加密貨幣常見詐騙有哪些？手法、話術和辨識方法

詐騙話術會換包裝，但套路很少變。讀完下面這些手法，你會發現它們反覆用到同樣幾招：假裝是官方或熟人，催你馬上行動，再讓你轉錢、交出驗證碼，或者在錢包裡籤一個你看不懂的授權。

為什麼詐騙總能得手？先看三個共同點

幾乎所有騙局都具備下面至少一個特徵，任何一條出現，都應該先停下來：

1. 冒充身分：自稱交易所客服、官方工作人員、執法人員、項目方，或者是你在網路上認識、聊得很投緣的“朋友”。
2. 製造緊迫感：帳戶“馬上會被凍結”、名額“只剩幾個”、行情“錯過今天就沒了”。催得越急，越可能是騙局。
3. 索要控制權：讓你轉帳到某個地址、報出驗證碼、安裝遠端控制軟體、提供助記詞，或者連線錢包簽名。

真正的官方服務沒有理由催你，更不會要你的驗證碼和助記詞。

收到“客服”私信說帳戶異常，是真的嗎？

不是。這是最常見的一類詐騙。

典型過程：對方在社群、搜尋廣告、簡訊或社交軟體裡聯絡你，稱你的帳戶涉嫌違規、“被風控”或“存在異常登入”，要求你配合“解凍”。接下來通常是三種要求之一：報出剛收到的驗證碼、把資產轉到所謂的“安全帳戶”、下載一個遠端協助軟體讓他“幫你處理”。

辨識方法：

• 交易所處理帳戶問題，走的是 App 內的通知、官方郵件和客服工單。幣安明確表示官方絕不會透過私聊索要資金或代幣；OKX 也把「主動私信你」列為假冒管理員的特徵。
• 任何人索要簡訊驗證碼、信箱驗證碼或身分驗證器動態碼，都是在試圖登入或操作你的帳戶。
• 不存在什麼“安全帳戶”。把幣轉出去，就是轉給了騙子。

有疑問時，自己開啟 App，從裡面的官方客服入口諮詢。別人發給你的“客服連結”一律不點。

怎樣判斷交易所網站和 App 是不是官方的？

仿冒網站會註冊和官方極為相似的網域，比如多一個字母、換一個後綴，或者用連字元拼接，頁面也會做得幾乎一模一樣。你在上面輸入的帳號、密碼和驗證碼會被即時拿去登入你真正的帳戶。

防範的做法很樸素：

• 第一次訪問時手動輸入官方網域，然後加入書籤，以後只從書籤進入。
• 不點搜尋結果裡的廣告位，不點社群、郵件、簡訊裡的登入連結。
• App 只從官網或官方應用程式商店頁面下載，不安裝別人私下發來的安裝包。
• 不確定某個網址、信箱、電話或社群帳號是否屬於官方時，用交易所的官方驗證功能查詢：幣安是 Binance Verify，OKX 是幫助中心裡的管道驗證；OKX 的官方郵件只來自它公佈的幾個 okx.com 發件網域。

另外，給帳戶設定防釣魚碼以後，按幣安幫助中心的說明，幣安發出的真實郵件和簡訊裡都會顯示你自己設的那串字元；防釣魚碼不對或者沒有的“官方訊息”，應當當作釣魚處理並向官方舉報。具體設定方法見交易所帳戶安全設定清單。

App 的官方下載管道和官方驗證工具的用法，見幣安、OKX App 官方下載與辨別假 App。

網路上認識的人帶我投資，是殺豬盤嗎？

如果對方是在交友軟體、社群、甚至“加錯好友”認識的，聊了一段時間後開始介紹某個“內部平台”或“穩賺的套利機會”，基本可以判定是殺豬盤。

典型過程：

1. 花幾週甚至幾個月建立信任，聊生活、聊感情，偶爾“不經意”展示自己的投資收益。
2. 推薦一個看起來很專業的交易網站或 App，介面有行情、有K線、有客服。
3. 先讓你小額投入，並且允許你順利提領一兩次，打消顧慮。
4. 等你加大投入後，提領時被要求先繳“稅費”“保證金”“解凍費”“信用分補足”，交了一筆還有下一筆，最終一分錢也拿不出來。

辨識方法：那個平台的“收益”只是對方後台裡的一個數字。凡是無法在主流交易所、官方應用程式商店和公開管道核實的平台，不要入金。提領時要求你先付錢的，一定是騙局。

帶單群、喊單老師可靠嗎？

帶單群的商業模式通常不是幫你賺錢，而是從你身上賺錢。

常見的變現方式有：收取會員費或“VIP 課程費”；引導你到特定平台開戶，賺取開戶返佣或直接坑你的入金；讓你開高倍槓桿合約，反覆爆倉；或者先在低價買入某個小幣，再讓群員接盤。

群裡展示的收益截圖很容易偽造，“曬單”的群友也可能是托。如果有人鼓勵你用高槓杆做合約，先弄清楚合約和現貨的區別，再判斷要不要碰，可以參考現貨和合約有什麼區別。

對方要你把交易所的 API 金鑰交給他「代操作」，同樣是高風險訊號，原因見交易所 API 金鑰安全。

錢包連線網站後資產被轉走，是怎麼回事？

這類騙局針對使用自託管錢包的用戶。對方用“免費空投”“NFT 白名單”“領取獎勵”等名義，引導你開啟一個網站、連線錢包並簽名。你以為籤的是“領取”，實際籤的是授權，允許對方合約轉走你錢包裡的某種代幣。

需要注意幾點：

• 授權簽名不一定馬上轉走資產，有時會在幾天後才被動用，所以受害人常常想不起是哪次簽名出的問題。
• 錢包裡突然出現的陌生代幣，往往就是誘餌，代幣名稱裡可能直接寫著一個網址。不理會、不互動、不嘗試賣出。
• 簽名前看清錢包彈窗的內容。如果是授權類請求，又不是你主動要做的操作，直接拒絕。

定期檢查並撤銷不再使用的授權是一個好習慣。revoke.cash 這類工具可以列出你的地址給過哪些合約授權，並逐個撤銷（撤銷本身需要支付少量鏈上手續費）。

什麼是地址投毒？為什麼轉帳前要核對完整地址？

地址投毒利用的是“只看開頭幾位和結尾幾位”的習慣。

騙子會用程式生成一個開頭和結尾都和你常用地址相同的地址，然後給你轉一筆零金額或極小金額的交易，讓這個假地址出現在你的轉帳記錄裡。下次你從記錄裡複製地址時，一不留神就複製成了騙子的地址。

防範方法：

• 不要從交易記錄裡複製收款地址，從收款方的官方頁面或你自己的地址簿複製。
• 轉帳前逐段核對完整地址，而不只是首尾幾位。
• 大額轉帳前先轉一筆小額測試，確認到帳再轉剩餘部分。
• 同時確認網路是否一致，網路選錯同樣可能導致資產無法找回，見 USDT 轉帳該選哪個網路。

“刷單兼職”“幫人收款轉 USDT”有什麼風險？

這類招募常以“在家兼職”“日結高薪”“幫公司收款”的名義出現，工作內容是用你自己的銀行帳戶收一筆錢，再把錢買成 USDT 轉給指定地址，你從中抽一點“佣金”。

這筆錢很可能就是其他詐騙受害人被騙走的錢，你在其中扮演的是洗錢鏈條中的“中轉帳戶”。後果可能包括銀行帳戶被凍結，以及因涉嫌參與洗錢被調查。以香港為例，警方明確提醒，出租、借出或出售戶口給別人洗黑錢要負刑事責任，洗黑錢罪的最高刑罰是罰款 500 萬港元及監禁 14 年。其他地區也可能追究類似責任，以當地法律為準。無論對方怎麼解釋“合法”“正規”，都不要出借、出租自己的銀行帳戶和交易所帳戶，也不要替陌生人收款或轉幣。

P2P 交易會遇到哪些騙局？

在交易所的 P2P（場外）區買賣 USDT，本身是常見的出入金方式，但也有幾種固定套路：

銀行帳戶凍結是 P2P 最讓人頭疼的後果，具體成因和預防做法見 P2P 買 USDT 為什麼會被凍結帳戶。

有人說能幫我追回被騙的錢，可信嗎？

不可信。被騙過的人往往會被二次盯上。

這類“追款服務”會自稱駭客、律師團隊、區塊鏈取證機構，甚至冒充警方或交易所的“資產追回部門”，說能幫你追回損失，但需要先付“手續費”“保證金”或“解凍費”。付了錢之後，對方要麼消失，要麼繼續以各種理由讓你追加。

真正有權調查涉案資金的是執法機關。交易所和穩定幣發行方凍結涉案資產，通常也是配合執法機關的要求，它們不會主動找你收費追款。

常見話術速查表

已經被騙了，第一時間該做什麼？

1. 立刻停止轉帳。不要為了“解凍”“提領”“追回”再付任何一筆錢，這一步最重要。
2. 保住剩下的資產。如果洩露了密碼或驗證碼，馬上修改密碼、重置雙重驗證，檢查登入裝置和 API；如果在錢包裡簽過可疑授權，撤銷授權，並把剩餘資產轉到一個新的、從未洩露過的錢包。
3. 儲存證據。截圖儲存聊天記錄、對方帳號、網址、轉帳記錄和鏈上交易雜湊（TxID），不要刪除和對方的對話。
4. 報警。向你所在地的警方報案，帶上整理好的證據。
5. 通知交易所。透過 App 內的官方客服入口說明情況，提供交易雜湊和收款地址。交易所能否協助，取決於資金流向和執法機關的要求。
6. 提防二次詐騙。接下來幾週會有各種人主動聯絡你說能幫忙，一律不理。