网上usdt低价出售骗局 OKLink：万千Web3世界，钓鱼那么多

近日，有用户反映社区部分骗子利用低价加油卡进行钓鱼，冒充OKLink验证地址，骗取USDT。

要知道，这并不是一种新型骗局，从2022年年初开始就有类似手法被曝光。骗子以打折加油卡为诱饵，冒充“诚信商家”，声称先给卡，然后U让用户放心。

时机成熟时，以使用OKLink验证用户地址或USDT为幌子，让用户在钱包中点击一个虚假的OKLink链接，骗取用户地址向恶意地址发送USDT转账授权网上usdt低价出售骗局，然后清空所有钱包地址下的USDT。

一、常见钓法

钓鱼攻击是一种常见的网络诈骗手段，是指不法分子利用各种手段，伪造真实网站的URL地址和页面内容，从而骗取用户的账号、密码、验证码、钱包私钥等私密信息。信息，或者诱导用户对钱包进行授权，进而窃取用户的资产。

一般来说，诈骗者利用钓鱼网站进行诈骗分三步走：

第 1 步 - 贪婪者上钩

骗子冒充官方向用户发送短信网上usdt低价出售骗局，或通过微信、Telegram等渠道与用户私聊，以各种理由诱导用户点击钓鱼链接。

第二步——链上欺诈

链上欺诈主要分为泄露私钥和恶意站点授权钱包两种方式。 钓鱼网站会建立一个与官方网站非常相似的页面。 用户信以为真后，骗取用户输入的钱包助记词/私钥，或引导用户在恶意站点对钱包进行授权，从而使骗子掌握了用户的地址资产。

第三步——资产转移

该地址的控制权完全被骗子获得，然后骗子可以转移该地址下的全部或部分资产。

2、如何防止被钓鱼？

骗人的网站层出不穷。 针对上述常见的钓鱼行为，我们可以：

一旦在钓鱼网站输入钱包私钥，黑客就可以控制地址中的所有资产。 因此，请您务必妥善保管您的私钥、助记词等信息（最好是手写的），不要泄露给任何人/不明网站/不明应用。

只要钱包在恶意网站上授权，无意中开启了资产转移等权限，钱包中的资产就会被盗取。 具体来说，所有在钱包中打开的链接都应该寻找一级域名和二级域名。 DNS域名系统保证了域名的唯一性，用户几乎不可能在域名真实的情况下打开虚假网站。 因此，您可以通过以下方式识别钓鱼网站：

为了减少OKLink用户被骗的概率，我们整理了目前所有OKLink官方渠道：

3、最后一点也是最重要的一点：只要不贪心，就不会上当受骗。 被骗的人，多半是因为一个贪字！

3.钓鱼检测API

目前，OKLink针对常见的钓鱼手段开发了一款疑似钓鱼域名检测工具。 主要目标是尽可能准确地判断访问域名的威胁等级，并根据相应的威胁等级提供响应能力。

这个钓鱼域名检测工具以API的形式存在。 当访问指定域名时，调用该接口，判断并返回指定域名的具体风险等级值。 以下是不同风险等级对应的应对方式：

目前该能力仅对少数生态合作伙伴开放，未来也将接入OKLink OpenAPI系统，与主流钱包合作，为维护行业生态安全提供价值。

由于数字资产的匿名性和去中心化特性，被盗钱包中的资产往往难以追回。 请广大用户提高警惕，谨防上当受骗。