假冒 WalletConnect 与钱包弹窗钓鱼：运作方式与防范方法
WalletConnect 钓鱼利用假冒的连接窗口和钱包弹窗窃取助记词或签名。了解其运作方式、危险信号以及事后应采取的措施。
WalletConnect 钓鱼是一种骗局：假网站显示伪造的“连接钱包”窗口或钱包弹窗，诱骗你输入助记词或签署恶意交易。真正的 WalletConnect 协议从不索要助记词；它只是把连接请求和交易传递给你的钱包应用，由你在那里批准。
这类骗局之所以奏效，是因为连接钱包已成为例行操作。人们把同样的流程点了几十遍，逼真的仿冒品就很容易蒙混过关。了解真实流程是什么样子，就是最好的防御。
真正的钱包连接流程如何运作
了解正规流程，更容易识破仿冒：
- 1你访问一个去中心化应用，点击“连接钱包”。
- 2应用显示选项列表，例如浏览器扩展或 WalletConnect。
- 3如果你选择 WalletConnect，应用会显示二维码，或在手机上通过深度链接打开你的钱包应用。
- 4你的钱包应用显示网站名称和域名，并请你批准连接。
- 5之后当你执行操作时，钱包会显示交易或签名请求，由你批准或拒绝。
整个过程中，应用都不需要你的助记词或私钥。所有敏感信息都留在你的钱包里。我们关于钱包权限与已连接网站的指南解释了连接能做什么、不能做什么。如需深入了解，请参阅被篡改和假冒的硬件钱包。
骗局如何运作：分步解析
变体 1：窃取助记词
- 1诱饵。 受害者看到一条关于问题的消息：“你的钱包未同步”“领取失败，请验证你的钱包”或“迁移你的代币”。链接来自社交媒体回复、假冒客服账号、广告或电子邮件。
- 2假网站。 页面看起来像一个中立的“钱包工具”或“dapp 修复”网站，通常带有 WalletConnect 品牌标识和一排排钱包图标。
- 3假故障。 点击某个钱包图标后，会出现一个假的加载动画，然后弹出错误：“自动连接失败，请手动连接。”
- 4窃取。 “手动”选项会要求你输入 12 或 24 个助记词、私钥或 keystore 文件。你输入的任何内容都会发送给骗子，骗子会在几分钟内清空钱包。
变体 2：恶意签名
这种情况下，网站会正常连接你的真实钱包，然后请你签署有害的内容：无限额代币授权、permit 签名或转移资产的交易。弹窗是真的，请求却是恶意的。我们关于冰钓鱼与 permit 签名的解读文章对此有深入介绍。
变体 3：页面内的假钱包窗口
有些网站会在页面内绘制一个以假乱真的热门扩展钱包界面，连图标和密码框都一应俱全。它可能先要你的密码，然后以“恢复访问权限”为由索要助记词。相关阅读：通过搜索广告进行的钓鱼。
一个假设的例子
以下是综合多种情况的说明性场景，并非真实案例。设想 Maya 持有某个项目过往空投的代币。她在社交媒体上发帖说领取失败。几分钟内，一个带有项目图标的账号回复：“很抱歉给你带来不便！请使用我们的钱包同步门户处理待领取项目”，并附上链接。
网站显示一个 WalletConnect 风格的窗口。她选择了自己的钱包，看到“连接错误，请手动连接”，随后一个输入框要求填写助记词。她输入了。十分钟后，她的代币和该网络的原生币都被转走了。“客服”账号删除了回复。
每一步都有危险信号：主动送上门的帮助、非官方链接，最重要的是索要助记词。我们的文章加密货币贷款骗局对此有进一步阐述。
危险信号清单
- 网站或窗口索要你的助记词、私钥或 keystore 文件。仅凭这一点就可以断定是骗局。
- “钱包窗口”无法拖出浏览器，或在切换标签页时消失。
- 链接是通过回复、私信、广告或“客服人员”发给你的。
- 域名陌生、拼写错误或使用奇怪的后缀，而且项目官网上没有链接到它。
- 页面声称存在需要修复的笼统问题，如“同步”“验证”“修复”或“白名单”。
- 钱包显示了你没预料到的请求，要求批准无限额支出或签署一条无法读懂的消息。
- 制造紧迫感：“你的资产将在 30 分钟后被冻结”。
如何保护自己
- 1绝不在任何网站上输入助记词。 助记词只应在你自己的设备上恢复钱包时，输入到钱包应用中。
- 2通过书签访问应用。 从项目官网保存官方链接，每次都使用它们。参见如何验证网站是否为项目官方网站。
- 3在钱包中核对域名。 批准连接前，确认钱包中显示的网站名称与官方域名一致。
- 4仔细阅读每个签名请求。 如果看不懂某个请求的作用，就拒绝它。
- 5用单独的钱包做尝试。 将长期持有的资产放在很少连接新网站的钱包中，最好是硬件钱包。
- 6定期撤销旧授权。 我们关于如何撤销代币授权的指南介绍了具体方法。
如果已经中招该怎么办
| 情况 | 立即行动 |
|---|---|
| 你输入了助记词或私钥 | 在干净的设备上创建新钱包，立即转移剩余资金 |
| 你签署了授权或 permit | 撤销授权，并将资产转移到安全的钱包 |
| 你只是连接了，没有签署任何内容 | 在钱包中断开该网站的连接并检查授权 |
然后按照我们的分步指南钱包被盗后应立即采取的措施操作。保存网站 URL、交易哈希和截图，并通过我们的诈骗举报表单举报该网站，以便提醒其他人。警惕事后主动联系你的“资金追回服务”，它们往往是第二重骗局。
总结
当 WalletConnect 和钱包弹窗来自你真正的钱包和真正的应用时，它们是安全的工具。骗局藏在索要助记词的仿冒窗口里，以及伪装成例行步骤的恶意请求中。任何正规服务都不需要你的助记词。如果有窗口索要，请直接关掉它。
常见问题
WalletConnect 会索要我的助记词吗？
不会。WalletConnect 是一种通过二维码或深度链接将你的钱包与应用连接起来的协议。连接和所有交易都由你的钱包应用批准。任何正规的 WalletConnect 界面、网站或客服人员都绝不会要求你输入、粘贴或上传助记词或私钥。
如何判断钱包弹窗是假的？
真正的浏览器扩展钱包会打开由扩展程序控制的独立窗口或面板。假弹窗是绘制在网页内部的，因此无法拖出浏览器标签页，切换标签页后通常也会消失。索要助记词，或在你还没点击任何东西时就弹出来，同样是强烈的危险信号。
如果我在假网站上输入了助记词，该怎么办？
应视为钱包已被盗。在一台干净的设备上用新的助记词创建新钱包，并立即把剩余资金转移过去，从价值最高的资产开始。之后如有可能，撤销旧钱包的授权，保留证据并举报该网站。
扫描 WalletConnect 二维码安全吗？
扫码本身只是发起连接请求；你的钱包仍会显示这是哪个网站以及它想做什么。风险在于批准与恶意网站的连接，然后签署它请求的交易或授权。在批准任何操作之前，请检查钱包中显示的网站域名。