最近安全研究員曝光了一起嚴重的詐騙案件：有人冒充某頭部合規平台的客服，在Telegram和其他社交媒體上活動，利用社交工程技巧對用戶下手，已經成功騙取了200萬美元。

這類騙局的套路無非就這幾種——通過假客服身份取得信任，誘導用戶分享私鑰或助記詞，或者假借平台名義要求提供帳戶資訊。

怎麼防範？幾個鐵則要記住：第一，官方客服永遠不會主動問你要密碼、助記詞或私鑰這類核心資訊；第二，有問題直接登入官方網站或App聯繫客服，別相信陌生私聊；第三，大額資金存放在硬體錢包，交易所帳戶只留必要的流動資金。

被這樣的騙子盯上不是個案。越來越多人參與Web3領域，騙子也越來越聰明。自己多長個心眼兒，別等吃了大虧才後悔。