群主学院 Bod School · 第 3 课
冒充管理员私信诈骗:四步套路,每一步都能拦
晚上十一点,一个新成员在群里问:钱包连不上,怎么办?不到一分钟,他收到一条私信。头像是群主的,名字也是群主的,只是多了一个空格。“我是管理员,帮你看看,先点这个链接验证一下钱包。”第二天早上,他在群里问为什么钱包空了。
这种事我们见过太多次。套路几乎不变,一共四步。好消息是每一步都有地方可以拦。
第一步:改名换头像,冒充成管理员
骗子不用黑掉任何账号。他只要把名字和头像改得跟管理员一样,再进群潜着。大多数人看私信只看头像,不会去核对用户名。
他还会挑时间。管理员下线的深夜,周末,或者群里刚出过问题、大家正着急的时候。
在这里拦:把所有管理员的用户名(不是昵称)写进置顶,告诉成员只认用户名。能开的话,打开“禁止新成员修改显示名”或者“管理员名称保护”这类设置,再定期搜一下群成员里有没有跟管理员重名的账号,发现就移出。
第二步:先私信成员,找个借口
骗子盯的是在群里公开提问的人。谁问了“提不了币”“钱包报错”,谁就会收到私信。借口通常就两种,帮你解决问题,或者让你验证钱包。
真正的管理员很少先私信成员。把这一点变成规则,骗子的私信就会自己露馅。
在这里拦:置顶写一句“管理员永远不会先私信你”。成员一公开提问,管理员就在群里公开回复,并顺手提醒一句。可以直接复制这段话:
看到你在问这个问题。提醒一下,接下来如果有人私信你说是管理员,那不是我们。我们只在群里回答问题,不会先私信任何人。
第三步:发钓鱼链接,或者要助记词
私信聊上以后,骗子会发一个“验证页面”或者“客服表单”。页面看起来跟官网很像,要你连接钱包签名,或者直接填助记词。有的连链接都不发,直接说“把助记词发给我,我帮你恢复”。
任何正规的项目和平台都不需要你的助记词。签名也一样,看不懂内容的签名就不要签。
在这里拦:把官方链接只放在置顶里,写清楚“置顶以外的链接都不要点”。能设置的话,限制新成员发链接,或者开启链接过滤,只放行官方域名。再在置顶里写一句:任何人向你要助记词,都是骗子。
第四步:币被盗走
到这一步,钱通常已经转走了,链上转账基本追不回来。群主能做的是止损,别让同一个骗子再骗到第二个人。
受害者往往会回群里求助,这时候群里最乱。如果群主不出声,骗子还会冒充“追回服务”再私信一轮。
在这里拦:第一时间发一条全群提醒并置顶,把冒充账号的用户名贴出来,然后移出并举报。可以直接复制这段话:
注意:有账号冒充管理员私信成员,用户名是(填这里)。我们已经移出并举报。管理员不会先私信任何人,也不会要你的助记词。如果你点过可疑链接或者签过名,请马上把剩下的资产转到新钱包,并撤销可疑授权。也请小心声称能帮你“追回”的人,那是第二轮骗局。
群主自查清单
置顶里写了所有管理员的用户名。
置顶里写了“管理员不会先私信你”。
官方链接只放在置顶里。
新成员不能直接发链接,或者开了链接过滤。
所有管理员账号都开了二次验证。
有人公开提问时,管理员会在群里公开回复。
出事时用的提醒话术已经提前写好。
可以直接置顶的公告
【防骗置顶】
1. 管理员永远不会先私信你。主动私信你的“管理员”都是骗子。
2. 管理员的用户名只有这几个:(填这里)。只认用户名,不认头像和昵称。
3. 任何人向你要助记词或私钥,都是骗子。
4. 官方链接只有这条置顶里的这些:(填这里)。别的链接一律不要点。
5. 遇到问题请在群里公开问,管理员会在群里回答。
常见问题
管理员有时确实需要私信成员,怎么办?
那就让成员先私信管理员,而不是反过来。管理员可以在群里公开说“请你私信我”,并报出自己的用户名。成员核对用户名后再发起私聊。
我已经置顶了,为什么还有人上当?
很多人从来不看置顶。所以每次有人公开提问,管理员顺手提醒一句,比置顶本身更管用。新成员进群时的欢迎语里也可以放同一句话。
成员已经被骗了,群主有责任赔吗?
这要看你们项目自己的规定,这节课不讲这个。群主马上能做的是发提醒、移出冒充账号,帮受害者保存聊天记录,提醒他去平台举报。
骗子账号移出以后又换个号进来,怎么办?
这很常见。打开新成员进群验证,限制新成员私信和发链接,能挡住大部分重复进群的账号。剩下的靠成员举报,所以要让大家知道举报找谁。
ChatBod 是全球加密社区的跨语言聊天 App,AI 实时翻译让不同语言的成员在同一个群里无障碍交流。