L的虛擬貨幣投資日記 (18/2/2018) - 如何避免被Scam?

今早是Credits ICO的開賣日子，很不幸地，小弟有朋友不慎中了騙局(Scam)，所以今日就想講一講有關ICO的Scam。

 Source: Wikimedia Commons

今時今日的ICO幾乎每一個都有scam，我的意思不是個ICO本身是scam，而是有騙徒利用一個真實ICO的名義去騙走人的虛幣。

騙徒手法層出不窮，方法主要有以下幾種(由最低技術排到最高技術)：

1. 訛稱有某一個熱門ICO的Pre-sale可以私底下以優惠價格參與，然後在參與者付幣後消失。(例子: 幾乎每一個熱門的ICO都有)
2. 在Telegram官方ICO群組假扮該ICO的職員，私訊一些遇到傳送虛幣問題的參與者，提供虛假地址讓他們傳送，騙走虛幣。(例子: 幾乎每一個ICO都有)
3. 開一個假扮官方的Telegram Group/Channel，在群中提供虛假的付幣方法及指示，騙走虛幣。(例子: 幾乎每一個ICO都有, 今天的例子是Credits)
4. 假冒官方的Email，提供虛假的付幣方法及指示，騙走虛幣。(例子: Experty, BeeToken)
5. 騙取ICO官方職員，獲得官方Telegram Group的管理員權限，再以管理員身分騙得參與者信任，再提供虛假資料讓他們上當，騙走虛幣。(例子: Seele)
6. 入侵官方網站，改變付幣地址，在參與者完全不知情下騙走虛幣。(例子: Apex)

今天我的朋友就是中了第3個招數。早上Credits開始ICO的時候，為了疏導人潮，很貼心地安排不同的人會在不同的時間收到地址，但是我的朋友沒有留意到這個安排，在登入官網後找不到地址就很心急的去用其他不同的地方找，結果找到了一個假冒的Telegram Channel，看到地址就很心急的把ETH傳送出去，結果，0.5ETH就這樣送到騙徒手中了。

 假冒的Credits Telegram Channel，有3000幾人(官方的是2萬4千人)，看看最後一句，竟然是叫你不要相信官方頻道的地址，因為那些也是Scam addresses! (Telegram截圖)

結果除了我朋友還有另外兩人中伏, ETH Bye Bye了! (Etherscan.io截圖) [原址](https://etherscan.io/address/0x43cf35aca5ac49ba8462fa02de96e9d469e9188c)

故事教訓大家，所有不是來自官方的資料都絕對不要相信，任何陌生人主動接觸你更是可疑。基本上每一個ICO都會很清楚的解釋整個程序(通常會在官方Telegram Group pin message，又或者在官網有詳細指示)，大家一定要看清楚並完全明白整個安排才好進行射幣的程序。一般而言那些Telegram管理員很少會主動PM你，有什麼問題應該公開在群組問。Email就要看清楚寄件者地址(這裡有教學)，click任何連結前必須小心。在官網時也要留意安全憑證是否真實才好登入。另外，你也可以到這裡檢查存幣地址或Smart contract的真確性。這樣子基本上1-5的招數都不會騙到你，至於第6招就是ICO公司那邊的責任，多數是有得賠償的(Apex結果是射幣到騙徒地址的人都會當參與了ICO，可以分配到代幣)。

凡事小心，不要貪心，是最能保障自己不會被騙的方法。

延伸閱讀:
有關Seele的scam:
https://www.ccn.com/impersonators-scam-seele-ico-investors-out-of-2-million-worth-of-ether/

有關Apex的scam:
https://www.cryptohyeah.com/apex-ico-website-hacked-1k-neo-stolen/
https://twitter.com/apexnetworkcpx/status/957915271792091136 (btw, 呢張相睇十次笑足十次)