Phishing Wallet: MetaMask Palsu, Ledger Palsu, dan Autorisasi Koneksi Palsu

Anda收到弹窗”MetaMask需要更新, klik链接” — Anda点了,输入 seed phrase”验证身份”, wallet被清空. Ini bukan更新真正 MetaMask, adalah骗局 phishing.

1. 3 Jenis Phishing Wallet

1. Website MetaMask Palsu

骗子创建 website MetaMask palsu (misal metamask-login.com等变体)骗 Anda下载插件 palsu atau输入 seed phrase.

Cara识别: MetaMask不需要 Anda输入 seed phrase来”更新” atau”验证”. Website任何要求 seed phrase的都是骗局. MetaMask hanya在恢复 wallet时需要 seed phrase —而且是操作离线.

2. Website Ledger/Trezor Palsu

骗子创建 website wallet硬件 palsu骗 Anda下载软件 Ledger Live palsu atau购买设备二手被篡改.

Cara识别: Hanya在 ledger.com atau trezor.io官网购买 dan下载软件.设备二手可能预置了 seed phrase骗子.

3. Autorisasi Koneksi Palsu

Saat操作在 website DeFi, Anda klik”连接 wallet” — tapi连接的不是合约真正而是合约 palsu. Anda授权 (Approve)后骗子可以转移 token dalam wallet Anda.

Cara识别:操作前确认地址合约与官方公布一致. Jangan在 website来源不明连接 wallet.

2. Fitur Website Phishing常见

-域名与 website官方略有不同 (misal metamsk.io vs metamask.io) -页面设计看起来专业 tapi URL不同 -要求 Anda输入 seed phrase atau kunci privat -有措辞紧急”更新紧急""验证 akun”等 -通过 email/DM Twitter传播 link

3. Cara防范

1. MetaMask不需要输入 seed phrase来更新
2. Hanya在 website官方下载软件 wallet dan插件 3.操作前检查地址合约
3. Jangan授权 (Approve)额度无限 5.定期撤销授权旧的 (用 Revoke.cash) 6.用 wallet专门做交互 DeFi

4. Saat被钓鱼后怎么办

-输入了 seed phrase:立刻在新设备生成 seed phrase baru把 semua资产转到地址 baru. Seed phrase旧永远废弃. -授权了合约 palsu:立刻在 Revoke.cash撤销授权,把资产转到地址 baru.

Kesimpulan

手法核心 phishing wallet:让 Anda在 website palsu输入 seed phrase atau授权合约 palsu.防范核心: MetaMask不需输入 seed phrase来更新, hanya在官网下载,操作前检查地址合约,定期撤销授权旧.