地址很长且难以阅读,所以大多数人只检查开头和结尾的几个字符。骗子正是利用了这一点。
工作原理
- 你向一个你经常使用的真实地址付款。
- 一个骗子生成一个开头和结尾字符完全相同的地址。
- 他们从那个看起来相似的地址向你发送一笔小额付款,这样它就会出现在你的交易历史中。
- 下次,你从交易历史中复制“ usual address”并粘贴骗子的地址。
剪贴板恶意软件
一个相关的技巧:你电脑上的恶意软件会监视你复制的内容。当你复制一个地址时,当你粘贴时,它会悄悄地将其替换为攻击者的地址。
如何保护自己
- 永远不要从你的交易历史中复制目标地址。
- 每次都从源头获取地址,或从保存的联系人中获取。
- 检查整个地址,而不仅仅是开头和结尾。
- 在硬件钱包上,比较设备屏幕上的地址。