网络钓鱼

一种社会工程学攻击，旨在诱骗使用者透露私钥或签署恶意交易。

网络钓鱼是一种社会工程学攻击，旨在诱骗使用者泄露私钥或签署恶意交易。这是加密资产遭窃最常见的方式。网络钓鱼的攻击目标包括钱包、交易所及去中心化应用程序（dapps）。 攻击者会冒充可信网站或讯息，诱使用户输入凭证或批准恶意合约。伪造网站、空投诈骗及仿冒地址是常见的攻击途径。用户往往是最后一道防线。 网络钓鱼透过针对人类行为，绕过技术性安全防护。此类攻击每年造成数十亿的损失。辨识网络钓鱼并使用硬件钱包或交易模拟器，是关键的防御措施。

攻击者会冒充可信网站或讯息，诱使用户输入凭证或批准恶意合约。伪造网站、空投诈骗及仿冒地址是常见的攻击途径。用户往往是最后一道防线。 网络钓鱼透过针对人类行为，绕过技术性安全防护。此类攻击每年造成数十亿的损失。辨识网络钓鱼并使用硬件钱包或交易模拟器，是关键的防御措施。 网络钓鱼与私钥、种子短语窃取及授权诈骗相关。可透过安全工具及使用者教育来加以防范。