“飞机”聊天卖U就安全吗？只是你没遇到给你设局的人而已。

退役币商，以犯罪的立场看待事物的真相

以人性的角度分析案件的本质

有事付费咨询没事多看文章

图文版权归作者所有严禁任何形式的无授权转载

这是法务六叔原创的

第396篇文章

总计3000字

看着许多人留言说怎么样怎么样在币圈混就能被防诈骗，六叔也一直奉劝大家，千万不要自以为聪明，觉得可以一直远离诈骗。有句话说得好：你目前还没被骗，并不是因为你聪明，也不是因为你没钱，而是适合你的“剧本”还在路上，只等一个时机。

今天六叔好友被骗了50万，这种做局手段六叔也曾经曝光过，去年一个现实好友也被这样骗了，今天再给大家说一声：

你们以为“飞机”聊天就绝对安全，很多VPN软件就暗中给你设好了陷阱。

他们是怎么做局的呢，你电脑上下载飞机软件，可能就中了病毒，或者你电脑本身就有病毒，当你登录飞机的时候，骗子其实已经掌握了你飞机号的权限，但是这时候他们潜伏着不会动你。

他们会暗中观察你是做什么的，如果你虚拟币交易活跃，他们就会建立一个一模一样的群组（频道，我们称之为假群），其他人全是假冒的，就和以前的假冒老板的电信诈骗一样。

这时候他们会把你正常群组（真群）的聊天记录全部复制到假群，观察你的交易频率，当得知你要交易的时候，再把你拉入假群，并且把真群屏蔽让你收不到消息。

这时候猎杀开始，他们会模拟和你的交易，把地址打到屏幕上，然后你和他核对地址也是没错的，你就把资产转给了骗子提供的钱包地址。

你根本没有办法核对，因为聊天记录全部在，也是你常用的群组，以及你的交易习惯，说话方式全部能对上。

当你把资产转出去的那一刻，你的飞机号也就登录不上了。

这种骗局大概率会在币商身上上演，一旦被骗就是倾家荡产。

散户小白在储存自己的数字资产中会遇到哪些坑？

基本都是被多签授权，昨天还有一个，是跟着六叔混迹自媒体多年的老友，也被多签20几万。

每每看见那些散户被盗U后，都不知道怎么回事，到处找攻略看看能不能拿回来，其中不乏被盗几十万U的事情，深感痛心。

常见的套路是什么呢？

假钱包：散户们在搜索引擎上搜索钱包的下载地址，然后下载注册，当把资产充值进去的那一刻，就失去了资产的控制权。

助记词丢失：助记词保存的方式一般为物理保存，用笔记下来两份放两个地方，大多数散户嫌麻烦，只弄了一份，六叔也曾经犯过这个错误，放家里的助记词不见了。

很多散户嫌麻烦，把助记词截图到相册、或者其他第三方储存软件上、网盘、相册、备忘录什么的，这些都是极度不安全的。很多APP是可以读取你的手机相册的。

还有一种助记词套路就是，许多骗子在社交软件上装小白，说自己不玩了，助记词公布出来里面有多少U，然后小白马上恢复钱包，看见里面没有GAS费，于是就充进去发现也转不出来，这就是人家的套路，就是骗你手续费的。

硬件钱包骗局：你现在能在某东，某多多看见的硬件钱包，全部是被人改装过的，你买的时候其实就是一个二手设备，商家在钱包做了手脚后，卖给你，过几个月就关闭店铺重新开，当你有大额资产储存时，你就被盗。

钓鱼地址：小白在转账的时候往往不核对对方钱包地址的中间部位，而是看尾号4-6个数字，所以就有小白第一笔转账地址是复制的，没问题，打出去后马上就有尾号相同的地址打给钱包0.00几U，很多小白称之为转账补贴。。。。

其实这个地址就是钓鱼地址，尾号和你相同，当你下一笔转账的时候小白就不会核对，直接看尾号就转给了这个钓鱼地址，六叔群里有人被骗80万U。

熟人、KTV小姐、币商盗U：这种情况非常常见，以前是是被盗者根本找不到原因，而现在随着六叔的公布，全网才慢慢知道有这种骗局。其实非常简单，就是知道你手机的锁屏密码，然后在你手机离开你视线的20秒内，打开锁屏密码打开钱包，输入钱包支付密码，导出助记词（私钥）拍照，然后恢复原状。

等相当长的时间后，再盗取你的数字资产，你根本就不知道你是怎么被盗的。

诈骗链接授权：进入 Web3 之后除了期盼暴富机会的降临，还有一件事情就是应对诈骗链接的泛滥，形形色色的骗局隐藏在 scam 链接之后，稍不注意就能让你「瞬间归零」——资产还存在，但已经不属于你了，这些链接主要的来源包括但不限于：

1）大V推文及评论区；

2）项目官推推文及评论区；

3）推特、telegram、discord 私信；

4）discord 社区公告频道、聊天区；

5）推特营销广告投放内容；

6）被劫持的正经项目官网；

7）谷歌、百度等浏览器搜索结果页面；

8）微信群群友随手转发的（看似）热门空投领取链接；

9）opensea 等 NFT交易平台被空投的垃圾 NFT 挂单授权的链接；

10）一个约你线上会议的 calendly 日历链接.....

应对：任何时候，任何平台，任何人的任何私信都要提起120分甚至12w分的警惕，虽然咱大部分人都只有三瓜俩枣，但骗子多数情况都是来者不拒的，这也是连 SEC 的官推都难以幸免的原因之一。

至于世界级知名杂志采访机会的垂青，或者投资机构大佬的主动私信，相信很多人也见识过类似的骗局，记住一句话：天下没有免费的午餐，除非这份午餐已经在暗中标好了其他的价码。

社工攻击：很多人可能对社会工程学攻击比较陌生，但这方面 Web2 领域的骗子已经技术娴熟到能够快速筛选目标并且快速执行了。

简单来说，我们可以把社工攻击理解成对你做了一定调查后，为你“专属定制”的安全陷阱，比如冒充微信好友要求转账资金、假装买家求购你的珍稀NFT、送上门来的工作机会、1：1仿造的虚假账号精心准备的白名单名额等等，甚至 OTC 或场外担保群*假冒*担保人也属于这种。

著名的大V良心哥都被这种三方好友诈骗过，以及飞机群担保的，六叔亲身经历过。