加密资产安全：骗子对话与防范策略

钱包是Web 3用户最基础的设施，但即使大家非常谨慎，也有可能被一些诈骗网站获得私密数据。加密研究员Rekt Fencer采访了一个从事加密资产诈骗的人员，并整理了他们的作案方式，希望能让大家了解加密诈骗并采取相应措施。请注意，本文仅基于真实加密骗子的采访信息，仅供教育目的，不是建议或鼓励模仿。

谁是诈骗潜在的受害者？几乎任何人都有可能成为受害者。经验不足的人更容易被简单的社交工程技巧所欺骗和攻击，诈骗者经常使用心理技巧来赢得信任，从而更容易骗取钱财。通常情况下，诈骗者会以各种借口试图让受害者下载软件或共享密码/助记词。我采访的那个人自称是一名程序员，向他的受害者销售所谓可以赚取大量钱财的程序。

诈骗者能够赚取多少钱？这主要取决于他们的技巧和欺骗手段。比如，一个只有6个月经验的诈骗者每月可以轻松赚取5000-10000美元。

诈骗者窃取哪些数据？诈骗行为主要集中在窃取加密资产，但他们也可能从事勒索、盗取个人数据和其他非法活动。此外，你的计算机中的数据可能会被诈骗者上传到互联网，并被其他诈骗者进一步利用。例如，如果你安装了恶意软件，黑客可以攻击你的MetaMask钱包，获取你的电脑数据，并通过密码破解程序破解你的MetaMask钱包。然而，你可以采取的措施是设置一些长且复杂的密码，如果密码超过15-20个字符，他们很难破解。

诈骗者如何洗黑钱？有很多方法可以将诈骗所得的加密资产换成美元，但我采访的人员使用Exodus钱包来实现这一目的：在BSC网络上存钱；将代币换成XRP；通过假的KYC程序转移到CEX交易所；在另一个CEX交易所中提取代币；将代币从CEX交易所兑换成现金美元。

如何避免被诈骗？有一些方法可以避免成为受害者，例如：使用防病毒软件Avast或McAfee；不要在浏览器中保存密码；限制从互联网下载的权限；为MetaMask钱包和其他网站使用强密码；不要截图并保存助记词/密码的照片。此外，可以查阅关于Telegram和Discord的安全指南，了解如何应对安装了恶意软件后的数据和设备处理方式，如何更改社交媒体、交易平台和电子邮件账户的密码，以及如何设置新的2FA验证。希望以上内容能对你有所帮助，尽管赚取代币很重要，但确保代币的安全才是最终目标。