Gate Booster 第 4 期:发帖瓜分 1,500 $USDT
🔹 发布 TradFi 黄金福袋原创内容,可得 15 $USDT,名额有限先到先得
🔹 本期支持 X、YouTube 发布原创内容
🔹 无需复杂操作,流程清晰透明
🔹 流程:申请成为 Booster → 领取任务 → 发布原创内容 → 回链登记 → 等待审核及发奖
📅 任务截止时间:03月20日16:00(UTC+8)
立即领取任务:https://www.gate.com/booster/10028?pid=allPort&ch=KTag1BmC
更多详情:https://www.gate.com/announcements/article/50203
如何在加密货币项目的Telegram中识别诱骗陷阱
骗子在加密社区不断完善欺诈手段。其中最常见且危险的方案之一是 honeypot(英文“诱饵”)。让我们了解一下这种犯罪方案的运作方式,以及如何避免上当。
Honeypot:它是什么以及为什么危险
Honeypot 的核心是一种简单但有效的欺诈机制。不法分子创建一个具有吸引力的加密货币项目,看起来可靠且有前景,但他们唯一的目标是非法获取潜在受害者的钱款、个人信息或机密资料。
Honeypot 危险之处在于它伪装成合法的投资项目。骗子使用知名加密货币的真实名称,在 Telegram 上开展积极的广告宣传,吸引成千上万的人。受害者无法出售或提取资金——资金就这样消失了。
安全资产专家指出,honeypot 方案依赖心理和技术因素的结合。从心理角度看,骗子利用用户的情感:害怕错失赚钱机会(“所有人都在靠加密变富,我却落后了”)、贪婪,以及在知名博主广告影响下快速增值的欲望。
从技术角度看,honeypot 在智能合约中使用特殊功能,只允许项目创建者提取资金,普通投资者的访问权限被封锁。
心理陷阱与技术机制:honeypot 方案的运作
欺诈行为通常不会一开始就直接索要钱财。典型的 honeypot 方案是这样展开的:一开始,用户被灌输投资简单且安全的理念,可以从少量资金开始,“不在意亏损”。但随后,骗子施加心理压力:展示代币的“增长”,展示“成功的投资者”,催促用户紧急充值。
最终,受害者会把所有积蓄交出,然后在劝说下借款。Honeypot 还会吸引经验丰富的投资者,他们忽视基本的数字安全规则。
伪匿名性也是一个重要因素,无论是 Telegram 还是加密货币交易,都具有伪匿名性。这让骗子觉得可以逍遥法外,也增加了调查难度。
骗子如何引诱人们加入 honeypot 项目
常用的几种引诱策略包括:
Telegram 信誉。 骗子声称:如果项目建立在与大型通讯软件相关的加密货币基础上,就没有风险。
激进的广告。 在多个 Telegram 频道同时发布“非常有前景的加密项目”广告,制造普遍存在和可靠的假象。
目标性粉丝操作。 骗子寻找专注于交易、挖矿和投资的频道,将用户加入封闭群组,让他们受到持续压力。
排他氛围。 封闭群组营造“精英”社区的感觉,激发用户愿意割舍资金的欲望。
培训课程。 骗子提供“交易”或“理财”课程,随后建议投资者同时投资一个“有前景的项目”——这就是 honeypot。
真实案例:honeypot 如何骗取数百万投资者资金
ZKSync 案例:
2024 年,知名加密项目 ZKSync 计划推出官方代币。假扮内部人士的骗子创建了一个假冒的同名代币。他们购买了拥有大量粉丝的 Telegram 频道 Mensa_trader,开始说服交易者,他们可以在交易所正式上市前购买代币。
受害者通过 PancakeSwap 交易所购买了假冒的 ZKSync 代币,等待 2024 年 6 月 17 日的上市和空投发放,但什么也没有发生。大约一千人失去了资金。假代币无法出售,损失至少 100 万美元。
Issa 案例:
同期,知名交易员 Issa 花费数月建立声誉。他认真分析加密市场,给出谨慎的价格预测,强调不鼓励冒险交易。当他的粉丝达到 5.7 万人,完全信任他时,Issa 提议用 PancakeSwap 购买自己的 TOKEN——TECH、X100 和 ISC。
但智能合约中设有特殊功能:资金只能由合约创建者提取。受 honeypot 影响的受害者无法出售或提取代币。骗子清空了流动性,利用 FixFloat(约 130 万美元)和 Binance 交易所转移资金。
引诱加入 honeypot 项目的逐步技巧
honeypot 通常按以下流程操作:
骗子通过专门的拍卖平台购买一个有一定粉丝基础的 Telegram 频道。粉丝越多,价格越高。
在初期,频道管理员(常为托管账号)通过发布有用内容赢得粉丝信任。
当粉丝基础“成熟”后,骗子购买第二个规模相似但由机器人管理的频道。
在关键时刻,将主频道的名字转移到由机器人管理的频道,发布 honeypot 项目的公告。对其他用户限制访问。此后,所有关于诈骗的投诉都进入自动回复的频道。
如何在 Telegram 中防范 honeypot 骗局
为避免陷入 honeypot 和类似骗局,请遵循以下建议:
检查智能合约。 使用免费或付费的审计服务分析合约代码。确保代币持有者可以自由提取资金。
查阅官方信息。 访问项目官网及其官方社交媒体,核对信息与可疑 Telegram 频道上的内容是否一致。
查看评级。 查看项目在独立交易者平台上的评价和评级。
分析频道。 查看 Telegram 频道的创建日期。是否允许评论?消息是否频繁被删除?honeypot 频道通常禁止评论,积极删除批评。
利用图片搜索。 通过 Google 或 Yandex 图片搜索,核实频道中的图片来源。骗子常用盗用的图片。
检查管理员资料。 使用 Nicegram 等服务查看管理员账号的创建时间。新账号可能是 honeypot 的标志。
不要相信扫描的证件。 即使管理员提供身份证或其他证件的复印件,也不能保证安全。这些复印件可以通过线上服务伪造或篡改。
要求语音验证。 请求管理员录制语音信息,并用纸写上你的姓名首字母拍照。这会增加 honeypot 骗子伪装的难度。
记录所有信息。 截图保存所有消息、链接、交易数据。如果被骗,这些资料有助于追查和报警。
如果你已成为 honeypot 受害者,资金被盗,请立即联系加密资产安全专家和警方。迅速行动有时能冻结被盗资金,但随着时间推移,追回难度会大大增加。