假空投诈骗主要有以下几种场景。
诈骗场景1:诈骗者利用免费空投的宣传噱头,制作海报或者链接在社区宣传,用户扫码识别后打开网址并授权(登录)后,来执行Airgrab的方式来授权并领取空投,授权后诈骗者获取其授权的代币的权限,从而转走用户资产。
诈骗场景2:用户通过查看交易记录收到了空投代币,点击查看会发现Memo里附带了链接并提示可以使用空投代币兑换其他币。当用户打开链接使用空投代币兑换其他代币时,此时需要进行授权,而该授权是恶意行为,一旦授权将导致钱包资产被全部划走。
诈骗场景3:诈骗者会创建一个同名的假通证,并通过一定的规则将假通证空投到用户的账户中。同时, 诈骗者使用其他假通证来引导用户交换并完成对欺诈地址的授权。
TronLink 在此提醒广大用户:
不要打开不明链接或扫描不明二维码领取空投,更不要将私钥、助记词发送给任何人,谨防诈骗。