比特派钓鱼网站到底长什么样？老用户踩坑后整理的防骗要点
在玩币的这些年里头, 比特派钓鱼是新手踩坑率最高的一类骗局。
说白了, 它就是伪造一个页 面, 这个页面和比特派的官网长得一模一样, 目的就是让你输入助记词或者私钥, 然后你钱包里的东西就直接被人家转走了, 我身边至少有三个朋友都中了这种招数, 他们遭受的损失从几千元到几十万元不等, 全都是因为点了一个所谓的客服链接, 或者是去领取那个空投, 事情就这么完了。
钓鱼网站存在一个最为显眼的漏洞, 这个漏洞主要集中在其域名上面。那些钓鱼的链接经常会使用像 bitpay-wallet.com、bitpai.top、bitpay-login.xyz 这样看起来很相似的域名, 或者会在官方网站域名的后面加上横杠。
虽然地址栏里面显示出了那个表示安全的小锁头符号, 但是人们点进去之后去查看网址 URL, 就会发现里面的字符在位置上有细微的差别, 这样一来, 整个信任链条就是虚假的了。有些连网站地址栏里的小图标, 还有页面的布局格式, 全都照搬得像复制粘贴一样完全一致, 如果不是拿过来反复仔细地比对检查, 是完全没有办法分辨出区别的。
传播的渠道在最近两年的时间里已经变得相当杂乱无章, 比如在微信群聊里面发送所谓钱包升级的通知, 在名为 Telegram 的频道上面悬挂着有关限时空投的相关信息,以及在社交媒体 Twitter 上出现冒充官方账号并号召点击进行验证的消息, 而最为令人感到无语和困扰的情况是, 许多诈骗链接的前面居然挂着以 bitpay.com 开头的短网址链接, 当用户点开查看的时候, 发现页面跳转到了与原本预期完全毫无关联的另外一个域名地址, 所以各位用户在与任何不明来源的链接互动之前, 始终务必将完整的统一资源定位符展开来进行仔细查看, 因为那些缩略后的网址链接往往会对真实的目标访问目的地隐藏得非常彻底。
助记词一旦在钓鱼页面输出去, 对方几秒内就能把币全扫走, 基本追不回来。有人以为输了密码没关系, 但钱包核心是助记词, 任何让你手动输入助记词的页面, 不管多像官方, 都是假的。比特派官方从不以任何形式索取助记词, 客服更不会让你去某个链接激活钱包。
日常能够去做的事情并不是特别的复杂, 大家可以在浏览器中将比特派官方域名添加为书签, 在每次访问的时候直接从该书签进入, 而不要去点击消息里面提供的链接内容。手机端的应用程序应该从官方的应用商店进行下载安装, 不要去点击推送通知里出现的所谓的更新选项。
如果遇到了需要输入助记词的弹窗提示, 请立刻关闭当前页面即可。关于钱包的安全防护这一问题, 慢下三秒钟去认真确认一下链接的真实性这一举动, 其效果比事件发生之后再去报警都要管用上万倍之多。