Cosineは、DaaS機能とフィッシングパスを含む一般的な暗号化フィッシングテクニックをリストアップしている。

Slow Fogの創設者であるYuzenは、Xプラットフォーム上に一般的なCryptoフィッシングの手口のリストを投稿した： ドレイナー・アズ・ア・サービス（DaaS）機能： - eth_sign/personal_sign/eth_signTypedData_*このネイティブシグネチャの悪用、eth_signはウォレットによってブロックされることが少なくなってきている； - トークン/NFTは、これらの認証機能エクスプロイトの承認/許可に似ている； - UniswapのswapExactTokensForTokens/permit2のような、これらの強力な関数の悪用； - OpenSea/Blurおよびその他のプロトコル機能の利用； - TXデータ4バイトの利用、クレーム報酬/セキュリティ更新など； - 関連する検知を回避するために、Create2を使って資金受け取りアドレスを事前に作成； - ターゲット・ウォレット・アドレスの全資産をソラナ1シグネチャで荒らす； - ビットコイン碑文ワンクリックバッチフィッシング、UTXOメカニズム； - EVMチェーン/Solana/Tronなどの間でフィッシングを切り替える。 フィッシングパス（必ずしもDaaSを使用する必要はない）： - Google/Xやその他の広告ポイズニング、Xコメントやプライベートメッセージポイズニング - 公式番号（X、Discord、Telegramなど）をハックして、フィッシングリンクやその他の詐欺を公開する。ハッキングの方法は一般的で、SIMカードの乗っ取り、サードパーティ製アプリケーションのOAuth認証、Discordトークンの詐欺、Telegramログインコードの詐欺などがある； - BGP/DNSやその他のハイジャックや侵入手法により、公式ウェブサイトに悪意のあるコードを埋め込む； - 公式ウェブサイトに悪意のあるコードを埋め込むサプライチェーン攻撃（以前のLedgerモジュールledgerhq/connect-kitが毒されたイベントなど）； - 隠された罠の契約（ブレイブディスク、裁定取引の罠など）； - 有名なプロジェクト契約にはオーソライズの抜け穴がある； - オーソライズ解除の名目で、ユーザーから特大のガスを盗む； - 偽のイベント/ゼロ送金やその他の目隠し； - ウォレットの送金履歴を（同じ最初と最後の番号で）汚染し、ユーザーがコピーできるようにする； - ジャーナリスト、資金提供者、プロジェクト・オーナーなどを偽装し、ユーザーを誘い、トロイの木馬を使って文書、ゲーム・プログラム、ツールなどをダウンロードさせ、開かせる； - バックドア型ウール収集ツール - 偽のTelegram/WhatsApp/Binanceなどでウォレットアドレスを置き換える； - 偽のウォレットが直接ニーモニックを収集したり、トロンアドレスにパーミッションロックを追加したりして、ターゲットが入金されるのを待ちます； - キャッチのあるDATA（例：認証）を記入することで、ユーザーを騙して送金させる； - 偽通貨、偽公式サイト、偽公式職員、その他の詐欺； - ユーザーを騙して自分のニーモニックを直接「告白」させる； - 明示的なニーモニック/秘密鍵の罠：手数料を盗んだり、トロイの木馬のウォレットプログラムをインストールさせたりする； - 貯金箱」のようなオンライン・スキーム； - スパナ攻撃"、"ルアー"、"ビッグビジネス "などのオフラインスキーム； - ハードウェアウォレットの販売チャネルが中間業者によって改ざんされる。