app[.]heipliquid[.]com

• 撤销令牌授权 — use revoke.cash 撤销授予恶意智能合约的访问权限
• 转移剩余资金 迁移到一个全新的钱包。该受损钱包已不再安全
• 更改所有密码 — 电子邮件、Exchange 账户，以及任何使用同一密码的账户
• 启用双因素认证 使用身份验证器应用（而非短信）。禁用基于短信的恢复功能
• 冻结卡片 如果您在钓鱼网站上输入了银行信息

据 联邦调查局，其中最重要的细节是交易数据：

• 加密货币地址 — 诈骗分子的钱包（例如， 0x5856...35985)
• 金额及加密货币类型 — 确切金额（例如：1.02345 ETH、0.5 BTC、500 USDT）
• 交易 ID（哈希值） — 唯一的区块链交易标识符
• 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
• 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
• 所有网址和域名 诈骗者使用的（包括 app.heipliquid.com)
• 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整，对调查仍有帮助。

• 联邦调查局（FBI）IC3 — 互联网犯罪投诉中心（美国联邦举报渠道）
• 欧洲刑警组织 — 欧洲网络犯罪报告（欧盟）
• Chainabuse — 在各交易所和平台上标记诈骗钱包
• 您的加密货币交易所 — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
• 当地警方 — 即使无法立即采取行动，也能留下正式记录

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

• 虚假网站 — 与正规网站完全一致的克隆网站，仅域名略有改动
• 恶意批准 — “连接钱包”的提示会使攻击者获得无限的代币消费权限
• 猪的屠宰 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任，随后钱被骗走
• 退款诈骗 — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
• 虚假广告与空投 — 谷歌/社交媒体广告和“免费代币”优惠会导致钱包被掏空
• 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站，使得欺诈行为更难被察觉

• 使用硬件钱包 （Ledger、Trezor）。切勿在浏览器钱包中存储大额资金
• 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
• 阅读每项批准 — 签名前请验证权限。拒绝无限制的批准
• 验证域名 — 查看 PhishDestroy 在进行互动之前，请检查HTTPS、拼写和域名注册时间。
• “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期