Bagian kencan dan bagian dompet adalah dua keputusan terpisah
Seseorang yang Anda kenal melalui aplikasi kencan mengirim halaman mining-pool atau investasi dan meminta Anda menghubungkan dompet. Konteks hubungan tidak memberi tahu Anda apa yang akan diizinkan dilakukan halaman itu. Perlakukan permintaan itu sebagai pertanyaan izin terlebih dahulu: apa yang diminta, apa yang akan diizinkannya, dan apa yang dapat Anda periksa sebelum apa pun disetujui?
Permintaan koneksi normal tidak otomatis merupakan persetujuan pengeluaran tanpa batas. Keduanya adalah tindakan berbeda dengan konsekuensi berbeda, dan sisa halaman ini memisahkan keduanya.
FBI menjelaskan kontak kencan/sosial yang tidak diminta membangun kepercayaan, merekomendasikan liquidity mining palsu, dan mendorong pemberian izin dompet yang dapat membuat penjahat memindahkan aset yang disetujui. Sumber
Pola itulah sebabnya izin pada tautan lebih penting daripada seberapa meyakinkan perkenalan itu terasa. Untuk pola romance-investment yang lebih luas, lihat cara kerja penipuan hibrida romance-investment.
Koneksi dan persetujuan bukan izin yang sama
Koneksi memungkinkan situs melihat akun yang Anda pilih dan berinteraksi dengannya dalam batas yang ditampilkan dompet. Persetujuan token adalah izin terpisah yang dapat memungkinkan kontrak memindahkan token tertentu. Menyetujui yang satu tidak sama dengan melakukan yang lain, dan memutus koneksi tidak sama dengan mencabut.
MetaMask menyatakan bahwa permintaan koneksi menunjukkan akun yang terhubung dan apa yang bisa dan tidak bisa dilakukan dapp, dengan izin yang terhubung dapat ditinjau di Permissions. Sumber
Memutus koneksi dapp tidak mencabut persetujuan token; dapp yang terputus masih dapat memindahkan token yang sebelumnya disetujui. Sumber
Jadi “saya sudah memutusnya” menjawab pertanyaan yang berbeda dari “apakah ia masih dapat memindahkan token saya?” Biarkan kedua pertanyaan terbuka sampai masing-masing diperiksa terhadap dokumentasi penyedia dompet itu sendiri.
Tindakan yang diminta, kemungkinan izin, pemeriksaan aman berikutnya
Tabel di bawah ini adalah dukungan keputusan orisinal, bukan deskripsi layar dompet tertentu. Labelnya sengaja hati-hati karena fakta yang ditinjau tidak menetapkan menu atau kata-kata universal.
| Apa yang diminta halaman | Apa yang mungkin terlibat | Pemeriksaan aman berikutnya |
|---|---|---|
| “Hubungkan dompet Anda” | Koneksi yang menunjukkan akun dan kemampuan yang dinyatakan situs | Baca detail permintaan sebelum menyetujui apa pun; jika keabsahan domain diragukan, jangan hubungkan |
| “Setujui penggunaan token” atau permintaan pengeluaran serupa | Persetujuan token, yang terpisah dari koneksi | Periksa panduan persetujuan token penyedia dompet itu sendiri, yang diakses secara independen, sebelum bertindak |
| “Masuk” atau perintah lain yang tidak Anda duga | Tidak jelas dari fakta yang ditinjau | Berhenti dan baca penjelasan resmi penyedia dompet tentang jenis perintah itu; jangan menebak |
Jika Anda khawatir tentang keabsahan domain, panduan FBI adalah menghindari menghubungkan dompet, dan FBI menyediakan jalur pelaporan IC 3 untuk dugaan penipuan.
FBI menyarankan untuk tidak menghubungkan dompet saat khawatir tentang keabsahan domain dan menyediakan jalur pelaporan IC 3 untuk dugaan penipuan. Sumber
Cabang: dalam keadaan apa Anda sebenarnya?
Anda belum menyetujui apa pun
Anda berada di posisi paling sederhana. Jangan hubungkan atau setujui selama keabsahan domain belum jelas, dan jangan pasang pemeriksa atau jalankan transaksi uji untuk mengetahuinya. Jika Anda ingin lebih memahami tawaran itu, minta kontak memberikan penjelasan bisnis yang jelas secara tertulis dan bandingkan dengan pola yang dijelaskan di panduan hubungan. Perkenalan romantis bukan alasan untuk melewati langkah itu.
Anda tidak yakin apa yang telah disetujui
Jangan mengandalkan ingatan atau jaminan dari kontak. Tinjau izin yang terhubung di dompet, seperti yang dijelaskan panduan penyedia, dan secara terpisah cari dokumentasi persetujuan token penyedia itu sendiri yang diakses secara independen. Jangan gunakan tautan yang dikirim kontak untuk salah satu langkah. Jika Anda tidak dapat menentukan keadaan Anda, hentikan interaksi dengan halaman yang tidak tepercaya dan hubungi dukungan resmi penyedia dompet.
Anda sudah memutus koneksi
Memutus koneksi adalah langkah yang wajar, tetapi itu bukan pencabutan. Situs yang terputus masih dapat memindahkan token yang sebelumnya Anda setujui, sehingga pertanyaan persetujuan token tetap terbuka. Periksa panduan persetujuan token resmi penyedia, dan ingat bahwa tidak ada langkah di sini yang menjanjikan bahwa apa pun yang sudah dipindahkan dapat dipulihkan.
Apa yang dapat dan tidak dapat dilakukan tinjauan sumber publik
Tinjauan konten publik dapat membantu Anda mengatur apa yang terlihat secara terbuka tentang aplikasi atau domain yang disebutkan dalam percakapan — misalnya, bagaimana tawaran itu menggambarkan dirinya di halaman yang dapat diakses. Analisis konten publik TraceSeek mengambil dan merangkum konten profil yang dapat diakses, dan informasi profesional yang diungkapkan sendiri harus dikaitkan dengan sumbernya; interpretasi yang dihasilkan bukan fakta pribadi yang terverifikasi. Ia tidak dapat memeriksa dompet pribadi, mengizinkan atau mencabut kontrak, atau mengaitkan kepemilikan dompet.
Jika Anda menginginkan langkah sumber publik opsional itu, halaman aplikasi menjelaskan input yang didokumentasikan. Pemindaian nama pengguna menggunakan nama pengguna yang diberikan untuk menemukan kandidat profil yang dapat diakses publik, dan pemindaian yang didokumentasikan digambarkan memakan waktu 20–30 detik dengan pemindaian pertama gratis. Angka-angka itu berlaku untuk pemindaian nama pengguna, bukan untuk fitur gambar atau deep-search, dan tidak ada hasil yang membuktikan siapa yang mengendalikan dompet atau bahwa tawaran investasi itu asli.
Pegang keputusan itu pada diri Anda
- Konteks kencan bukanlah izin.
- Koneksi dan persetujuan token terpisah; memutus koneksi bukan pencabutan.
- Gunakan dokumentasi dan dukungan penyedia dompet itu sendiri, yang diakses secara independen, bukan tautan dari kontak.
- Jangan kirim dana, setujui pengeluaran, atau jalankan transaksi uji untuk menyelesaikan keraguan.
- Jangan mencoba memeriksa akun pribadi, keuangan, atau lokasi orang lain; pertanyaan di sini adalah apa yang Anda izinkan, bukan apa yang dapat Anda buktikan tentang mereka.
Langkah berikutnya yang relevan adalah menyebutkan izin persis yang diminta, lalu memeriksanya terhadap panduan resmi penyedia sebelum apa pun disetujui.