警惕硬件钱包“李鬼”说明书 导入助记词资产瞬间归零

来源:华佗 作者:华佗

近期出现针对硬件钱包用户的新型骗局:骗子置换正品钱包的原装说明书,诱导用户导入预置助记词,一旦操作数字资产将瞬间清零,请务必提高警惕。 本文围绕“警惕硬件钱包“李鬼”说明书 导入助记词资产瞬间归零”展开,属于投资理财类内容,重点关注警惕硬件...

所属专题:李鬼说明书风险预警专题
骗局诈骗

最近币圈的横盘行情已经磨了快俩月,不少炒币的朋友都熄了短线折腾的心思,要么清仓离场躲清静,要么把手里的币转到硬件钱包里屯着——毕竟硬件钱包号称币圈的“物理保险柜”,断网隔离的特性能防住绝大多数线上黑客攻击。可大家没料到的是,骗子的套路早就从线上渗透到了线下,连塑封完好的“全新未拆”硬件钱包,都可能藏着能让你资产瞬间归零的陷阱。

原文图片

最近爆出来的这种新型硬件钱包骗局,被不少受害者叫做“李鬼说明书”骗局,完全跳开了过去钓鱼网站、假APP的老套路,直接走起了“物理攻击”的路线。骗子会批量采购热门海外硬件钱包的正品,小心拆开原有的塑封,抽走盒里印着全英文的原装说明书,换成提前印好的高仿中文诈骗说明书,再用和正品几乎无差的高仿塑封重新封装,做成“全新未拆封”的样子流入各大销售渠道。

反诈警示图片

这种假说明书精准摸透了国内新手用户的心理:不少人买海外品牌的硬件钱包,本来就是冲着“大牌安全”的名头去的,对着全英文的设备界面本来就头大,拆开包装看见印有品牌标识、内容写得事无巨细的中文说明书,第一反应只会是“商家太贴心了”,根本不会怀疑说明书有问题。更鸡贼的是,骗子还在说明书的显眼位置做了刮刮乐涂层,底下印着12个或者24个英文单词的“官方预置助记词”,旁边还标注着“初次使用请刮开涂层,将助记词导入设备即可完成安全激活”。

不少新手看见这种“贴心设计”不仅不怀疑,甚至还觉得省了自己生成、备份助记词的麻烦,连想都不想就把这串助记词导进了硬件钱包里。可你有没有想过,助记词相当于钱包的“终极密码”,谁掌握了助记词谁就拥有钱包里所有资产的处置权,正规品牌怎么可能提前给你预置好一整串助记词?这就好比你买了个银行级的防盗保险柜,卖家主动给你递了一把“原厂通用钥匙”,还跟你说不用自己设密码用这个就行——实际上骗子手里早就存了一模一样的“钥匙”,你刚把资产转进钱包,骗子那边就能通过助记词同步把所有币转走,整个过程甚至用不了10秒钟。

现在这种“后封”的李鬼硬件钱包,大多流窜在非官方渠道:某多多、某宝上比官网售价便宜一两百的“全新未拆正品”,二手交易平台上号称“海淘闲置”的低价货,还有不少朋友圈来路不明的个人代购,卖的大概率都是这种动过手脚的钱包。可能有人会说,能用得起硬件钱包的人,怎么会犯这种低级错误?可现实是币圈最不缺的就是“有钱没认知”的用户,不少人手里揣着几十上百个比特币,连助记词的基本作用都搞不清,买硬件钱包纯粹是听别人说“安全”,根本懒得花10分钟去看官方的使用教程,刚好撞在骗子的枪口上。

想要躲开这种“李鬼说明书”骗局,其实只要守住几个基本原则就行:第一,买硬件钱包一定要走品牌官方网站或者官方授权的正规渠道,绝对不要为了省几百块钱买来路不明的低价货;第二,拿到货后首先检查塑封有没有二次封装的痕迹,打开后先去官网核对说明书的样式和内容,非官方印制的中文说明书一律不要信;第三,记住任何正规硬件钱包都不会给你预置助记词,助记词必须是你自己首次激活设备时随机生成的,凡是让你导入第三方提供的助记词的,全是诈骗。只要守好这几条,哪怕骗子的套路再花哨,也动不了你钱包里的半分资产。