Phần hẹn hò và phần ví là hai quyết định riêng
Một người bạn quen qua ứng dụng hẹn hò gửi cho bạn trang mining-pool hoặc đầu tư và yêu cầu kết nối ví. Bối cảnh mối quan hệ không cho bạn biết trang đó sẽ được phép làm gì. Hãy coi yêu cầu này trước hết là câu hỏi về quyền: người ta đang xin gì, nó sẽ cho phép điều gì, và bạn có thể kiểm tra gì trước khi chấp thuận bất cứ điều gì?
Một yêu cầu kết nối thông thường không tự động là phê duyệt chi tiêu không giới hạn. Đó là hai hành động khác nhau với hậu quả khác nhau, và phần còn lại của trang này tách bạch chúng.
FBI mô tả các liên hệ hẹn hò/mạng xã hội không được mời gọi xây dựng lòng tin, giới thiệu mining thanh khoản lừa đảo và dụ dỗ cấp quyền ví để tội phạm có thể chuyển tài sản đã được phê duyệt. Nguồn
Chính kiểu hành vi đó khiến quyền của đường link quan trọng hơn cảm giác thuyết phục của lời giới thiệu. Về mô hình lừa đảo tình cảm - đầu tư rộng hơn, xem cách các vụ lừa đảo kết hợp tình cảm - đầu tư vận hành.
Kết nối và phê duyệt không phải cùng một quyền
Kết nối cho phép một trang thấy tài khoản bạn chọn và tương tác với tài khoản đó trong giới hạn ví hiển thị. Phê duyệt token là một quyền riêng biệt có thể cho phép một hợp đồng chuyển một token cụ thể. Phê duyệt cái này không giống làm cái kia, và ngắt kết nối không giống thu hồi.
MetaMask cho biết yêu cầu kết nối hiển thị tài khoản đang được kết nối và những gì một dapp có thể và không thể làm, với quyền đã kết nối có thể xem trong Permissions. Nguồn
Ngắt kết nối một dapp không thu hồi phê duyệt token; một dapp đã ngắt kết nối vẫn có thể chuyển token đã được phê duyệt trước đó. Nguồn
Vì vậy “tôi đã ngắt kết nối” trả lời một câu hỏi khác với “nó còn có thể chuyển token của tôi không?”. Hãy giữ cả hai câu hỏi mở cho đến khi từng câu được kiểm tra dựa trên tài liệu của chính nhà cung cấp ví.
Hành động được yêu cầu, quyền có thể có, bước kiểm tra an toàn tiếp theo
Bảng dưới đây là hỗ trợ ra quyết định do chúng tôi biên soạn, không phải mô tả màn hình của bất kỳ ví cụ thể nào. Các nhãn được cố ý đặt thận trọng vì những dữ kiện đã xem xét không xác lập menu hay cách diễn đạt chung cho mọi ví.
| Trang yêu cầu gì | Có thể liên quan đến gì | Bước kiểm tra an toàn tiếp theo |
|---|---|---|
| “Kết nối ví của bạn” | Một kết nối hiển thị tài khoản và các khả năng trang tự nêu | Đọc chi tiết yêu cầu trước khi phê duyệt bất cứ điều gì; nếu nghi ngờ tính hợp pháp của tên miền, đừng kết nối |
| “Phê duyệt sử dụng token” hoặc yêu cầu chi tiêu tương tự | Một phê duyệt token, tách biệt với kết nối | Kiểm tra hướng dẫn phê duyệt token của chính nhà cung cấp ví, truy cập độc lập, trước khi hành động |
| “Đăng nhập” hoặc lời nhắc khác bạn không ngờ tới | Chưa rõ từ các dữ kiện đã xem xét | Dừng lại và đọc giải thích chính thức của nhà cung cấp ví về loại lời nhắc đó; đừng đoán |
Nếu bạn lo ngại về tính hợp pháp của tên miền, hướng dẫn của FBI là tránh kết nối ví, và cơ quan này cung cấp kênh báo cáo IC 3 cho các nghi vấn lừa đảo.
FBI khuyên không kết nối ví khi lo ngại về tính hợp pháp của tên miền và cung cấp kênh báo cáo IC 3 cho các nghi vấn lừa đảo. Nguồn
Các nhánh: bạn đang thực sự ở trạng thái nào?
Bạn chưa phê duyệt gì
Bạn đang ở vị trí đơn giản nhất. Đừng kết nối hay phê duyệt khi tính hợp pháp của tên miền chưa được làm rõ, và đừng cài công cụ kiểm tra hay chạy giao dịch thử để tìm hiểu. Nếu muốn hiểu rõ hơn về lời đề nghị, hãy yêu cầu người liên hệ giải thích mô hình kinh doanh bằng văn bản và đối chiếu với kiểu hành vi được mô tả trong hướng dẫn về mối quan hệ. Một lời giới thiệu tình cảm không phải lý do để bỏ qua bước đó.
Bạn không chắc mình đã phê duyệt gì
Đừng dựa vào trí nhớ hay lời trấn an của người liên hệ. Hãy xem quyền đã kết nối trong ví, như hướng dẫn của nhà cung cấp mô tả, và riêng rẽ tra cứu tài liệu phê duyệt token của chính nhà cung cấp, truy cập độc lập. Không dùng đường link người liên hệ gửi cho cả hai bước. Nếu bạn không xác định được mình đang ở trạng thái nào, hãy dừng tương tác với trang không đáng tin và liên hệ bộ phận hỗ trợ chính thức của nhà cung cấp ví.
Bạn đã ngắt kết nối
Ngắt kết nối là bước hợp lý, nhưng không phải thu hồi. Một trang đã ngắt kết nối vẫn có thể chuyển token bạn từng phê duyệt, nên câu hỏi về phê duyệt token vẫn còn mở. Hãy kiểm tra hướng dẫn phê duyệt token chính thức của nhà cung cấp, và nhớ rằng không bước nào ở đây là lời hứa rằng bất cứ thứ gì đã bị chuyển có thể được lấy lại.
Đánh giá nguồn công khai có thể và không thể làm gì
Đánh giá nội dung công khai có thể giúp bạn sắp xếp những gì công khai về một ứng dụng hoặc tên miền được nhắc trong cuộc trò chuyện — ví dụ, lời đề nghị tự mô tả thế nào trên các trang có thể truy cập. Phân tích nội dung công khai của TraceSeek truy xuất và tóm tắt nội dung hồ sơ có thể truy cập, và thông tin nghề nghiệp do người dùng tự công bố phải được ghi nguồn; các diễn giải do máy tạo không phải dữ kiện cá nhân đã xác minh. Công cụ này không thể kiểm tra ví riêng tư, cấp phép hay thu hồi hợp đồng, hoặc quy chủ sở hữu ví.
Nếu bạn muốn bước đánh giá nguồn công khai tùy chọn đó, trang ứng dụng giải thích các đầu vào được ghi nhận. Quét tên người dùng dùng tên người dùng bạn cung cấp để tìm các hồ sơ công khai có thể truy cập, và quét được ghi nhận là mất 20–30 giây với lần quét đầu miễn phí. Những con số đó áp dụng cho quét tên người dùng, không áp dụng cho tính năng hình ảnh hay tìm kiếm sâu, và không kết quả nào chứng minh ai kiểm soát một ví hay lời đề nghị đầu tư là thật.
Giữ quyết định trong tay bạn
- Bối cảnh hẹn hò không phải là quyền.
- Kết nối và phê duyệt token là riêng biệt; ngắt kết nối không phải thu hồi.
- Dùng tài liệu và hỗ trợ của chính nhà cung cấp ví, truy cập độc lập, thay vì link từ người liên hệ.
- Không gửi tiền, phê duyệt chi tiêu hay chạy giao dịch thử để giải tỏa nghi ngờ.
- Không cố kiểm tra tài khoản riêng tư, tài chính hay vị trí của người kia; câu hỏi ở đây là bạn cho phép gì, không phải bạn có thể chứng minh gì về họ.
Bước tiếp theo phù hợp là gọi tên chính xác quyền đang được yêu cầu, rồi đối chiếu với hướng dẫn chính thức của nhà cung cấp trước khi phê duyệt bất cứ điều gì.