Post #873
867
9种常见盗U手段，看完别再把钱包送给骗子
辛苦赚来的U，可能一次误操作就全部清零。常见
套路主要有：
辛苦赚来的U，可能一次误操作就全部清零。常见
套路主要有：
1. 恶意扫码授权
扫码后诱导你连接钱包、签名或授权，骗子便可能转走资产。单纯扫码未必有事，关键是别乱签名。
2. 尾号相似地址钓鱼
骗子制造相似转账记录，地址只差几个字符。转账不要只核对开头和结尾，最好使用地址白名单并先小额测试。
3. 不明APP窃取资料
假钱包、空投工具可能读取相册、剪贴板或设备信息。相册里若有助记词截图，资产很容易被盗。
4. 剪贴板病毒
复制助记词或收款地址时，恶意程序可能读取内容，甚至偷偷替换钱包地址。
5. 钓鱼Wi-Fi
陌生公共Wi-Fi可能把你引向假网站或恶意下载页面，转账和登录钱包时尽量使用自己的移动网络。
6. 摄像头偷拍助记词
在酒店、网吧等公共场所查看或抄写助记词，可能被监控或隐藏摄像头拍下。
7. 假钱包
图标和界面做得与真钱包几乎一样，一旦输入助记词，资产控制权就交给了骗子。
8. 不明充电设备
连接共享充电器后若弹出数据访问提示，一律拒绝。外出尽量使用自己的充电头、线材或纯充电转接头。
9. 熟人作案
知道你持有U的人，也可能趁机查看助记词、解锁手机或诱导你代转资产。
钱包保护六条原则
钱包只从官方网站或正规应用商店下载。
助记词不截图、不复制、不联网保存，更不能交给“客服”。
看不懂的授权和签名一律拒绝，并定期清理旧授权。
陌生空投代币不要点击、授权或交互，仅出现在钱包里通常不会自动盗币。
大额资产放冷钱包；参与陌生项目时另建小额钱包。
不与陌生人私下买卖U，转账前核对完整地址并先小额测试。
记住：不乱签、不乱装、不泄露助记词，大额资金与日常钱包分开。
