常见加密货币骗局及防范方法

常见的加密货币骗局，都是想让你做三件事之一：把币转给某人，泄露你的助记词，或签署一笔你没看懂的交易。由于区块链转账无法撤回，事后几乎没有挽回的办法。2024 年，美国联邦调查局（FBI）的互联网犯罪投诉中心记录了约 93 亿美元涉及加密货币的报案损失，其中大部分是投资诈骗。

虚假投资平台

你在网上认识的某个人——在交友应用上、在群聊里、通过一条“发错了”的消息——花几周时间建立信任，然后向你介绍一个他们赚了不少的交易平台。网站显示你的存款在增长。等你想提现时，却要先交“税”或“手续费”，而钱永远取不出来，因为这个平台从来就不是真的。规则：如果一个你没见过面的人把你引向某个平台，立即停下。

假客服

你发帖问一笔卡住的交易，几分钟内就有“客服”私信你；或者你搜索某家交易所的客服热线，找到的却是一个假号码。他们一步步引导你“验证”钱包，意思是把你的助记词输入他们的表单，或批准一笔交易。规则：真正的客服从不主动私信你，也从不索要助记词。

钓鱼网站和广告

一个仿冒真实交易所或钱包的网站，通常通过搜索广告或邮件找上你，要你登录或连接钱包。规则：把你常用的网站加入书签，并通过书签访问；使用通行密钥或安全密钥——它们在假域名上无法使用（双重验证与通行密钥）。

送币和翻倍活动

一场视频直播或一个知名人物的帖子——往往是被盗的账号或深度伪造——承诺你转多少就还你双倍。规则：没有人会让你的钱翻倍。凡是要你先转账的，都是盗窃。

地址投毒

骗子从一个开头和结尾字符与你常用地址相同的地址，给你转一笔极小的金额，让它出现在你的历史记录里。下次你从历史记录里复制地址时，复制的可能就是他们的。规则：永远不要从交易历史里复制地址；从你保存的联系人或收款方那里获取地址，并且不要只核对开头和结尾的几个字符。

授权盗币

在 Ethereum 这样的网络上，一笔交易可以授权某个合约日后转走你的代币。一个虚假的空投或铸造页面让你签署这样一笔交易，合约随后就把钱包掏空。规则：看清你在签什么；如果钱包对一个你不完全信任的网站显示“approve”或“permit”，就拒绝。把积蓄放在一个从不连接任何应用的钱包里。

追回骗局

遭受损失之后，受害者会被一些人联系，他们提出收费帮你追回钱款——有时冒充律师或警察。他们收了费就消失。规则：没有人能收费撤回一笔区块链交易。直接向你所在地的警方和国家诈骗举报机构报告损失。

能挡住大多数骗局的五个习惯

• 除了在恢复钱包时，永远不要在任何地方分享或输入你的助记词。
• 把每一条主动找上门的加密货币消息都视为恶意，无论它多友好。
• 只通过你自己的书签访问交易所和钱包。
• 向任何新地址转账前，先转一笔小额测试，并确认已到账。
• 把紧迫感、保证收益和要求保密都视为警告信号。

本指南解释事物如何运作，不构成财务、投资或税务建议。发现错误？请写信至 hi@perly.io，我们会更正。