近年来，web 3钓鱼事件频发，涉及的黑色产业链相当严重。web 3行业的安全形势尤为严峻。web 3钓鱼实际上是针对Web 3参与者的网络攻击。用户通过各种方式窃取用户的签名和授权，引导用户进行各种错误操作。最终目的是骗取参与者钱包里的加密数字资产。在这里，我们将对常见的Web 3钓鱼方法进行系统分析，为大家提供一些安全保障。
Web 3常见钓鱼方法分析
1。在 1下钓鱼。许可链
Permit主要是erc 20标准的一个扩展功能。这个函数的原理是允许获得签名的一方通过签名来使用令牌。钓鱼者通常会伪造钓鱼链接或钓鱼网站，通过这些网站诱导用户签名。如果用户签名，钓鱼者可以窃取用户签名并授权加密资产交易。
2。Eth_Sign钓鱼
eth_sign作为一种开放的签名模式，可以对任何哈希值进行签名。钓鱼者只需要伪造恶意签名数据，通过eth_sign诱导用户完成签名，就可以攻击用户的个人加密资产。
3。授权捕鱼
授权钓鱼攻击者会通过伪造恶意网站或在项目官网挂出特洛伊木马的方式，诱导用户进行错误操作，从而获取用户的资产操作权限，进而实施对加密资产的窃取。
安全预防措施
当遇到这种钓鱼行为时，用户首先要做的就是不要点击任何不明链接。现在官方社交媒体账号频繁被盗，不要太相信官方消息，因为这些官方消息可能伪装成钓鱼信息。在使用app等应用时，一定要注意甄别，避免使用伪造的app或网站，对任何目标和内容的信息都要多次确认，保持高度怀疑，以确保自己。