ส่วนของการหาคู่และส่วนของวอลเล็ตเป็นการตัดสินใจคนละเรื่อง
คนที่คุณรู้จักผ่านแอปหาคู่ส่งหน้า mining pool หรือหน้าลงทุนมาให้และขอให้คุณเชื่อมต่อวอลเล็ต บริบทของความสัมพันธ์ไม่ได้บอกว่าหน้านั้นจะได้รับอนุญาตให้ทำอะไร ให้ถือว่าคำขอนี้เป็นคำถามเรื่องสิทธิ์ก่อน: มีการขออะไร สิ่งนั้นจะอนุญาตอะไร และคุณตรวจสอบอะไรได้บ้างก่อนจะอนุมัติอะไรก็ตาม?
คำขอเชื่อมต่อปกติไม่ใช่การอนุมัติการใช้จ่ายแบบไม่จำกัดโดยอัตโนมัติ สองสิ่งนี้เป็นการกระทำที่แตกต่างกันและมีผลลัพธ์ต่างกัน และเนื้อหาที่เหลือของหน้านี้จะแยกสองสิ่งนี้ออกจากกัน
FBI อธิบายว่าผู้ติดต่อในแอปหาคู่/โซเชียลที่ไม่ได้รับเชิญจะสร้างความไว้วางใจ แนะนำ liquidity mining ที่เป็นกลโกง และชักจูงให้อนุญาตสิทธิ์วอลเล็ตซึ่งอาจทำให้อาชญากรโอนสินทรัพย์ที่อนุมัติไว้ได้ แหล่งที่มา
รูปแบบนี้คือเหตุผลที่สิทธิ์ของลิงก์สำคัญกว่าว่าการแนะนำตัวจะฟังดูน่าเชื่อถือเพียงใด สำหรับรูปแบบ romance-investment ที่กว้างขึ้น ดู กลโกงแบบ hybrid romance-investment ทำงานอย่างไร
การเชื่อมต่อและการอนุมัติไม่ใช่สิทธิ์เดียวกัน
การเชื่อมต่อทำให้เว็บไซต์เห็นบัญชีที่คุณเลือกและโต้ตอบกับบัญชีนั้นได้ภายในขอบเขตที่วอลเล็ตแสดง ส่วน token approval เป็นสิทธิ์แยกต่างหากที่อาจทำให้สัญญาโอนโทเค็นเฉพาะได้ การอนุมัติสิ่งหนึ่งไม่เหมือนกับการทำอีกสิ่งหนึ่ง และการยกเลิกเชื่อมต่อก็ไม่เหมือนกับการเพิกถอน
MetaMask กล่าวว่าคำขอเชื่อมต่อจะแสดงบัญชีที่กำลังถูกเชื่อมต่อและสิ่งที่ dapp ทำได้หรือไม่ได้ โดยตรวจสอบสิทธิ์ที่เชื่อมต่อได้ใน Permissions แหล่งที่มา
การยกเลิกเชื่อมต่อ dapp ไม่ได้เพิกถอน token approval; dapp ที่ยกเลิกการเชื่อมต่อแล้วอาจยังโอนโทเค็นที่อนุมัติไว้ก่อนหน้าได้ แหล่งที่มา
ดังนั้น “ฉันยกเลิกการเชื่อมต่อแล้ว” ตอบคำถามคนละข้อกับ “มันยังโอนโทเค็นของฉันได้ไหม?” ให้เปิดทั้งสองคำถามไว้จนกว่าจะตรวจสอบแต่ละข้อกับเอกสารของผู้ให้บริการวอลเล็ตเอง
การกระทำที่ขอ สิทธิ์ที่เป็นไปได้ และการตรวจสอบที่ปลอดภัยถัดไป
ตารางด้านล่างเป็นเครื่องช่วยตัดสินใจจากต้นฉบับ ไม่ใช่คำอธิบายหน้าจอของวอลเล็ตใดโดยเฉพาะ ป้ายกำกับถูกทำให้ระมัดระวังโดยเจตนา เพราะข้อเท็จจริงที่ตรวจสอบแล้วไม่ได้ยืนยันเมนูหรือถ้อยคำที่เป็นสากล
| สิ่งที่หน้าเว็บขอ | สิ่งที่อาจเกี่ยวข้อง | การตรวจสอบที่ปลอดภัยถัดไป |
|---|---|---|
| “เชื่อมต่อวอลเล็ตของคุณ” | การเชื่อมต่อที่แสดงบัญชีและความสามารถที่เว็บไซต์ระบุไว้ | อ่านรายละเอียดคำขอก่อนอนุมัติอะไร; หากไม่แน่ใจในความถูกต้องของโดเมน อย่าเชื่อมต่อ |
| “อนุมัติการใช้โทเค็น” หรือคำขอใช้จ่ายที่คล้ายกัน | token approval ซึ่งแยกจากการเชื่อมต่อ | ตรวจสอบคำแนะนำเรื่อง token approval ของผู้ให้บริการวอลเล็ตเอง โดยเข้าถึงอย่างอิสระ ก่อนดำเนินการ |
| “ลงชื่อเข้าใช้” หรือพรอมต์อื่นที่คุณไม่ได้คาดไว้ | ไม่ชัดเจนจากข้อเท็จจริงที่ตรวจสอบแล้ว | หยุดและอ่านคำอธิบายอย่างเป็นทางการของผู้ให้บริการวอลเล็ตเกี่ยวกับพรอมต์ประเภทนั้น; อย่าเดา |
หากคุณกังวลว่าโดเมนนั้นถูกต้องตามกฎหมายหรือไม่ คำแนะนำของ FBI คือหลีกเลี่ยงการเชื่อมต่อวอลเล็ต และมีช่องทางรายงาน IC 3 สำหรับแผนที่ต้องสงสัย
FBI แนะนำอย่าเชื่อมต่อวอลเล็ตเมื่อกังวลเกี่ยวกับความถูกต้องของโดเมน และมีช่องทางรายงาน IC 3 สำหรับแผนที่ต้องสงสัย แหล่งที่มา
ทางแยก: คุณอยู่ในสถานะใดจริง ๆ?
คุณยังไม่ได้อนุมัติอะไร
คุณอยู่ในสถานะที่ง่ายที่สุด อย่าเชื่อมต่อหรืออนุมัติในขณะที่ความถูกต้องของโดเมนยังไม่ชัดเจน และอย่าติดตั้งเครื่องมือตรวจสอบหรือทำธุรกรรมทดสอบเพื่อหาคำตอบ หากต้องการเข้าใจข้อเสนอนี้ดีขึ้น ให้ขอให้ผู้ติดต่ออธิบายธุรกิจอย่างตรงไปตรงมาเป็นลายลักษณ์อักษรและเปรียบเทียบกับรูปแบบที่อธิบายไว้ในคู่มือความสัมพันธ์ การแนะนำตัวแบบโรแมนติกไม่ใช่เหตุผลที่จะข้ามขั้นตอนนั้น
คุณไม่แน่ใจว่าอนุมัติอะไรไปแล้วบ้าง
อย่าพึ่งความจำหรือคำปลอบใจจากผู้ติดต่อ ให้ตรวจสอบสิทธิ์ที่เชื่อมต่อในวอลเล็ตตามที่คำแนะนำของผู้ให้บริการอธิบาย และแยกค้นหาเอกสาร token approval ของผู้ให้บริการเองโดยเข้าถึงอย่างอิสระ อย่าใช้ลิงก์ที่ผู้ติดต่อส่งมาในขั้นตอนใดขั้นตอนหนึ่ง หากคุณบอกไม่ได้ว่าตัวเองอยู่ในสถานะใด ให้หยุดโต้ตอบกับหน้าที่ไม่น่าไว้วางใจและติดต่อฝ่ายสนับสนุนอย่างเป็นทางการของผู้ให้บริการวอลเล็ต
คุณยกเลิกการเชื่อมต่อแล้ว
การยกเลิกเชื่อมต่อเป็นขั้นตอนที่สมเหตุสมผล แต่ไม่ใช่การเพิกถอน เว็บไซต์ที่ยกเลิกการเชื่อมต่อแล้วอาจยังโอนโทเค็นที่คุณอนุมัติไว้ก่อนหน้าได้ คำถามเรื่อง token approval จึงยังคงอยู่ ให้ตรวจสอบคำแนะนำ token approval อย่างเป็นทางการของผู้ให้บริการ และจำไว้ว่าไม่มีขั้นตอนใดในที่นี้เป็นการรับประกันว่าสิ่งที่ถูกโอนไปแล้วจะกู้คืนได้
การตรวจสอบแหล่งข้อมูลสาธารณะทำอะไรได้และไม่ได้
การตรวจสอบเนื้อหาสาธารณะช่วยจัดระเบียบสิ่งที่มองเห็นได้อย่างเปิดเผยเกี่ยวกับแอปหรือโดเมนที่กล่าวถึงในการสนทนา เช่น ข้อเสนอ describes ตัวเองอย่างไรบนหน้าที่เข้าถึงได้ การวิเคราะห์เนื้อหาสาธารณะของ TraceSeek ดึงและสรุปเนื้อหาโปรไฟล์ที่เข้าถึงได้ และข้อมูลวิชาชีพที่เปิดเผยด้วยตนเองต้องอ้างอิงถึงแหล่งที่มา; การตีความที่สร้างขึ้นไม่ใช่ข้อเท็จจริงส่วนบุคคลที่ตรวจสอบแล้ว มันไม่สามารถตรวจสอบวอลเล็ตส่วนตัว อนุมัติหรือเพิกถอนสัญญา หรือระบุเจ้าของวอลเล็ตได้
หากคุณต้องการขั้นตอนแหล่งข้อมูลสาธารณะที่เป็นทางเลือกนั้น หน้าแอป อธิบายข้อมูลนำเข้าที่มีเอกสารกำกับ การสแกนชื่อผู้ใช้ใช้ชื่อผู้ใช้ที่ให้มาเพื่อค้นหาโปรไฟล์ที่เข้าถึงได้สาธารณะ และการสแกนที่มีเอกสารกำกับระบุว่าใช้เวลา 20–30 วินาทีโดยการสแกนครั้งแรกฟรี ตัวเลขเหล่านั้นใช้กับการสแกนชื่อผู้ใช้ ไม่ใช่กับฟีเจอร์รูปภาพหรือการค้นหาเชิงลึก และไม่มีผลลัพธ์ใดพิสูจน์ว่าใครควบคุมวอลเล็ตหรือข้อเสนอการลงทุนนั้นเป็นของจริง
เก็บการตัดสินใจไว้กับตัวคุณ
- บริบทของการหาคู่ไม่ใช่การอนุญาต
- การเชื่อมต่อและ token approval แยกจากกัน; การยกเลิกเชื่อมต่อไม่ใช่การเพิกถอน
- ใช้เอกสารและการสนับสนุนของผู้ให้บริการวอลเล็ตเอง โดยเข้าถึงอย่างอิสระ แทนลิงก์จากผู้ติดต่อ
- อย่าโอนเงิน อนุมัติการใช้จ่าย หรือทำธุรกรรมทดสอบเพื่อคลายความสงสัย
- อย่าพยายามตรวจสอบบัญชีส่วนตัว การเงิน หรือตำแหน่งที่อยู่ของอีกฝ่าย; คำถามตรงนี้คือคุณอนุญาตอะไร ไม่ใช่คุณพิสูจน์อะไรเกี่ยวกับเขาได้
ขั้นตอนถัดไปที่เกี่ยวข้องคือระบุสิทธิ์ที่ถูกขออย่างชัดเจน แล้วตรวจสอบกับคำแนะนำอย่างเป็นทางการของผู้ให้บริการก่อนจะอนุมัติอะไร