说白了, 就是有人在你不知道的情况下, 给你的钱包签了交易许可。这轻则可能会转走一些小额的数字货币。重则可能把账户里面的资产全部清空。
我去年帮一个所谓的“朋友”忙活一下转账数字加密货币的事情, 那个人给我发过来一段授权链接, 我一瞅见上面显示的域名是bitkeep, 心里头并没有多想, 顺手就点击了。
谁曾想那一笔授权额度实际上是没有任何上限的, 他接着分作三次把那些币种给转走了。等我察觉到这事儿不对的时候, 时间已经过去了超过四十八个小时, 区块链上的记录是不能够进行修改操作的, 没办法, 我只能选择去报警处理。
我现在的做法是,在每次进行授权操作以前, 先去查询一下交易哈希还有额度方面的情况, 如果发现的额度超出了当天的正常使用量, 那就直接选择拒绝。此外, 钱包里的私钥和助记词是绝对不应该出现在任何网页的输入框里面的, 但凡敢让你去填写这些内容的, 十有八九都是钓鱼网站。