什么是假交易模拟？
假交易模拟是对毫无戒心的加密用户的另一个耗尽钱包的威胁。骗子也称为交易模拟欺骗，创造了成功的加密货币交易的幻想，而无需进行实际的区块链转移。
骗子使用假交易模拟器通过展示永不到达区块链的假交易来欺骗受害者。为了使欺诈行为看起来真实，模拟器修改了钱包界面，并生成欺骗性通知和制造的交易历史。模拟器可以处于网站的形状，恶意浏览器扩展程序，机器人，移动应用程序或 智能合约。
假交易模拟器的受害者认为他们已经收到了资金，而没有实际的资金转移。据Scamsniffer于2025年1月10日报道，欺骗模拟的交易是 斑 骗子（S）成功偷走了143.45以太（eth），价值约460,000美元。
随着骗子利用伪造的网站和平台来模拟加密货币交易，网络钓鱼攻击变得越来越普遍。根据《加密网络钓鱼报告》 2024年的报道，钱包排水器网络钓鱼袭击发生在2024年，损失飙升至4.94亿美元，比上一年增长了67％。受害者的数量也增加了，有332,000个受影响的地址，比2023年增长了3.7％。这些令人震惊的数字强调了加密网络钓鱼策略的成熟程度。
你可知道？ 由于2024年第三季度的网络钓鱼骗局，Binance遭受了巨大的损失，达到1.27亿美元。为了打击这一问题，Binance通过多项计划加强了其安全措施，包括自定义弹出警报警告用户可疑活动，该数据库是已知的恶意地址和用户教育计划的数据库。
假交易模拟如何工作？
交易模拟在 加密货币钱包 使用户在执行交易之前可以查看交易的结果。该功能旨在帮助用户了解资产将如何在区块链上移动。他们可以深入了解平台的易用性，潜在的缺陷和相关费用。现在，不良演员使用这些模拟来生产假交易。
骗子发现了利用模拟和执行之间的延迟，可以利用加密钱包中利用交易模拟的方法。恶意的智能合约和专门设计的网站网站可以使用此漏洞来欺骗用户。
网络钓鱼站点可能会欺骗用户签署看似无害的交易。例如，可能会提示用户“声称”一个小的ETH传输，而钱包模拟显示最小的金额，例如0.000 … 0001 ETH。但是，在背景中，攻击者会操纵合同状态。当用户通常在几秒钟内签名交易时，合同执行完全不同的功能，完全排出钱包。
以上面提到的案件（盗窃143.45 ETH的盗窃）为例，骗子（S）利用延迟窗口执行骗局。网站站点在执行前修改了合同状态。当受害者不知道后台发生的事情并签署了交易时，“索赔”功能执行了骗子的计划。该钱包在模拟过程中显得安全，在执行后完全排干。
假交易模拟中使用的技术策略
使用伪造的交易记录，骗子伪造的转移 区块链探索者 和专业工具 电报机器人 和假交易发生器。他们创建虚假的交易ID，时间戳和钱包地址或将伪造数据注入折衷的探险家中，以模仿真实的转移。
欺诈者还可能操纵钱包展示以显示不存在的交易，欺骗用户认为他们已经收到了资金。恶意软件（例如伪造的应用程序和浏览器扩展）可以改变用户在钱包中看到的东西。骗子可能会拦截和修改实时交易数据，从而创建虚假的确认，这些确认似乎是真实的。他们使用的另一种策略是利用钱包软件漏洞显示错误的余额和转移。
发生虚假交易事件的恶意智能合约将“成功转移”日志发布在区块链探险家上，诱使用户认为当没有实际转移时，他们已经收到了资金。
你可知道？ 网络犯罪分子每天部署估计有34亿个网络钓鱼电子邮件，被伪装成可信赖来源的合法通信。这转化为每年一次惊人的网络钓鱼尝试。
在假交易模拟中使用社会工程
骗子采用社会工程策略来促使受害者匆忙行动，走进为他们铺设的陷阱。他们通过虚假的限时报价，虚假的网络拥塞警告和倒计时计时器创造紧迫感，促使用户在没有适当验证的情况下确认交易。将技术欺诈与心理操纵相结合，为欺骗建立了强大的工具。
为了误导用户，欺诈者可能会模仿旨在将用户赶到欺诈交易中的实际交易所和钱包。例如，骗局平台可能会显示出“仅三天的费用折扣 – 快点进行交易！”促使许多用户破折完成所需的交易。
骗子利用信任和情感使他们的邪恶景点更具说服力。他们引发了人们对虚假投资机会，独家交易和大量利润的承诺而错过（FOMO）的恐惧。一种常见的策略包括在社交媒体（尤其是X Handles）上攻击名人概况，以提出假帖子，以吸引用户进入其网站。例如，他们可能会在x上发布，声称用户有 收到了一个大型气流，只是将它们重定向到窃取其加密货币的网站。
网络钱包如何处理假交易模拟？
为了打击虚假的交易模拟，Web钱包必须采取多种安全措施以增强用户保护。这些包括实时仿真刷新机制，安全服务集成和UI/UX改进。使用这些策略， 网络钱包 可以显着降低与假交易模拟相关的风险，从而为用户提供更安全，更透明的体验：
- 实时仿真刷新机制： Web钱包需要设置一种机制，该机制可以根据区块链块时间动态调整刷新率。他们应显示时间戳和块高度，以提高用户意识，并包括过时的模拟警告。
- 安全服务集成： Web钱包应结合主要安全服务提供商的网络钓鱼合同牌清单。对合同地址进行实时安全检查是处理此类攻击的任何策略的关键组成部分。
- UI/UX改进： 清楚地表明了模拟结果的时间敏感性可以帮助减少欺诈性事件。 Web钱包需要引入高风险交易的额外确认步骤。快速查看交易风险分析并简化安全警报可以帮助用户更好地了解潜在威胁。
你可知道？ 一份链分析报告表明，2024年相比，2024年被盗资金的预计增加了21％，损失主要集中在分散的财务（DEFI）平台内。这种趋势可能导致价值22亿美元的加密货币在2025年被盗。
假交易模拟器的危险信号
假交易模拟器诱使用户认为他们已经收到了加密货币，只是在尝试使用它们时就消失了。危险信号包括不切实际的存款确认，缺乏 区块链验证 和提出进一步付款的压力。评估加密平台时，您需要对警告标志保持警惕：
- 缺乏透明度： 合法平台是透明的。您必须怀疑那些模糊团队成员，公司历史或运营细节的人。
- 太好了，无法真实： 过于专业的界面和不切实际的回报和零风险投资的承诺通常是欺诈平台的迹象。
- 声誉不佳： 如果有负面的用户评论和对平台上骗局的投诉，则需要考虑它们。
- 不清楚的政策： 可靠的平台全面提及服务条款和隐私政策。模糊或缺失的政策是一个危险信号。
- 市场操纵： 无法解释的交易量或极端价格波动，没有任何相应的新闻或事件，都可以表明操纵。
如何防止假交易模拟器
假交易模拟器构成了重大威胁。这些欺骗性工具可以模仿合法交易，从而导致欺诈，数据泄露和声誉损失。了解这些模拟器如何运作和实施有效的预防措施对于保护您的业务和客户至关重要。这是您可以减轻与假交易模拟器相关的风险的方法：
- 验证一切： 双重检查所有交易详细信息 – 收件人地址，金额和汽油费 – 在确认之前，因为区块链交易是不可逆转的。
- 明智地选择： 仅使用经过第三方安全审核的知名钱包和交易所，并提供安全措施 两因素身份验证（2FA） 和冷藏。
- 当心“免费”优惠： 要谨慎对待未经请求的“免费令牌”优惠，尤其是那些需要钱包连接的报价。
- 智能合约安全： 与智能合约互动时，请使用区块链探险家或受信任的平台来验证其合法性和 安全审核。
- 独立验证： 使用区块链探险家 etherscan 或者 BSCSCAN 独立验证交易细节，而不是仅依靠可以操纵的钱包或交换界面。
- 坚持可信赖的Dapps： 仅使用 分散申请（DAPP） 具有透明的团队，开源代码和积极的安全性评论。
- 更新您的软件： 定期更新您的软件和设备以修补 安全漏洞。使用强密码，避免从不受信任的来源下载软件。
- 保持知情： 教育自己 加密骗局。遵循安全更新，与知名的社区互动并从过去的欺诈案件中学习。
如果您成为假交易模拟的受害者，该怎么办？
如果您成为欺诈性交易模拟器骗局的受害者，请迅速采取行动以避免进一步的损失。警告骗局发生的平台。通知您的网络 – 朋友，加密社区和在线论坛，以防止进一步的骗子案件。
记录所有证据，包括屏幕截图，交易数据和骗子文本。向适当的当局报告骗局，例如网络犯罪部门，金融监管机构或区块链平台。如果您共享钱包访问或 私钥 使用骗子，立即将剩余的资金转移到安全的钱包中，以避免进一步的损失。
如果您损失了大量资金，请致电区块链法医专家追踪交易，尽管恢复可能很困难。
