Pi Network 用户遭遇粉尘转移骗局,诈骗分子使用虚假的 314,159 美元价格备忘录。

诈骗分子向 Pi Network 钱包发送少量 Pi Coin,并附上虚假的价格通知,目的是引诱 Pioneers 访问钓鱼网站并窃取密码短语。
诈骗分子正向数千个@PiCoreTeam钱包发送少量$Pi,此举似乎旨在诱使 Pioneer 用户访问钓鱼网站。这些转账通常为 0.000314 Pi,并附有声称汇率荒谬的备注,例如“1 Pi = 314,159 美元”。
这些数字巧妙地运用了圆周率π(3.14159),旨在吸引钱包持有者的眼球。其目的是诱使接收者交出他们的钱包密码或圆周率π。
Pi Network 灰尘转移骗局的运作原理
这种策略类似于地址投毒,攻击者会发送一笔小额交易,使自己的地址出现在受害者的交易记录中。Trust Wallet将地址投毒描述为一种诈骗手段,攻击者通过发送小额转账,诱使用户稍后从交易记录中复制虚假地址并向其转账。在这次 Pi 攻击活动中,小额转账和备注似乎主要用作诱饵,吸引受害者的注意力并引导他们点击恶意链接。
攻击目标通常是那些钱包信息因公开评论、虚假网站、钓鱼链接或诈骗应用而泄露的用户。Pi 的区块链是公开的,这使得攻击更容易发生。据crypto.news报道,由于 Pi 区块链上的钱包余额是公开可见的,攻击者可以识别持有大量 Pi 代币的账户,并发送欺骗性请求。
备忘录中提到的价格信息也是错误的。据Gate新闻报道,Pi Network的核心团队此前曾警告称,该代币没有官方市场价格,任何显示Pi代币即时价格的网站都是骗局。
先驱者的注意事项
据Cryptonews报道, Pi Network 已声明绝不会向用户索要密码或钱包口令。该报道还指出,Pi 钱包为非托管钱包,这意味着丢失的访问权限无法由团队恢复。AhnLab 旗下 ASEC 的安全研究人员也记录了一些伪装成 Pi Network 官方网站的钓鱼页面,这些页面诱骗用户输入钱包恢复信息。研究人员建议用户直接通过官方应用程序或网站进行查询,而不是点击消息中的链接。
先行者可以通过以下几个步骤降低风险:
- 请勿在任何不受信任的网站或应用程序上输入您的密码短语。
- 忽略主动提出的出售Pi的要约。
- 如果收到金额很小且备注不寻常的转账,请将其视为诈骗迹象,切勿点击任何链接或与之互动。
由于区块链交易不可逆转,一次错误的批准或泄露的密码短语都可能导致资金永久损失。
来源
Trust Wallet:地址投毒
crypto.news:由于诈骗事件频发,Pi Network暂停支付请求
AhnLab ASEC:钓鱼网站窃取 Pi Coin 钱包。


