Kraken安全手册：如何避开节日期间的加密货币骗局 – Kraken Weblog Kraken Weblog
金融欺诈自交易业务诞生以来就是交易业务的一部分 如果你不幸成为了与希腊商人海格斯特拉托斯（Hegestratos）的保险交易的另一方，他会让你为他船上的玉米货物承保——然后他会偷偷运走玉米，将玉米出售，再让船沉没，最后领取保险赔偿金。 那一年是公元前300年。 海格斯特拉托斯之后被愤怒的受害者抓个正着，在被追赶之后溺水身亡。这反映了那个时代的局限性：海格斯特拉托斯必须亲身现场实施他的欺诈行为。在数字时代，诈骗的匿名性要强得多：电话里自称来自银行的自信声音，措辞强硬的电子邮件，要求采取紧急行动，否则将关闭你的账户。 老练的骗子对他们给受害者及其家人带去的痛苦毫无悔意。他们擅长注入直觉性的恐惧和虚假的紧迫感；让你感觉必须立即采取行动。而无法花时间仔细考虑并联系金融机构核实任何事情。 每个人都在防止这些欺诈行为发生方面有着重要的作用。好消息是，防止上当受骗的最有力武器是普遍可用、免费且简单易行的：什么都不做。不要理会任何高压或异常的要求。挂断电话，不要回复短信或电子邮件。 然后联系骗子声称代表的金融机构（确保使用公司官方网站上提供的客户服务电话）。他们的客户服务代表将为你提供准确的账户状态，并很可能确认一切正常，无需你采取任何行动。 作者：Kraken首席安全官尼克·佩洛科（Nick Percoco） 加密货币骗局只是几千年来存在的金融骗局中的最新一种。如果某项资产有价值，骗子就会通过欺骗你，让你将其价值转移给他们。 社会工程学在其中起着重要的作用。社会工程学指的是骗子获取受害者的信任——通常要经过一段很长的时间，几十个来回的通信——最终说服受害者心甘情愿地将资产发送给骗子。 这种通过时间积累获得信任的特定方法被称为“杀猪盘”。骗子往往通过恭维奉承和对受害者的爱好和活动表现出浓厚的兴趣，逐渐“养肥”受害者。只有当骗子觉得他们能够榨取一大笔钱时，“屠宰”的部分才会开始。几天、几周、几个月，甚至几年：如果潜在的最终盗窃金额足够大，骗子就会花尽可能多的时间来赢得你的信任。 大多数加密货币诈骗都涉及骗子说服受害者分享其种子短语（实际上是密码），以便骗子访问其加密货币。无论何时、在任何情况下，只要有人索要你的种子短语，他们就是在要求对你的加密货币进行不受限制的访问。停下。挂断电话。不要回复电子邮件或短信。什么也不做。 骗子知道，如果你什么都不做，他们就输了。制造恐惧是引发受害者立即采取行动的有效策略。骗子会冒充急需用钱回家的受惊家人。尽管潜在受害者只需直接发短信或打电话给该家庭成员就能立即挫败这一骗局，但骗子们却擅长让受害者保持通话并处于恐慌状态。挂断电话，保持冷静，独立联系该家人。 尽管加密货币欺诈损失只占政府发行货币欺诈损失的一小部分，但却吸引了过多的关注。无论使用何种技术完成交易，向另一方发送任何有价值的货币单位的过程基本相似。 另一种常见的诈骗手段是主动提供“机会”。“股票经纪人”从所谓的“锅炉房”里打来的充满压力的陌生电话已经存在了几十年。同样的套路：没有任何符合常识的理由，他们打电话给你这个完全陌生的人，向你提供一个在短时间内赚大钱的绝佳机会。类似的加密货币骗局也存在。 挂断电话，屏蔽号码，不要回复。如果你真的有一个合法的机会，可以在几天或几周内将一笔钱翻倍，你不会拿起电话，开始试图告诉完全陌生的人这样一个机会。 以下是帮助你避免骗局的一些建议： 相信你的直觉——对任何听起来好得令人难以置信的提议、交易或机会都要抱有怀疑的态度。当有人告诉你“保证”你成功时，这通常是一个重大的危险信号。 慢慢行动，谨慎行事——-“什么都不做”是一个强有力的武器。大多数受害者的行为都是出于恐惧、惊慌或贪婪，而这些情绪可能会压倒理性决策。几乎没有任何合理的财务情境是必须现在立即采取行动的。请记下来电者声称代表的机构名称，拨打其合法网站上列出的客户服务电话，向客户服务人员确认是否存在问题。...
