如果用户点击链接，就会进入诈骗团伙仿冒的 OpenClaw 官方网站。在该网站上，用户需要连接自己的加密货币钱包，并授予操作权限来领取代币。一旦授权，诈骗团伙就会清空用户的钱包资产。

诈骗团伙的操作手法如下：

1：新建公开的与 OpenClaw 相关的仓库，仓库完全由诈骗团伙控制。

2：在仓库中批量创建 issue，并 @关注 OpenClaw 的开发者和用户。

3： 被 @的开发者和用户会收到通知，从而被诱导点击黑客创建的钓鱼网站。

4： 在钓鱼网站中，诈骗团伙要求用户连接钱包并授予操作权限，以领取 CLAW 代币。

5：一旦用户授予该钓鱼网站钱包操作权限，诈骗团伙就会立即转走钱包中的所有余额。

可能的定位方式：

OX 安全团队分析认为，诈骗团伙可能通过扫描 GitHub 上的 OpenClaw fork 仓库来定位用户，即认为这些用户更关注 OpenClaw 项目，更容易被通知吸引。

此外，也不排除诈骗团伙通过扫描对 OpenClaw 设置星标的用户进行精准定位。相比随机 @大量用户，这种方式的转化率更高。

GitHub 也发现异常活动：

OX 安全团队注意到，诈骗团伙此前创建了多个账号用于发布诈骗 issue。但在开始传播钓鱼活动数小时后，这些账号便被 GitHub 封禁，说明平台风控系统已发现异常。

当前情况：

目前尚不清楚是否已有用户在此次骗局中遭受损失。