原文标题：最新骗术大曝光！Web3基金会的技术教育专家Bruno 带你了解最新波卡骗局

最近波卡热度挺高，骗子们也活跃了起来。目前常见骗局有哪些？怎样识破骗局，保护好自己的 DOT 呢？Bruno 防骗小课堂来了！Bruno 温馨提示：天上不会掉馅饼，白捡的好事儿十有八九是骗局！本次直播作者为 Web3 基金会技术教育者 Bruno

Bruno：

我叫Bruno ，是Web3基金会的技术教育专家，今天我们将从技术话题中脱离出来，讨论一下骗局。

加密行业中有许多不同类型的骗局，你在电报组里能看到，有人冒充了真正的官方电报组，也有可能是普通电报用户冒充某个官方群的官方管理员，你还会看到一些推特私信、钓鱼网站、钓鱼邮件，还可以举出很多例子，这些都是真实存在的。

那么为了保护自己免收可能遇到的骗局，来保护自己的财产，你必须谨记一些非常重要的规则，接下来让我们先了解这些规则：

首先，任何时候都不要把助记词给任何人

你的助记词就像是你持有资产的最终钥匙，只要有任何人拿到你的助记词，他就可以重新生成你的账户，随时随地窃取账户内的资产，当然如果你的资产在质押状态下，会有点困难，要成功窃取账户资产，需要等到接触绑定后，这期间你可以阻止他们成功转移资产，但不要以为这可以保护你免遭资产被盗。他们仍然可以做非法的事情，或者说对方拿到你的助记词，只要你的账户有资产就可以随时转移，不惜一切代价保护你的助记词。

不要在网上信任任何人

在网上反复更改身份非常简单，所以对于攻击者或者假冒者来说，他们实际上被发现成本为0。如果被识破，再伪造一个身份就能重操旧业，但一旦你掉入他们其中一个陷阱，你的资产就暴露在风险中了。

如果你已经被骗了，很大可能是亡羊补牢为时已晚，所以要尽可能的保护好自己的财产

如果有人把你的资产转移给别人，或者你主动把你的资产转给某人，那你没办法向任何一个中央集权机构申诉或者求助把丢失的资产找回。没有任何一个人可以还原该交易。理论上理事会，甚至是DOT持有者可以通过治理公投进行链上投票来做到这一点，但是问题是你如何证明自己不是骗子，证明你真的是在试图取回自己的资产，而不是想要窃取资产的那个人，你如何证明你想从其手中拿回资产的人，不是真正的受害者。所以你还是需要时刻保持谨慎，永远不要相信任何人，拒绝所有看起来“好到有点不真实”的交易。因为如果你把钱转移到错误的地方，这笔资产能退回的机会非常渺茫。

另一项基本规则：没有人会免费发放加密货币。

特别是有影响力的人更不可能，所以不要相信那些冒充名人身份，假装告知只要向某个账户转移一些数字货币，那么他们就会返还你一些数字货币，或者承诺丰厚的回报，甚至是带你涉足加密货币领域。

对于那些来自非官方渠道，要为你无偿提供帮助的人，你应该永远要保持怀疑。如果您有任何的疑问，可以随时在线联系官方渠道：[email protected]来获取建议，或者验证某人说的话的真实性。

所以这是一些常见的骗局类型。最常见的是私信骗局，比如通过电报、推特或任何其他社交媒体私信消息，这类骗局竟然还挺好使的，那些好的令人难以置信的东西突然出现在收件箱当中，人们通常非常吃这一套，急哄哄的就掏钱投资了。尤其是在攻击者在消息中施加某种时间压力来邀约投资时，比如告知你只剩下24小时，如果你现在给我转账DOT的话将获得疯狂的回报率或者如果立即转给我的话，我会把你的抵押回报率提高一倍，又或者立刻给我打钱，一周后就能获得10倍的投资回报。

一直以来这类信息总是奏效，但请记住：真实情况这类信息都是诈骗！所以要重点怀疑并及时向官方举报，如果发现此类案例，可以向官方发送报告，我们将针对这类问题尽快采取措施。

比如你可能还遇到这种情况，某个名人以简单的赠与的名义，承诺如果你给他们打一些加密货币他们会返还你超多的币，这类骗局一般会说：如果你给我5个DOT，我会给你转15个DOT作为回报，你需要给我转账5个DOT用于证明你波卡生态投资人，我们只奖励现在持有DOT的投资人等等。诈骗话术可能千变万化，基本上听起来都会很诱人，但这种毫无疑问都是骗局。因为如果无论何时，如果你需要向任何人证明你是DOT投资人都可以轻松证明，而无需实际转账，你可以通过加密的方式证明，也就是签名某个消息发送给他们，然后他们可以验证并检查你的账户余额，这个过程无需将DOT发送给任何人来证明你对币的所有权，这无疑是骗局。

对自称官方联系你的人保持警惕

如果你看到任何类型的管理员、技术交易者或Web3基金会的任何官方成员或者只是波卡生态系统中似乎跟官方有联系的一些人，不管他处于任何原因向你发送消息同样要提高警惕，保持怀疑态度，最好先询问你知道与该人有联系的其他团队成员，你可以在Web3基金会的网站上找到所有信息，例如谁是哪个团队的成员，如果找不到相关信息，请随时与官方取得联系来验证那个人说的话是不是真的。我会说在99.999999999%的情况下不会有任何官方的人，或来自官方团队的人会以任何理由直接向你发送私信。也许在你有问题需要解决的情况下我们会与你联系并尝试解决技术问题，但我们从来不会有任何财务上的内容的沟通或者指导你进行任何DOT转账或者KSM转账。因此我们绝不会告诉你将DOT发送到任何地址，不管出于任何原因。如果有人这样做，并且假装自己是某个团队的官方成员，请与官方支持团队联络。

如果你在网上看到一段视频，说一个关于波卡网络或者Kusama网络的赠与，代币因为某种原因要免费送出，再次提醒这样的事情永远不会发生。我们官方团队将永远不会组织这样的活动，可以确定的是这类宣传最后不会有任何真正的回馈，而且这种类型的活动并不会带来什么好处。要验证它确实是虚假的，请看看你所在的频道，这种赠送活动如果不是Kusama或YouTube官方频道，那绝对是假的。

你可以在Polkadot Wiki的社区页面上找到与我们所有社交媒体（包括YouTube）的所有链接并且我们都有在旁边有相应的描述。除此之外的链接大概率可能是欺诈，因此不应进行访问或者互动。

最危险的骗局之一，是一个在线界面可复制现有界面（即所谓的网络钓鱼攻击）基本上可以模拟一个你熟悉的站点，但会有广告说这里会更安全或者更易用，或者就是几乎一模一样。然后他会引导输入他们的网址而不是官方网址，而且您甚至无法分辨出这个网站和官方UI的区别。这可能会诱使你在进入用户界面的时候输入你的助记词，如果这样做，您将授权攻击者对你的账户余额执行任何操作。所以为了让自己免遭此类攻击可以先验证网址是否为有效的，网址的有效性验证就是在我们Polkadot.wiki页面上，找到相应的链接。

千万不要在进入任何类型的网站时输入你的助记词，如果您已将账户加载到polkadot.js游览器扩展中则不必这样做，该扩展会自动将账户加载到需要访问这些钱包的任何钱包当中，如果需要访问这些账户，你将不需要重新输入助记词，除非您完全重新安装了扩展程序。如果你重新安装了，那么建议您使用官方扩展程序恢复你的钱包，并且只与官方polkadot.js应用界面进行互操作，我也会在下面附上链接。千万注意与第三方网站互动时要先确定他们是合法的，您可以随时通过联络官方来验证其真实性。

所以重复一遍，我们将永远不会做赠送，我们将永远不会做特价，我们将永远不会提供限时优惠，也永远不会直接与您联系，我们不会有任何形式的免费空投，你可以随时查询，我们将没有任何形式的奖励或任何限制时间的奖励，特别是需要及时交互沟通的。

如果你需要一个关于KSM和DOT的钱包使用列表，或任何其他基于Substrate的链的代币，您可以在WIKI上查阅钱包列表，我们会验证所有这些钱包并确保他们是合法的，并且对社区有用。因此您可以将该列表作为依据。

希望大家保持安全，谢谢！