感谢邀请肖恩回答！
大家好！我是爱思考不爱嫩模的肖恩！加密货币是全球金融的新前沿，就像美国蛮荒西部的拓荒时代一样，无限的机会带来了肆无忌惮的盗窃和欺诈。随着越来越多的人参与加密货币，骗子和小偷的数量也呈指数增长。
今天，肖恩和大家回顾一下，币圈欺诈者利用那些套路和手段非.法.集.资，以及如何识别潜在的骗局。
1. Telegram钓鱼
自2017年ICO和token销售狂潮以来，网络钓鱼诈骗已成为Telegram上加密货币领域日益严重的威胁。为了更好地理解这种现象，让我们来看看骗局通常是如何运作的。
首先，一个骗子会使用一个不引人注目的用户名加入一个聊天组，这个用户名看起来会和这个组中的其他用户保持一致。一旦在聊天中，他们很可能会将自己的名字和照片更改为与组管理员完全相同。在这一点上，他们将开始向用户发送直接消息——或者是随机发送，或者是响应主组中发布的问题或消息。
例如，如果有人在公共组中问了一个问题，骗子通常会给那个直接提供帮助的人发信息。骗子经常假装为相关的团队或项目工作，声称他们可以为用户提供帮助——比如提供如何参与众筹的信息。
在组中，一些骗子被发现直接向用户发送加密货币地址，并要求将资金发送到那里。其他人会先要求一个电子邮件地址，然后通过电子邮件从一个看起来非常类似公司的官方电子邮件地址发送欺诈性的资金请求。
一旦代币销售活动结束，我们看到的骗子最终放弃并继续前进。然而，我们仍定期看到我们的用户收到声称来自官方的消息，并坚称正在进行优惠销售或其他形式的虚假承诺。
如何识破骗局
首先，不要将加密货币或任何其他类型的货币发送给任何看起来不熟悉或不合法的用户或帐户。
如果想验证与你交谈的人是不是项目的实际成员，单击他们的照片并检查他们的注册用户名，从而打开他们的个人资料信息。注册用户名与显示名称不同，显示名称可以设置为与实际管理员相同。然后，可以在Telegram组设置中验证此人是否是该组的注册管理员。如果他们不是，那么肯定是在处理一个骗子，应该报告用户的问题。
2. 病毒与特洛伊木马
这种类型的攻击对加密货币空间来说是相对较新的，但它没有显示出任何放缓的迹象。下面是病毒攻击和特洛伊木马骗局的工作原理。
攻击者会将文件发布到聊天室或论坛。该文件可能有一个名称，表明它是正式的，或对小组或项目的追随者非常感兴趣。文件名通常包括项目名称或关键字，如“ICO”。这些文件的扩展名看起来是无害的。我们最近看到的一个流行的文件扩展名是. scr，它是为屏幕保护程序指定的文件。这种类型的文件可能包含病毒或其他恶意代码，这些代码无疑是为了定位和提取可能帮助黑客访问你的加密货币(如私钥、密码等)的信息而设计的。
如何识破骗局
这个也很容易识别和避免。不要以任何理由下载发布到聊天组、论坛或任何其他类型的共享数字社区的文件。项目管理员将只共享到官方来源的链接，如公司网页、YouTube频道、博客文章等。如果该文件看起来合法，但你不确定，请询问管理员——并且总是在谨慎的情况下出错。
3.钓鱼网站和虚假博客
当有人创建了外观相似的网站和博客，俗称钓鱼网站。钓鱼网站的经营者将注册看起来非常像真实网站的域名。如果真实的网站地址类似于“realsite”。，诈骗网站的经营者将注册“真实网站”。例如io或realsite.com。
在这些网站上，虚假贡献页面会添加链接，列出要发送以太币或比特币的地址，并声称智能合约将自动接收以太币并发送正确数量的代币作为回应。当然，这是一个谎言，只是一个陷阱，企图捕捉毫无戒心的个人。
如何识破骗局
这个会有点难。首先，重要的是你要仔细检查，确保你知道你想要访问的项目的正确网站。一个很好的检查地方将是固定在官方Telegram组或链接在其他值得信赖的网站。即使你觉得你在正确的网站，不要发送加密货币到任何地址列出在网站，因为作为合法的项目不会张贴一个地址或要求贡献。博客站点和服务也是如此。
结论
这类骗局很容易识别，只需要一点耐心和反复检查即可。请记住，如果一个骗子、黑客或小偷获得了你的加密货币，那么任何人都无法将其找回。当涉及到我们在任何地方发送价值的自由和灵活性时，加密货币是人类向前迈出的一大步。然而，随着自由的增加，风险也随之增加。
如果还想了解更多关于区块链方面的知识，可以关注肖恩的头条号，肖恩会不定时分享有价值的内容。