社交媒体账号的头像、粉丝和认证标记都可能被仿冒或接管。遇到空投、赠品和投资机会,应验证账号历史、官方域名及最终签名或转账要求。

攻击者会创建相似用户名,也会接管真实账号。后者保留原有粉丝、历史帖子和认证标记,单看主页很难发现异常。
常见变化包括突然改发高收益内容、要求私信、关闭评论、使用新域名、催促限时领取或让用户转账后获得双倍返还。回复区中的"客服"与成功截图常由机器人批量制造。
从项目官网进入官方社交账号,再检查官网是否发布同一活动。对照多个渠道的发布时间、域名、合约和规则,不能只在原帖内部寻找证明。
真正赠品不会要求先发送加密货币才能领取更多。空投可能需要签名或链上交互,但必须看清资产、Spender、额度和调用方法。

群内角色会分工扮演老师、助理、老学员和质疑者,营造多数人已经获利的印象。随后把用户引向小币种、假交易平台或指定钱包地址。
任何"内部消息""保本跟单""统一买入"和拒绝公开讨论风险的群组都应谨慎。退出群聊后,单独核验主体与资金流,不要让群内截图成为唯一证据。
不要在帖子下回复钱包地址或点击链接。通过其他已知渠道联系账号本人,并向平台举报。已经连接钱包时,检查授权和签名;已经输入登录凭证时,按账户入侵流程处理。
完整诈骗分类可回到加密货币骗局大全。
不能。认证账号可能被盗,部分平台认证还可以付费获得,应结合历史和跨渠道信息判断。
不能保证。账号、前端或合作方都可能受影响,钱包签名前仍要检查合约和权限。
不会直接泄露私钥,但会把地址与社交身份关联,并吸引定向空投、钓鱼和地址投毒。
不一定。内容可能预录、合成或来自被盗账号,涉及资金时必须通过独立渠道核验。