近年来欺诈行为频繁发生，我们应该如何确保自己数字资产的安全？

今天，让我们从一个真实的故事开始。昨天中午，我打开微信，看到一个粉丝的留言，大致描述了我收到一个交易平台的所谓短信，提醒自己账号有问题，要求登录并更改密码。然而，这名球迷刚刚从睡梦中醒来，心慌意乱。他直接打开短信链接，填写了一堆敏感信息。

当粉丝洗完脸后，他突然回应说刚才短信的来源有点让人费解。当他再次打开短信时，突然惊醒，“这是诈骗！”

他迅速用电脑登录到正确的交易平台，焦急地更新了自己的登录密码和交易密码，这并没有导致大的失误。

看完信息后，笔者立即向交易平台的朋友反映情况，并建议他们提醒社区用户谨防上当受骗。这个粉丝很幸运。如果反应稍慢，可能会给他带来无法弥补的损失。

在和很多朋友聊了这件事之后，我发现最近，由于市场和一些压力，我们在数字资产领域都有点紧张。我们总是收到一些所谓的交易警报信息或莫名其妙的电话。面对这样的情况，作为一个“热心市民”，我似乎有必要写点什么来警示大家。

骗局是怎么发生的？

在我们谈论如何避免诈骗的“处理”之前，让我们先来谈谈这些数字资产诈骗是如何实际发生的。毕竟，很多人会怀疑我的信息是不是被XXX卖了。否则，我怎么能收到一些看似真实的短信呢？听我说

1.钓鱼短信屡见不鲜，数字资产领域也不例外

首先，让我们从文章开头的故事开始，并回答为什么你会收到一些看似真实的信息或电话。

一般来说，我们接收验证码的路径大致是“需求生成平台（运营商）-基站手机”的过程。我们可以发现，在这个过程中仍然存在着中央集权组织的渗透。因此，我们收到一些垃圾邮件的原因无非是信息泄露。

例如，假扮检察官可能会遭遇经济欺诈。事实上，一些网贷短信（如京东、360等）已经被截获。会有一些关于我们的个人信息，如姓名，贷款号码和手机号码。不过，这个诈骗团队不仅可以截获360或京东的信息，还可以截获微颗粒贷款的信息。所以诈骗分子可以用拿到的手机号码继续在微颗粒贷款信息数据库中搜索，然后就可以得到更多关于我们的信息，然后冒充公安执法人员行骗。

个人信息被打包并在网站上交易

在数字资产领域，诈骗团队可以花费更多成本拦截短信获取信息。一旦其他平台（特别是一些小交易平台）的信息被泄露，欺诈团队会利用这些信息搜索主流平台短信服务商的数据库，从而获得更多的信息，比如合同情况或者退币情况，所以本质上，交易平台也是受害者。正如上面的例子，这在传统金融领域并不陌生。

所以这就是为什么我们收到的一些短消息或电话可以清楚地说明我们的交易，但我们不知道uid或其他信息。然而，即使骗子说不出uid，只要他知道一些信息，一些用户很容易相信这些垃圾短信和链接。

2.制造恐慌，混水摸鱼

以上只是一种常见的方式，大多数情况下都是可行的解决方案，但下面的故事只发生在今天的特殊情况下。

两天前，我看到一张被社区广泛传播的截图。一般来说，火币将在半年内关闭，要求用户快速转移资产，提供新的使用平台。但事实上，这个所谓的新平台只是一个让用户交出资产的假平台。

这样的骗局无非是利用舆论在现阶段行业的监督压力下制造用户恐慌。诈骗集团借机转发此类未经证实的虚假新闻，让害怕的用户落入自己设下的陷阱。这类消息原本是空军为配合卖空而编造的，却被诈骗团伙利用，成为一种新的诈骗手段。

因此，在现阶段，各大平台都表示希望用户对这种新骗局保持警惕。火币已经连续发布了几次安全提醒，不断提醒用户注意自己在各大媒体平台上的数字资产安全，不要轻信谣言或所谓的官方人员。然而，这样的举动势必惹恼欺诈团队，加大对其平台的攻击力度，就连骗子也不遗余力地打造了一个类似火币的假平台来实施进一步的欺诈。

3.网络渗透，窃取信息

以上两种诈骗行为都是客观环境的产物，而另一种则与用户的习惯有关，比如连接不安全的WiFi、私钥保管不当等。这两种骗局几乎都是因为网络习惯的主观操作而上当受骗，但另一方面，我们需要提高警惕。

当然，与前两种诈骗方式相比，这种诈骗手段相对较软，可以在很大程度上避免。然而，越是基本的常识问题，就越有可能被犯罪分子利用。

现阶段，我们花了大量时间研究数字资产领域欺诈行为的始末。毕竟，只有了解完整的欺诈过程，我们才能知道如何避免它。现在我们来谈谈如何避免上当受骗。

我们怎样才能避免上当受骗？

1.进入官方验证通道查看信息

对于钓鱼短信，最好的解决办法是仔细关注短信或接听电话，并警惕所谓的“官员”或“工作人员”，尤其是一些陌生电话。

如果对信息来源不确定，也可以通过各大平台的官方渠道进行核实。此前，火币的官方验证渠道已经开通，用户可以通过该渠道查询所谓的官方人员信息是否属实。其实，这也是为了防止犯罪分子冒用火币的名义。

但我们不能仅仅依靠交易平台来抵御欺诈。作为普通投资者，也要提高自我安全意识。在此，我要提醒大家：注意正确识别平台官方网站，不要轻易点击或扫描非官方渠道推送的任何链接和二维码，保护个人财产安全，对任何涉及账户登录、转账/转账、取款等操作都要高度警惕。

2.不要相信谣言，避免被恶意引导

至于散布6011谣言，实质上是在制造恐慌，诱使用户交出资产，所以最好的办法就是不要相信谣言。当遇到任何新闻时，可以到官网了解是否有相关公告或及时与官方人员沟通，即使没有有效的官方沟通渠道，也不要轻易将自己的资产转移到其他陌生的平台，这是大忌。

作为一个行业老手，一方面我们知道这个行业需要监管，但另一方面我们也不希望因为监管而被犯罪分子利用，这样用户就会成为最终的受害者。在这样的环境下，我希望你能保持冷静，保持冷静。别上当。

3.绝不告诉任何人私钥

如果说之前的保护是给自己加上保护色彩，那么我们需要记住另外一个更重要的一点：在任何情况下都不要泄露你的私钥信息！

这里我们需要重申，私钥就像我们的“账户信息+银行卡+密码”。一旦被他人取得，就等于失去了对账户的绝对控制权。因此，交易平台或任何人都不可能要求用户的私钥信息。只有保护个人私钥，才能真正保障个人数字资产的安全。记得。

回顾数字资产的发展，似乎安全问题一直困扰着所有参与者，无论他们是交易平台还是用户。即使交易平台千方百计确保用户资产安全，也总会有人想突破这道防线。

甚至像火币这样的老玩家也在安全方面下了很大的功夫。无论是开通官方专门的验证渠道，还是面对骗子恶意散布虚假谣言及时挺身而出，还是与用户站在一起普及反欺诈指南，我们都在尽最大努力保证行业的健康发展，但这不能仅仅是平台的单方面努力，更重要的是，我们需要共同参与，以提高我们的自我欺骗意识。

就在我即将写完的时候，无意中发现两天前在手机“骚扰拦截”中，有一个来自所谓交易平台的“交易风险提示”，这让我打开链接找回，然后突然惊醒。其实，你我都在画面中，所以我们不能成为“圈内人”。