026：群聊里的黑手

作者：Henry 🔨 本文是《Web3 敲门砖计划》的第 26 篇（计划共 100 篇）

初衷： ❤️ 不是“我教你”，而是“我们一起搞懂” ❤️ 不堆术语、不炫技，记录真实的学习过程

适合人群： ✅ Web3 初学者 ✅ 想转型到 Web3 的技术 / 内容 / 产品从业者 ✅ 希望用碎片化时间积累系统认知的朋友

如果你觉得有收获，欢迎点赞（❤️）+ 收藏，一起学习、彼此交流 🙌

在 Web3 世界，社群就是项目的生命线。无论是 DAO、NFT，还是新公链，第一批用户往往都通过 Telegram 或 Discord 聚集起来。 然而，正因为社群的重要性，诈骗者也将其视为“最佳狩猎场”。

你可能觉得自己只是“路过围观”，但只要点错一个链接、信错一个“管理员”，你的钱包可能瞬间清空。

为什么诈骗者喜欢社群？

1. 目标集中：同一个群里聚集了大量对某项目有兴趣的用户。
2. 信息不对称：新人难以分辨真假消息，骗子往往冒充项目方。
3. 即时性强：群消息快节奏，容易制造“紧迫感”，让人匆忙点击。

常见的社群诈骗手法

假客服 / 假管理员

• 诈骗者冒充“官方人员”，主动私聊用户，提供“技术支持”。
• 实际上会诱导用户下载恶意钱包、提供助记词，甚至直接发钓鱼链接。

钓鱼链接

• 假网站与真网站仅差一个字母，外观完全一致。
• 用户一旦连接钱包，就会被执行 setApprovalForAll 或 permit，导致资产被转走。

空投 / 白名单陷阱

• 声称“官方发福利”“仅限前 500 名领取”，要求立刻操作。
• 一旦交互，即触发恶意合约调用。

机器人推送

• Discord Bot 被黑，群内自动广播钓鱼链接。
• 用户因为信任“群公告”，常常毫不怀疑。

真实案例

1. Discord Bot 攻击

   • 2022 年，多个知名 NFT 项目的 Discord 被黑，群公告中推送了钓鱼链接，数百万美元 NFT 被盗。

2. Telegram 假客服

   • 用户因交易失败向群里求助，立刻收到“假客服”私聊，引导到假网站，结果助记词泄露，钱包被清空。

如何防范？

1. 牢记原则

   • 官方人员 绝不会 主动私聊你索要私钥或助记词。

2. 核对链接

   • 打开链接前检查域名，避免差一个字母的假网址。
   • 尽量通过项目官网进入，而不是群消息。

3. 使用安全工具

   • 浏览器插件（如 Pocket Universe、ScamSniffer）可拦截恶意交易。

4. 保持冷静

   • 不要被“紧迫感”裹挟。诈骗最常用的就是倒计时、限时领取。

结语

社群是 Web3 项目的 发动机，也是诈骗者的 狩猎场。 记住：任何时候，只要涉及 私钥 / 助记词 / 钱包签名，都必须再三确认。

在社群里，最大的陷阱，就是你的大意