最近安全研究员曝光了一起严重的诈骗案件：有人冒充某头部合规平台的客服，在Telegram和其他社交媒体上活动，利用社交工程技巧对用户下手，已经成功骗取了200万美元。

这类骗局的套路无非就这几种——通过假客服身份取得信任，诱导用户分享私钥或助记词，或者假借平台名义要求提供账户信息。

怎么防范？几个铁则要记住：第一，官方客服永远不会主动问你要密码、助记词或私钥这类核心信息；第二，有问题直接登录官方网站或App联系客服，别相信陌生私聊；第三，大额资金存放在硬件钱包，交易所账户只留必要的流动资金。

被这样的骗子盯上不是个案。越来越多人参与Web3领域，骗子也越来越聪明。自己多长个心眼儿，别等吃了大亏才后悔。