約會部分與錢包部分是兩個獨立決定
你在約會應用程式上認識的人傳來一個礦池或投資頁面,要求你連接錢包。關係背景並不能告訴你該頁面將獲准做甚麼。先把這個請求當作權限問題處理:對方要求的是甚麼、這會容許甚麼,以及在任何批准之前你可以核對甚麼?
一般的連接請求不會自動等於無限額消費授權。兩者是不同的操作,後果也不同,本文其餘部分會將它們分開說明。
FBI 描述,未經邀請的約會/社交接觸會先建立信任,再推薦欺詐性的流動性挖礦,並誘使受害人授予錢包權限,讓罪犯得以轉走已授權的資產。來源
正因如此,連結所要求的權限比介紹過程聽起來多有說服力更為重要。關於更廣泛的戀愛投資騙案模式,請參閱混合式戀愛投資騙案如何運作。
連接與授權並非同一種權限
連接讓網站看到你選擇的帳戶,並在錢包顯示的範圍內與該帳戶互動。代幣授權則是另一種權限,可讓合約轉移某個特定代幣。批准其中一項並不等於完成另一項,中斷連接也不等於撤銷授權。
MetaMask 表示,連接請求會顯示正在連接的帳戶,以及去中心化應用程式(dapp)可以做與不可以做甚麼,已連接的權限可在「權限」頁面查看。來源
中斷連接 dapp 並不會撤銷代幣授權;已中斷連接的 dapp 仍可能轉走先前已授權的代幣。來源
因此,「我已中斷連接」回答的是另一個問題,與「它是否仍可轉走我的代幣?」不同。在分別對照錢包供應商本身的文件核對之前,這兩個問題都應保持開放。
對方要求的操作、可能涉及的權限、下一步安全核對
下表屬原創的決策輔助,並非描述任何特定錢包的畫面。由於所審閱的資料並未確立通用的選單或字眼,標籤刻意保持審慎。
| 頁面要求甚麼 | 可能涉及甚麼 | 下一步安全核對 |
|---|---|---|
| 「連接你的錢包」 | 一項連接,顯示帳戶及網站所聲稱的能力 | 批准任何事項前先閱讀請求詳情;如對網域是否可信有疑問,不要連接 |
| 「批准代幣使用」或類似的消費請求 | 一項代幣授權,與連接分開 | 行動前,透過獨立途徑查閱錢包供應商本身的代幣授權指引 |
| 「登入」或其他你沒預期的提示 | 從所審閱的資料無法確定 | 停下來,閱讀錢包供應商對該類提示的官方說明;不要猜測 |
如你擔心該網域是否可信,FBI 的指引是避免連接錢包,並為可疑騙案提供 IC 3 舉報途徑。
FBI 建議,如擔心某個網域是否可信,不要連接錢包,並為可疑騙案提供 IC 3 舉報途徑。來源
分支情況:你實際處於甚麼狀態?
你尚未批准任何事項
你處於最簡單的情況。在網域是否可信尚未解決之前,不要連接或批准,也不要安裝檢查工具或進行測試交易來查明。如你想更了解這個投資機會,可要求對方以書面提供平實的業務解釋,並對照關係指南所述的模式。戀愛式的介紹並不是跳過這一步的理由。
你不確定批准了甚麼
不要依賴記憶或對方的安撫。按供應商指引所述,在錢包中查看已連接的權限,並另外透過獨立途徑查閱供應商本身的代幣授權文件。兩個步驟都不要使用對方傳來的連結。如你無法判斷自己處於甚麼狀態,停止與該不可信頁面互動,並聯絡錢包供應商的官方支援。
你已經中斷連接
中斷連接是合理的步驟,但這不是撤銷。已中斷連接的網站仍可能轉走你先前授權的代幣,因此代幣授權的問題仍然存在。查閱供應商官方的代幣授權指引,並緊記此處任何步驟都不保證已轉走的東西可以追回。
公開來源審查可以做與不可以做甚麼
公開內容審查可助你整理對話中提及的應用程式或網域在公開範圍內可見的資訊,例如該投資機會在可存取頁面上如何描述自己。TraceSeek 的公開內容分析會擷取並概述可存取的個人檔案內容;自行披露的職業資料必須註明出處,而生成的解讀並非經核實的個人事實。它不能檢視私人錢包、授權或撤銷合約,也不能認定錢包由誰擁有。
如你想進行這項可選的公開來源步驟,應用程式頁面說明了已記錄的輸入方式。用戶名稱掃描會使用你提供的用戶名稱尋找公開可存取的個人檔案候選;已記錄的掃描時間為 20–30 秒,首次掃描免費。該等數字適用於用戶名稱掃描,不適用於圖像或深度搜尋功能;而且任何結果都不能證明誰控制某個錢包,或某項投資機會是否真實。
把決定權留在自己手上
- 約會背景不是一種權限。
- 連接與代幣授權是分開的;中斷連接不是撤銷。
- 使用錢包供應商本身的文件與支援,並透過獨立途徑取得,而非對方傳來的連結。
- 不要為了消除疑慮而匯款、批准消費或進行測試交易。
- 不要試圖查看對方的私人帳戶、財務或位置;這裡的問題是你允許甚麼,而不是你能證明對方甚麼。
一個相關的下一步,是明確說出對方要求的是哪一項權限,然後在任何批准之前,對照供應商的官方指引核對。