最近看了两部国产电影，分别是《「骗骗」喜欢你》和《误杀3》，一个讲的是「诈骗」的故事，一个讲的是「贩卖儿童」的故事。这样的事情当然不能发生在国内，所以一个在「澳港」，一个在「泰国」。
《「骗骗」喜欢你》故事全靠编，情节很扯，从头到尾没有一点看起来是真实的，不过如果当作童话来看，插科打诨的笑料、圆满的结局很适合过年的气氛，一笑而过就好。
原以为《误杀3》是悬疑推理的电影，没想到是现实惊悚的题材。电影的故事原本很简单，被导演故意烘托成悬疑的气氛，有几处惊悚的画面吓得小朋友们直哭。电影充斥着暴力和血腥，探讨了人性的险恶，对待儿童的残暴，社会的黑暗和悲惨，这种电影不太适合合家欢的时候观看。
我时不时会收到一些诈骗邮件，大多数情况下，Gmail 会自动将它们归类为垃圾邮件。不过，我经常会去翻一翻垃圾邮件夹，以免错过一些正常的邮件。现在谷歌的算法非常先进，其 AI 模型（基于贝叶斯邮件分类算法 Naive Bayes）的准确率已经超过了 99%。
OpenSea 的钓鱼邮件，声称有人愿意花 0.55 个 ETH 购买我的 NFT
像上面这样的邮件一看就很假，这其中一个很大的原因是，邮件被归到垃圾邮件夹后，图片不会自动加载，看起来就更加可疑。当然，也不能排除有些人的邮箱过滤能力没这么强，因此更容易上当受骗。更何况，我根本不记得自己在 OpenSea 上卖过东西。我记得 OpenSea 确实可以上传图片，但如果想把它们铸造成 NFT，是需要支付 Gas 费用的（以太网ETH上的）。而我肯定没有付过费，所以这封邮件一定是假的。
希望大家都能多加小心，现在的骗子无孔不入。他们广撒网，用的是最简单却有效的策略：只要数量足够大，即使成功的概率很低，抓住一个就是赚到了。这种小概率事件在样本基数足够大的情况下，总会发生。虽然有些邮件看起来明显是假消息，但这也是骗子的一种筛选方式，用来过滤掉更加谨慎的人，专挑那些容易上当的目标下手。
查了一下GMAIL的垃圾邮件箱，发现不止一封，每次的金额都不一样。
英文：A blatantly fake phishing email from OpenSea (NFT)
本文一共 522 个汉字, 你数一下对不对.
我经常收到类似这样的消息，有人请求协助转移资金，并提供钱包的种子短语或密码。
感谢分享如此有价值的信息！有点离题了，我想问一下：我有一个SafePal钱包，里面有USDT，并且我有种子短语。(alarm fetch churn bridge exercise tape speak race clerk couch crater letter)。你能解释一下如何将它们转移到币安/Binance吗？
虽然看起来很诱人，但这实在是好得令人难以置信。不要上当，钱包里的币实际上是无法转出的。
他们实际上只是想骗你将资金（如TRX）转到他们的钱包，并以帮助解锁余额为借口。一旦你将资金转出，就再也拿不回来了。
请记住，任何声称可以“免费”提供带余额的钱包访问权限的人，很可能是在实施诈骗。务必保持警惕，保护好自己的资产！
这些钱包通常需要多签名授权才能访问资金。这意味着即使你拥有种子短语或密码，也无法转移余额，因为还需要其他签名，这一点骗子通常不会提及。
通过公开的种子短语将诈骗钱包导入Tronlink钱包。
Tronlink钱包权限不足（多签名授权）
相反，他们会以解锁钱包为借口，诱骗你转移自己的资金（如TRX）。不要上当——保持警惕，保护自己免受此类诈骗！
保持谨慎，远离诈骗！
英文：Scammers Are Exploiting Multi-Signature Wallets (Tron): Stay Alert!
本文一共 488 个汉字, 你数一下对不对.
在波场（TRON）和以太网（ETH）上，我见过以下显示的小额交易。
比如以下显示在Tron Scan区块链浏览器，显示的这笔交易被怀疑是从一个与用户账户有相同结尾字符的账户发起的攻击。请警惕这种骗局。
这笔交易被怀疑是从一个与用户账户有相同结尾字符的账户发起的攻击。请警惕这种骗局。
当你从A钱包发送资产到钱包B时，攻击者可能会生成一个类似B的钱包地址C（在前缀和/或后缀上非常相似），然后给你发送少量资产。
比如，Steem2TRX 发起了一笔到钱包地址B的交换。
TRON: tronscan explorer 显示一笔合法交易
而这笔交易被攻击者在链上检测到，他们生成了一个长得很像钱包B地址的随机地址钱包类似C，然后从C发送一笔小额交易。
攻击者发送了一些小额交易
如果你不验证来源，可能会误认为钱包C就是钱包B，并将资金转移到C而不是B。你可能之后会向钱包B发送资金，而攻击者则猜你有可能会转错，因为钱包地址C长得和B很像。
忽略这些交易，在转帐时一定要验证目标钱包地址。不要随意下载任意的软件因为有些恶意软件会监视你的剪贴板，并将复制的钱包地址更改为攻击者的钱包地址，让你在不知不觉中将资产发送到错误的地址！
保持警惕，保持安全。现在的骗局真是尘出不穷。
英文：Beware of the Malicious Transactions on TRON Blockchain
前几天在闲鱼上看到有人在卖老款诺基亚手机，出于情怀想买一个来怀旧，于是就下单了。卖家出奇的热情，说什么等下就寄出来，到时候发货的时候把照片拍给我。事情到这里，我还没有任何警觉，事后回想，这时候卖家所有的消息都是语音，没有留下任何文字，我猜测是卖家不想留下文字的证据，虽然可以语音转文字，但转换出来的文字极有可能被抵赖说转换不准确。
当时下单是晚上八点过，不一会儿卖家就发货了，还冠冕堂皇地上传了顺丰快递的单号，当然，这里的快递单号完全是个假单号，是根本不存在的快递单号。于是，闲鱼调用的菜鸟就显示，快递正在等待揽件。当时我想，可能因为太晚了，快递员这时候没法来取件了，而这个快递单是卖家提前在快递员那里预支的，还根本没有怀疑其真实性。
到了第二天中午，我去查看物流信息，发现快递员还没有揽件。这时候我产生了第一个质疑的念头，因为凭我对顺丰时效的了解，一整个上午都不揽件的情况是绝不可能发生的。但我还抱着包容的心态，没有产生绝对的质疑。
到了下午六点过，物流信息还是没有更新，仍然显示待揽件。于是我借助强大的搜索引擎，输入关键字“闲鱼 物流一直不更新”一搜索，找到了豆瓣上的这篇帖子。好家伙，不看不知道，一看吓一跳。这是一篇专门从事虚假发货的骗子给同行科普如何向买家解释物流信息不更新的帖子，内容相当辣眼睛，极具科普意义，强烈建议大家学习避雷！经过反诈骗学习过后，我就给卖家发消息问他发货没，卖家没有回消息，我立马申请了退款，随后卖家回了消息，说快递已经取走了，我问他什么时候取走的，卖家说五点过。至此，我对卖家虚假发货的质疑便完全坐实了，原因很简单，顺丰小哥取件必定会扫码录入信息，物流信息也会立即更新为已揽件，即便物流信息没有更新，生效的快递单号也能查询寄件人和收件人的信息，但卖家提供的顺丰单号完全是虚构了，所以根本查不到任何信息。
闲鱼的规则是，买家发起退款申请后，需要卖家同意才能立即退款，否则要等72小时自动退款。如果卖家拒绝退款，则进入维权程序，这时候客服介入评判。我给卖家发消息让他退款，卖家竟然让我退他的运费，不退运费就不会退我全款？事情到这里，我猜测这个卖家应该是故意靠这种手段赚取运费差价的货色。我让他拒绝退款，让客服介入，卖家从此便已读不回了。
经过72小时的漫长等待，终于自动退款了。
复盘分析下，这种卖家估计靠两种方式牟利，其一就是买家无法识别物流没更新的真实原因，骗子利用时间差，去别处购买商品直接发给买家，自己赚差价。其二就是在买家一直等不到物流信息更新而要求退款时，稀里糊涂地给出一笔所谓的运费。这次事情，作为平台的闲鱼完全偏袒卖方市场，各种举证和投诉根本不起作用，奉劝大家谨慎使用闲鱼，如果遇到诈骗，千万不要点击“确认收货”这四个字，无论卖家怎么忽悠，千万不能点。
最后挂上骗子主页，再附上部分对话记录，以方便大家避坑。
（骗子的闲鱼主页）
（对话记录）
（对话记录）
除非注明，三棵树阁文章均为原创，转载请以链接形式标明本文地址
本文链接：http://www.sksren.com/archives/1881.html
以前喜欢在京东购物，主要是看上了京东自营的次日达，物流极速，很多东西当晚下单第二天就能到，这是自营的优势。
最早开始用京东，大约是在2012年前后，距今已经十二年了。当时的京东还只是个在电脑上浏览购物的网站，当时的京东还只是个在线商城。不知道从什么时候开始，京东把配送业务剥离出来，成立了京东物流，自身变成了京东商城，现如今又弄了个京东金融，众所周知，但凡和金融沾上边，消费者都需要擦亮眼睛，谨防受骗。
京东有个保价功能，就是购物完成过后，如果发现商品降价，可以申请保价，然后退还差价。保价期限有7天的，有15天的，也有30天的，日期视商品的不同会有所不同。曾经退还的差价会按原支付方式退还到自己的支付账户，现如今，京东商城将差价单方面划拨到替用户开通的京东金融账户上，如果消费者想用这笔钱，就需要上传身份证以及绑定银行卡，然后完成实名认证才能使用。这手段，可以说是赤裸裸地耍流氓，说好听点叫店大欺客，说难听点叫非法侵占他人财产，吃相真难看。
抵制电信诈骗，从你我做起。玩不起保价功能就不要玩，不要抠抠搜搜的，绑架消费，注定要完。
除非注明，三棵树阁文章均为原创，转载请以链接形式标明本文地址
本文链接：http://www.sksren.com/archives/1853.html
