Cẩn trọng với bản sao/lừa đảo — các trang web giả mạo WeatherBot
Nhiều trang web lừa đảo hiện đang mạo danh WeatherBot. Trông giống, dùng thương hiệu của chúng tôi, và một số đang chủ động phishing khóa riêng từ những người dùng tưởng đang ở trang của chúng tôi. Đừng kết nối ví với bất kỳ trang nào trong số đó. Thông tin dưới đây giải thích cách nhận diện WeatherBot thật và phải làm gì nếu bạn đã từng tương tác với một bản sao.
Tên miền WeatherBot hợp lệ duy nhất
https://weatherbot.fi — đây là tên miền duy nhất mà chúng tôi vận hành. Nếu URL trên thanh trình duyệt khác với weatherbot.fi, bạn không phải đang ở trên WeatherBot.
Đánh dấu trang. Nhập tay. Đừng nhấp vào link từ DM, nhóm Telegram hay tweet ngẫu nhiên hứa đưa bạn đến "WeatherBot mới". Không tồn tại.
Tên miền sao chép / lừa đảo đã xác nhận
Trong vài tuần qua, đội ngũ đã xác nhận ít nhất sáu tên miền đang chủ động mạo danh WeatherBot. Một số sao chép toàn bộ bảng điều khiển của chúng tôi từng pixel. Tất cả đều không an toàn.
weatherbot.ai
polyweatherbot.fi
polymarketweatherbot.fi
weatherbot-app.com
weatherbots.fi · weather-bot.fi · weatherbot.io
Danh sách này chưa đầy đủ. Bản nhái mới xuất hiện mỗi tuần. Quy tắc rất đơn giản: nếu không phải weatherbot.fi, đó không phải là chúng tôi.
Kẻ lừa đảo thực sự làm gì
Đây không phải suy đoán — chúng tôi đã reverse-engineering ba bản sao đang hoạt động. Đây là cách thức:
- Luồng kết nối ví trông giống hệt. Màn hình "Connect Wallet" trên bản nhái trông giống hệt của chúng tôi, nhưng biểu mẫu được nối đến bên thứ ba mà chúng tôi không liên kết. Không an toàn và không hợp lệ.
- Thông báo "WeatherBot v3" giả mạo. Các nhóm Telegram và tài khoản X (Twitter) đẩy các tin nhắn khẩn cấp "chuyển ví của bạn sang tên miền mới". Không có chuyện chuyển đổi gì cả. Nếu thấy, hãy giả định không phải chúng tôi.
- Quảng cáo tìm kiếm tài trợ. Một số bản nhái đã trả tiền cho quảng cáo Google ở đầu kết quả tìm kiếm cho "weatherbot" và "polymarket weather bot". Bỏ qua quảng cáo — kết quả organic đầu tiên mới là thật.
- Tin nhắn DM hỗ trợ giả mạo. Nếu ai đó nhắn DM cho bạn nói rằng họ thuộc hỗ trợ WeatherBot và yêu cầu khóa riêng, seed phrase, hoặc "chữ ký xác minh", thì không phải chúng tôi. Chúng tôi sẽ không bao giờ yêu cầu bất kỳ thứ nào trong số đó, qua bất kỳ kênh nào, không bao giờ.
Nếu bạn đã kết nối ví với một bản nhái
Chuyển vốn sang ví mới để phòng ngừa. Các trang sao chép không an toàn và không hợp lệ, và bất kỳ khóa nào bạn đã nhập ở đó nên được coi là bị lộ. Tạo một ví mới, chuyển tất cả mọi thứ ra khỏi ví cũ, và ngừng sử dụng ví cũ để giao dịch.
Cách xác minh bạn đang ở WeatherBot thật
Năm lần kiểm tra nhanh, theo thứ tự. Nếu chỉ một trong số đó không qua, đóng tab lại.
-
1
Thanh URL hiển thị chính xác
weatherbot.fi— không có ký tự đuôi, không có dấu gạch ngang, không có tên miền phụ nào khác ngoàiwww. -
2
Biểu tượng khóa là thật. Nhấp vào. Chứng chỉ phải được cấp cho
weatherbot.fibởi Let's Encrypt. Bất kỳ điều gì khác — chứng chỉ hết hạn, tên không khớp, tự ký — nghĩa là bạn không ở nơi bạn nghĩ. - 3 Tự gõ URL. Đừng nhấp vào link trong Telegram, Discord, X, email, quảng cáo Google hay bài đăng diễn đàn. Chỉ dùng URL tự gõ. Hoặc bookmark đã lưu lần đầu truy cập.
- 4 Sử dụng ví giao dịch riêng biệt. Ngay cả trên trang thật, ví giao dịch của bạn nên là một ví riêng chỉ chứa số tiền bạn định giao dịch — không bao giờ là ví chính, không bao giờ là ví có NFT hoặc nắm giữ dài hạn.
- 5 Nếu thấy bất kỳ điều gì bất ổn, hãy rời đi. Font khác, trang thiếu, link hỏng, "ưu đãi chuyển đổi giới hạn thời gian", bất kỳ pop-up nào yêu cầu seed phrase — đóng tab. Đừng cố đoán xem nó còn an toàn không. Không an toàn.
Giúp chúng tôi đóng chúng — báo cáo bản sao
Nếu bạn phát hiện một tên miền mạo danh WeatherBot mà không phải weatherbot.fi, hãy gửi cho chúng tôi. Chúng tôi gửi yêu cầu takedown đến các đăng ký, nhà cung cấp lưu trữ, Cloudflare, danh sách chặn của trình duyệt, và mạng quảng cáo — nhưng chúng tôi chỉ có thể làm điều đó cho các trang web mà chúng tôi biết.
Tóm lại
Chỉ có một WeatherBot, ở một tên miền: weatherbot.fi. Mọi trang khác mạo nhận là chúng tôi đều không an toàn. Đánh dấu trang thật, gõ tay khi nghi ngờ, và làm ơn báo cho chúng tôi khi thấy bản giả. Người dùng của chúng tôi là mạng lưới takedown hiệu quả nhất chúng tôi có.
Hãy giữ an toàn. Trading vốn đã đủ khó, đừng để mất tiền vì một lỗi đánh máy.