TON钱包显示钓鱼链接、数天盗取2.2万TON！

由于背靠Telegram这一庞大通讯软体，加上生态发展繁荣、投资机构青睐，公链TON越来越受到投资者的关注，参与其生态互动的人也越来越多，但各种钓鱼诈骗也应运而生。

链上安全团队ScamSniffer就在昨(10)日稍早于社交平台X上揭露了一起离奇的钓鱼诈骗事件，称受害者在点击一个显示“将会收到5,000USDT”的视窗后，不仅不会得到这5,000USDT，还会丢失自己钱包中的$TON。

诈骗原理分析

据ScamSniffer分析，该钓鱼诈骗实际上是利用了TON钱包转帐的Comment机制，连结所显示的“收到5,000USDT”的资讯实际上是一则Comment内容，并非真的有资金转入。例如，像Tonkeeper这样的钱包就会在用户签名时显示出Comment内容，这样很多用户就会受到误导。

不仅如此，利用该机制，诈骗者可能还将针对不同的用户量身定制误导性的资讯，以此引诱用户上钩。

另据ScamSniffer统计，某钓鱼地址已经利用该手段在短短几天内就盗取了2,2000枚TON。

最后，ScamSniffer提醒投资者，TON作为一条背靠Telegram的庞大公链，参与其生态互动的用户越来越多，各种钓鱼诈骗也相伴而生，因此投资者需在参与交互时保持谨慎。