加密货币常见诈骗有哪些？手法、话术和识别方法

诈骗话术会换包装，但套路很少变。读完下面这些手法，你会发现它们反复用到同样几招：假装是官方或熟人，催你马上行动，再让你转钱、交出验证码，或者在钱包里签一个你看不懂的授权。

为什么诈骗总能得手？先看三个共同点

几乎所有骗局都具备下面至少一个特征，任何一条出现，都应该先停下来：

1. 冒充身份：自称交易所客服、官方工作人员、执法人员、项目方，或者是你在网上认识、聊得很投缘的“朋友”。
2. 制造紧迫感：账户“马上会被冻结”、名额“只剩几个”、行情“错过今天就没了”。催得越急，越可能是骗局。
3. 索要控制权：让你转账到某个地址、报出验证码、安装远程控制软件、提供助记词，或者连接钱包签名。

真正的官方服务没有理由催你，更不会要你的验证码和助记词。

收到“客服”私信说账户异常，是真的吗？

不是。这是最常见的一类诈骗。

典型过程：对方在社群、搜索广告、短信或社交软件里联系你，称你的账户涉嫌违规、“被风控”或“存在异常登录”，要求你配合“解冻”。接下来通常是三种要求之一：报出刚收到的验证码、把资产转到所谓的“安全账户”、下载一个远程协助软件让他“帮你处理”。

识别方法：

• 交易所处理账户问题，走的是 App 内的通知、官方邮件和客服工单。币安明确表示官方绝不会通过私聊索要资金或代币；欧易也把「主动私信你」列为假冒管理员的特征。
• 任何人索要短信验证码、邮箱验证码或身份验证器动态码，都是在试图登录或操作你的账户。
• 不存在什么“安全账户”。把币转出去，就是转给了骗子。

有疑问时，自己打开 App，从里面的官方客服入口咨询。别人发给你的“客服链接”一律不点。

怎样判断交易所网站和 App 是不是官方的？

仿冒网站会注册和官方极为相似的域名，比如多一个字母、换一个后缀，或者用连字符拼接，页面也会做得几乎一模一样。你在上面输入的账号、密码和验证码会被实时拿去登录你真正的账户。

防范的做法很朴素：

• 第一次访问时手动输入官方域名，然后加入书签，以后只从书签进入。
• 不点搜索结果里的广告位，不点社群、邮件、短信里的登录链接。
• App 只从官网或官方应用商店页面下载，不安装别人私下发来的安装包。
• 不确定某个网址、邮箱、电话或社群账号是否属于官方时，用交易所的官方验证功能查询：币安是 Binance Verify，欧易是帮助中心里的渠道验证；欧易的官方邮件只来自它公布的几个 okx.com 发件域名。

另外，给账户设置防钓鱼码以后，按币安帮助中心的说明，币安发出的真实邮件和短信里都会显示你自己设的那串字符；防钓鱼码不对或者没有的“官方消息”，应当当作钓鱼处理并向官方举报。具体设置方法见交易所账户安全设置清单。

App 的官方下载渠道和官方验证工具的用法，见币安、欧易 App 官方下载与辨别假 App。

网上认识的人带我投资，是杀猪盘吗？

如果对方是在交友软件、社群、甚至“加错好友”认识的，聊了一段时间后开始介绍某个“内部平台”或“稳赚的套利机会”，基本可以判定是杀猪盘。

典型过程：

1. 花几周甚至几个月建立信任，聊生活、聊感情，偶尔“不经意”展示自己的投资收益。
2. 推荐一个看起来很专业的交易网站或 App，界面有行情、有K线、有客服。
3. 先让你小额投入，并且允许你顺利提现一两次，打消顾虑。
4. 等你加大投入后，提现时被要求先缴“税费”“保证金”“解冻费”“信用分补足”，交了一笔还有下一笔，最终一分钱也拿不出来。

识别方法：那个平台的“收益”只是对方后台里的一个数字。凡是无法在主流交易所、官方应用商店和公开渠道核实的平台，不要入金。提现时要求你先付钱的，一定是骗局。

带单群、喊单老师靠谱吗？

带单群的商业模式通常不是帮你赚钱，而是从你身上赚钱。

常见的变现方式有：收取会员费或“VIP 课程费”；引导你到特定平台开户，赚取开户返佣或直接坑你的入金；让你开高倍杠杆合约，反复爆仓；或者先在低价买入某个小币，再让群员接盘。

群里展示的收益截图很容易伪造，“晒单”的群友也可能是托。如果有人鼓励你用高杠杆做合约，先弄清楚合约和现货的区别，再判断要不要碰，可以参考现货和合约有什么区别。

对方要你把交易所的 API 密钥交给他「代操作」，同样是高风险信号，原因见交易所 API 密钥安全。

钱包连接网站后资产被转走，是怎么回事？

这类骗局针对使用自托管钱包的用户。对方用“免费空投”“NFT 白名单”“领取奖励”等名义，引导你打开一个网站、连接钱包并签名。你以为签的是“领取”，实际签的是授权，允许对方合约转走你钱包里的某种代币。

需要注意几点：

• 授权签名不一定马上转走资产，有时会在几天后才被动用，所以受害人常常想不起是哪次签名出的问题。
• 钱包里突然出现的陌生代币，往往就是诱饵，代币名称里可能直接写着一个网址。不理会、不交互、不尝试卖出。
• 签名前看清钱包弹窗的内容。如果是授权类请求，又不是你主动要做的操作，直接拒绝。

定期检查并撤销不再使用的授权是一个好习惯。revoke.cash 这类工具可以列出你的地址给过哪些合约授权，并逐个撤销（撤销本身需要支付少量链上手续费）。

什么是地址投毒？为什么转账前要核对完整地址？

地址投毒利用的是“只看开头几位和结尾几位”的习惯。

骗子会用程序生成一个开头和结尾都和你常用地址相同的地址，然后给你转一笔零金额或极小金额的交易，让这个假地址出现在你的转账记录里。下次你从记录里复制地址时，一不留神就复制成了骗子的地址。

防范方法：

• 不要从交易记录里复制收款地址，从收款方的官方页面或你自己的地址簿复制。
• 转账前逐段核对完整地址，而不只是首尾几位。
• 大额转账前先转一笔小额测试，确认到账再转剩余部分。
• 同时确认网络是否一致，网络选错同样可能导致资产无法找回，见 USDT 转账该选哪个网络。

“刷单兼职”“帮人收款转 USDT”有什么风险？

这类招募常以“在家兼职”“日结高薪”“帮公司收款”的名义出现，工作内容是用你自己的银行卡收一笔钱，再把钱买成 USDT 转给指定地址，你从中抽一点“佣金”。

这笔钱很可能就是其他诈骗受害人被骗走的钱，你在其中扮演的是洗钱链条中的“中转账户”。后果可能包括银行卡被冻结，以及因涉嫌参与洗钱被调查。以香港为例，警方明确提醒，出租、借出或出售户口给别人洗黑钱要负刑事责任，洗黑钱罪的最高刑罚是罚款 500 万港元及监禁 14 年。其他地区也可能追究类似责任，以当地法律为准。无论对方怎么解释“合法”“正规”，都不要出借、出租自己的银行卡和交易所账户，也不要替陌生人收款或转币。

P2P 交易会遇到哪些骗局？

在交易所的 P2P（场外）区买卖 USDT，本身是常见的出入金方式，但也有几种固定套路：

银行卡冻结是 P2P 最让人头疼的后果，具体成因和预防做法见 P2P 买 USDT 为什么会冻卡。

有人说能帮我追回被骗的钱，可信吗？

不可信。被骗过的人往往会被二次盯上。

这类“追款服务”会自称黑客、律师团队、区块链取证机构，甚至冒充警方或交易所的“资产追回部门”，说能帮你追回损失，但需要先付“手续费”“保证金”或“解冻费”。付了钱之后，对方要么消失，要么继续以各种理由让你追加。

真正有权调查涉案资金的是执法机关。交易所和稳定币发行方冻结涉案资产，通常也是配合执法机关的要求，它们不会主动找你收费追款。

常见话术速查表

已经被骗了，第一时间该做什么？

1. 立刻停止转账。不要为了“解冻”“提现”“追回”再付任何一笔钱，这一步最重要。
2. 保住剩下的资产。如果泄露了密码或验证码，马上修改密码、重置双重验证，检查登录设备和 API；如果在钱包里签过可疑授权，撤销授权，并把剩余资产转到一个新的、从未泄露过的钱包。
3. 保存证据。截图保存聊天记录、对方账号、网址、转账记录和链上交易哈希（TxID），不要删除和对方的对话。
4. 报警。向你所在地的警方报案，带上整理好的证据。
5. 通知交易所。通过 App 内的官方客服入口说明情况，提供交易哈希和收款地址。交易所能否协助，取决于资金流向和执法机关的要求。
6. 提防二次诈骗。接下来几周会有各种人主动联系你说能帮忙，一律不理。