 |
三種變形
一、不明代幣空投
錢包裡突然出現一個你沒買過的代幣，名稱寫著某個熱門項目。價格顯示很高。
這是誘餌。 你想賣掉它，就得去某個網站，而那個網站會要你籤授權。正確做法：完全無視，不要點、不要轉、不要兌換。
二、假官方空投頁
模仿知名項目的領取頁，網址近似。連上錢包後跳出簽名請求，內容寫的不是「領取」而是「授權無限額度」。
3、「你的資產可領回」
針對曾經被騙過的人。二次收割，成功率反而高，因為受害者急著挽回損失。
為什麼授權比轉帳危險
而且授權的簽名請求在錢包裡看起來跟一般操作很像，很多人根本不知道自己簽了什麼。
定期檢查授權
用錢包內建的授權管理，或區塊鏈瀏覽器的 approval 檢查工具，看看你簽過哪些授權。
原則：不再使用的一律撤銷。 撤銷要付一點網絡費，但那點錢跟資產比起來微不足道。
真正的空投長什麼樣
- 從官方管道公告（官網、官方社群）
- 你主動去官網領取，不是別人給你連結
- 不會要你先付款
- 絕對不會要助記詞
交易所帳戶相對安全
鏈上授權這個概念只存在於自託管錢包。交易所帳戶由平臺託管，不涉及簽名授權，所以這類詐騙對它無效。
這也是新手先用交易所的理由之一——少一整類攻擊面。
常見問題
Q:空投詐騙長什麼樣?
A:常見形式是「你有一筆代幣可領,連結錢包即可」。連上之後誘導你簽署授權,授權後對方就能持續轉走你的資產。
Q:為什麼授權比轉帳危險?
A:轉帳只損失當下那一筆;授權是給對方持續動用某種代幣的權限,他可以之後任何時間搬空。
Q:錢包裡突然多出不明代幣是怎麼回事?
A:那是「空投釣魚」。代幣本身沒價值,目的是引誘你去某個網站兌換,然後在那裡騙你籤授權。
Q:怎麼檢查自己簽過哪些授權?
A:用錢包或區塊鏈瀏覽器的授權管理功能查看,把不認識或不再使用的一律撤銷。
Q:真的空投存在嗎?
A:存在,但正規空投不會要你先付款、不會要助記詞,也通常是在官方管道公告後由你主動去官網領取。
Q:交易所帳戶會被空投詐騙影響嗎?
A:交易所帳戶不涉及鏈上授權,風險較低。這類詐騙主要針對自託管錢包。