钱包与钓鱼

假钱包:如何避免安装会盗走 USDT 的应用

更新于 阅读约 3 分钟

要点

  • 假钱包看起来和真的一样,但你一输入助记词,就会被发送给骗子。
  • 只通过钱包官网上的链接安装应用,不要从广告、搜索结果或聊天里安装。
  • 如果已经把助记词输入了可疑应用,钱包就已泄露:把钱转到新钱包。

假钱包从哪里来

  • 搜索广告。 搜索“下载 TronLink”的第一个链接,可能指向地址几乎一样的仿冒网站。
  • 应用商店。 名称和图标相似的仿冒品有时能通过审核,存活几天。
  • 浏览器扩展。 仿冒品以知名钱包的名义发布,有时还刷了好评。
  • 聊天里的链接。 “客服”或“交易所经理”发来 APK 文件或“新版本”链接。

如何识别仿冒品

  • 网站地址与官方地址一字不差,而且是你自己打开的,不是点消息里的链接。
  • 在应用商店里,真正的钱包有数百万下载量、较长的历史,开发者与官网上写的一致。
  • 真正的钱包从不要求你输入助记词来“同步”“验证”或“解锁”资金。
  • 你什么都没做,应用却显示别人的余额或“奖励”——立即删除。

如果已经输入了助记词

  1. 在真正的应用里创建一个新钱包,使用新的助记词。
  2. 立即把 USDT 和 TRX 转过去。如果旧地址上没有 TRX 付手续费,见能量与手续费。
  3. 在 /check 检查旧地址:是否被设置了多签或他人的权限,见助记词与多签陷阱。
  4. 如果钱已经被转走,按照被骗后怎么办中的步骤处理。

如何提前保护自己

  • 把钱包官网加入书签,只从应用商店安装更新。
  • 大额资金用硬件钱包:助记词永远不会进入手机或电脑。
  • 不要把助记词存在备忘录、照片或云端,见如何保存助记词。

免费检查地址

可信度评分、风险标签、与已知诈骗地址的关联、假代币和已授予的授权——一分钟内完成,无需签名,也无需连接钱包。

检查地址

常见问题

被假钱包盗走的钱能追回吗?

转账本身无法撤销。但资金可以追踪到交易所,交易所可以应警方要求冻结账户。越早开始,机会越大。

只是安装了假应用危险吗?

主要危险在于输入助记词或私钥。如果你什么都没输入,删除应用并用杀毒软件扫描手机;这种情况通常不需要新钱包。

本文介绍骗局的运作方式及防范方法,不构成法律或财务建议。

延伸阅读