意外獲得空投獎勵？小心資產被掏空！
原標題：明明是空投，為什麼幣沒了？
二級標題
二級標題
什麼是虛擬貨幣空投
關注虛擬貨幣的朋友，應該都聽說過“糖果”和“空投”，那糖果和空投分別是什麼呢？兩者又有什麼區別呢？
糖果
糖果
糖果就是指區塊鏈項目方給早期用戶獎勵的代幣，等待該項目上線交易所後，贈送的代幣是可以在交易所直接變現的。
獎勵方式：一般是註冊獎勵和邀請獎勵，獎勵的代幣直接發放到個人賬戶，也有些項目方規定需要加入該項目的社群（微信群、電報群等），通常參與方式都比較簡單。
空投
空投
空投
雖然“糖果”和“空投”都是給用戶免費發放代幣，其實嚴格來說兩者是有一定區別的，最大的區別就是兩者的派發方式。糖果派發是直接贈送給參與活動的用戶，空投是項目方選擇一個時間節點，根據當時某種代幣的資產分佈情況，按一定比例贈送代幣給潛在用戶。
空投和糖果的不同有兩點：
1、空投不是針對所有用戶，而是一部分指定的潛在用戶。
2、空投贈出的代幣數量不是恆定的，而是按照每個用戶的擁有比例來決定。
二級標題
二級標題
真實案例解析
騙子先是冒充Sushiswap官方空投，後冒充imToken錢包官方，誘導用戶下載詐騙的APP導入自己的錢包，之後騙子在後台獲取到用戶私鑰，把錢包裡的虛擬貨幣轉走。
冒充的客服給用戶發的公告
1、騙子利用Sushiswap官方的空投信息，借用其官方知名度，自己製作空投頁面，在微信群中偽裝客服引導用戶參與。不僅如此，客服為了和用戶拉近距離，使用美女或帥哥作為頭像。
2、騙子把Sushiswap官方項目所有資源，官網、合約開源代碼，宣傳語等包裝成自己的素材，誘導用戶。
3、吸引用戶進入電報、QQ、微信群，通過微信一對一的給用戶發送公告（詐騙信息），如果你對此懷疑，他們會發送給你P好的官方公告圖，用戶在真正的官網上是查不到騙子發布的公告，所以騙子會告知用戶該代幣是不對外發放的，僅對參與的用戶發放獎勵，對於此解釋，不少用戶信以為真。
騙子P的imToken官方公告
4、騙子為了加強這個項目的真實性，會P出各種各樣的圖來（例如：用戶已經獲得代幣發放的圖、官方的項目圖），同時還會通過語音或官方400電話（假的），引導用戶進入發送的鏈接或下載imToken錢包。
其實這個下載的錢包是項目方自己仿冒研發的錢包，並不是imToken官方錢包，用戶下載之後，自己創建新錢包轉入相應數量的本金，或者導入自己原有的錢包私鑰，領取平台所宣傳的空投福利，而此時，騙子就已經拿到了用戶的私鑰。
二級標題
二級標題
詐騙手法
以空投為噱頭騙取用戶的私鑰是犯罪分子新型的詐騙手段，一般來說他們要經過以下步驟：
1、項目方發行代幣。
2、製作項目官網或APP。有的騙子會直接仿造一個出名的項目官網，只是域名稍微有所不同，不仔細看很難看出來，騙子還會通過在搜索網站購買廣告位和競價排名，引導用戶訪問虛假官網；
3、製作相關宣傳資料，包裝該空投項目。例如白皮書、商業計劃書、媒體宣傳話術；
4、建立各大媒體宣傳渠道，準備電報群、QQ群、微信群，Twitter、Youtub賬號，在以上各大平台進行宣傳發放該項目資料，特別會在電報群中做推廣，因為其匿名和隱私性，來躲避監管部門的追查；
5、引導用戶下載註冊假冒錢包APP，導入自己的錢包或者創建一個錢包類型的賬戶；
6、以免費空投的名義在各大媒體渠道進行宣傳；
安全提醒
安全提醒
安全提醒
知帆科技安全團隊提醒大家：
1、遇到空投項目要多渠道了解比對。可以先從網上查詢，與朋友打聽了解，如果你看到這個官網的信息很粗糙，不支持多語言環境，很有可能是假冒的官網，可以通過域名可進行區分。
2、項目活動通告，要從官網上查看，但凡官方沒有相關信息，都有可能是假冒的項目。近期，知帆安全團隊收到騙子誘導用戶下載假冒錢包APP盜取資產的相關案件，也就是說騙子蹭imToken錢包的熱度，自己仿造一個假的imToken官網（假的：imtokenx.im；真的： token.im）同時冒充imToken客服發布虛假官方信息，以免費領取空投代幣為理由，誘導用戶掃描二維碼下載假的imToken錢包並充值，利用假錢包實施詐騙。
3、不要打開不明鏈接領取空投，如果讓下載有關APP，一定要從官網下載。
4、不要導入自己錢包的助記詞或私鑰到陌生錢包APP。
5、當你想要投入更多資金購買代幣以獲得更多空投的時候，一定要小心謹慎，注意理性投資。
