假核准撤銷詐騙誘騙 Web3 用戶，使其誤以為自己正透過撤銷交易核准來保護錢包安全，但實際上，受害者支付的高昂「燃料費」直接進入詐騙者的口袋。
犯罪份子會利用幣安錢包「撤銷」功能，在您每次嘗試取消假核准的權限時，均會利用該功能榨取您的資金。
為保護您的資產，請務必驗證核准、檢查費用，並謹慎處理所有 Web3 交易。
「撤銷」總是安全的，對吧？這是大多數加密貨幣用戶的看法，尤其「撤銷」通常被認為是 Web3 安全保障的關鍵部分。不幸的是，詐騙者已找到利用此功能的方法。在先前的幣安錢包安全部落格中，我們討論過在未仔細驗證所有細節的情況下核准智能合約交易的固有風險。在本篇部落格中，我們將詳細說明什麼是假核准詐騙、詐騙者操縱「撤銷」功能來謀取利益的方式，以及最重要的，如何避免成為類手法的受害者。
假核准詐騙會利用「撤銷」誘騙用戶，使其誤以為自己正收回對陌生平台或智能合約所授予的交易權限。當用戶試圖這麼做時，他們最終要支付高昂的「燃料費」，同時相信其正保護自己的錢包。
誘餌：當用戶在 Etherscan 等區塊鏈瀏覽器或錢包內瀏覽代幣核准時，會發現其無法辨識的代幣存在陌生核准。看起來像是某些未知的合約可以存取其寶貴資產。恐慌隨之而來，用戶本能地想要撤銷核准，誤以為其正保護自己的加密貨幣。
詭計：然而，從一開始這筆核准從未真正授予。詐騙者尚未獲得用戶的代幣存取權限。反之，他們利用錢包或區塊鏈瀏覽器顯示資訊的方式，使它看起來像是向陌生合約授予存取權限。這只不過是一個視覺詭計 – 一種看似真實的假核准。用戶從未授予任何存取權限，但當其試圖撤銷該核准時，就觸發了詐騙。
燃料費陷阱：用戶觸發的「撤銷」交易是真實的，此為合法操作，但旨在讓戶用損失一筆高昂的手續費。詐騙者從高昂的交易費用中獲利，通常利用該費用來鑄造新代幣或執行其他受其控制的惡意操作。用戶所認為的保護措施變成了一個代價高昂的錯誤。假核准只不過是引誘用戶白白付出代價的誘餌。
雖然這些詐騙並未直接竊取資金，但它們透過極高的燃料費榨乾用戶的錢包，而其餘資產卻未受影響。
代價高昂的循環：最糟糕的部分是什麼？這種狡猾的核准不會從瀏覽器中消失。如果用戶認為撤銷失敗，他們可能會再次嘗試，不知不覺中為詐騙者提供了更多資金。每次嘗試都會增加損失，因為詐騙者還有機會將用戶的加密貨幣收入囊中。用戶越是試圖修復，就越陷入陷阱。
在下圖中，您會注意到鏈瀏覽器顯示用戶已授予未知支出者「BEP-20 代幣*」的無限制核准。此種驚人的畫面可能會引發恐慌，使用戶相信其不知情地授權了惡意合約。
然而，實際上，這是假的 USDT 代幣，詐騙者已操縱顯示內容，製造出事前核准的假象。
仔細觀察交易頁面，就會發現該詐騙代幣針對多個連結地址已產生 300 筆核准請求。這種手法旨在放大緊迫性，迫使受害者立即採取行動。
當用戶試圖撤銷核准時，他們反而會被收取高昂的費用，從幾美元至可能數百甚至更多。這些費用不僅浪費；詐騙者會積極利用它們，使用交易來鑄造新代幣或執行其他惡意操作，同時保持不被察覺。
在上述例子中，受害者試圖撤銷核准，結果卻適得其反。詐騙者利用交易謀取私利，讓用戶支付意料之外的高額費用，而且無計可施：誤導性的核准仍然可見，加深了用戶必須再次嘗試的錯覺。
詐騙者會利用恐懼和急迫感促使您犯下錯誤。如果事情看起來不對勁，請在採取行動之前退一步、深呼吸，並評估情況。清晰的頭腦是防止落入陷阱的最佳防禦。
在核准任何交易之前，請花點時間查看詳情。金額是否正確？您是否認識合約地址？是否有任何奇怪的警告或不尋常的費用？如果感覺不對勁，請與可信賴的來源、平台或論壇進行交叉確認。
熟悉您使用的鏈上燃料費平均規模。如果交易手續費看起來異常高或不尋常，則可能是一個風險警告。在繼續操作之前，使用 Etherscan 的 Gas Tracker、GasNow 或 Blocknative 的 Gas Estimator 等工具監控即時燃料價格，並驗證預期成本。
詐騙者不斷改進其手法，但知識是您最有力的防禦。您對新興威脅和安全最佳做法了解得越多，就越能在風險警告變成代價高昂的錯誤之前發現它們。隨時關注幣安學院，並深入瞭解我們的安全系列以獲取最新詐騙的深入見解。
詐騙者依賴緊迫感而獲利，但稍加警惕就會有很大的幫助。對抗此類詐騙手法的最佳防禦不僅要知悉它們的存在，還要透過仔細檢查核准、使用受信任工具驗證費用，以及絕不倉促進行交易來領先詐騙者採取行動。請記住，格外謹慎不等於多慮，而是在動態的 Web3 世界中多一層保護。
