加密貨幣裡的釣魚是什麼、你怎麼辨識？

加密釣魚長什麼樣？

經典動作：某樣東西製造急迫——一封國外登入的郵件、一則你符合空投資格的私訊、一個其實是 binnance-secure.com 的搜尋廣告「Binance」——然後真網站的像素級完美副本。你把密碼與 2FA 碼打進假的；攻擊者自動化幾秒內把它們轉到真網站、以你登入。現代釣魚包擊敗每個「查設計」本能、因為設計是真的。URL 是唯一無法假的指紋、這就是為什麼導航紀律勝過警覺：別評估連結、拒絕點它們。

較進階變體完全跳過密碼：DeFi 網站要你錢包簽一個授合約對代幣無限權的「核准」、而抽乾稍後你睡時發生——有時數週後、你忘了簽過。兩者跑同引擎：分心的一刻。

模式庫、濃縮

加密裡每個釣魚戲是少數形狀之一：

注意共通線：每列要你在他們時間線行動。緩慢——自己打 URL、領任何東西前等一天、問「為什麼客服需要這？」——溶解幾乎全部。

哪些防禦真有效？

三個、分層。導航紀律：從不經郵件、私訊或搜尋廣告點進金融網站——每次打地址或用書籤。詞衛生：任何管道任何人要你助記詞的那一刻、對話結束；答案永遠不。簽章意識：錢包跳確認時、讀被請求的真實權限、非它周圍品牌——無限代幣核准是警訊、多數錢包現在警告、而定期核准撤銷是便宜保險。

你點了。現在呢？

速度重要、因為攻擊者自動化兌現。交易所帳戶：立即改密碼、撤銷活躍工作階段與 API 鑰、聯絡交易所真客服——夠快凍結有時有效。錢包簽章：把剩餘資金搬新錢包（新鑰、新詞）、然後用代幣授權工具撤銷舊核准。且若資金沒了、誠實接受損失——之後私訊你的「追回服務」是釣魚詐騙的第二隻蠍子、而他們會要費與你助記詞。

核准衛生：稽核你已簽的

釣魚防禦通常聚焦下一個點擊、但你已做的危險點擊能殘留數月。代幣核准——授合約移動你代幣的權限——不過期、而無限核准夠常見、許多用戶不知情地背十幾個長期邀請。

每季例程：

1. 開授權檢查器（revoke.cash、或你錢包內建核准視圖）並連錢包——唯讀、不簽任何。
2. 讀列表。每列是獲准花一個代幣的合約。辨識測試：任何你不記得核准的、撤銷。
3. 預設撤銷。撤銷花小額費、沒別的；你實際再需要協議時總能重新核准。
4. 優先無限核准、在真有價值的代幣上——那些是攻擊者日後發現任何花費者合約變惡意時變現的長期餘額。

這習慣關「數週後」抽乾：一個你三月用過的協議被公布的漏洞、傷不了十一月你、若十一月你撤銷了三月核准。每季十分鐘、且它是唯一在過去錯誤上、而非未來上運作的防禦。