加密货币骗局通常先借信任、恐惧或贪念让人行动,再窃取登录凭证、诱导钱包签名或要求转账。判断时应追踪资金和权限最终交给谁。

关系投资诈骗和资金盘主要诱导受害者主动转账;钓鱼网站和假客服会窃取账户凭证;空投与钱包骗局常诱导授权或签名;Rug Pull 和假代币则把风险写进项目控制权、流动性或合约规则。
分类很重要。已经向骗子转账时,修改密码不能撤回链上交易;只签过代币授权时,撤销授权可能仍来得及;助记词已经泄露时,仅撤销授权不够,旧钱包的全部账户都应视为失守。
| 类型 | 典型开场 | 骗子要你做什么 | 主要检查点 |
|---|---|---|---|
| 杀猪盘 | 错误短信、交友或长期聊天 | 到假平台持续充值 | 平台主体、真实提现和关系外独立核验 |
| 钓鱼 | 账户异常、升级、空投或搜索广告 | 登录、下载 App、扫描二维码 | 完整域名、官方商店、独立入口 |
| 假客服 | 主动联系并制造紧急故障 | 给验证码、装远控、转安全地址 | 是否由你从官网发起工单 |
| 空投授权 | 免费领取、补偿或资格验证 | Approve、Permit 或盲签 | 合约、Spender、额度与实际效果 |
| 资金盘 | 保本高收益、团队奖励 | 入金并拉新 | 收益来源、提现限制与新资金依赖 |
| Rug Pull | 高热度新项目和高流动性承诺 | 买入或提供流动性 | 管理权限、流动性控制、代币集中度 |
| 假代币与貔貅盘 | 仿冒热门代币或合约 | 买入后无法卖出 | 官方合约、卖出模拟、税费和黑名单权限 |
骗子会复制官网、伪造交易记录和盈利页面,使用被盗社交账号、真实员工头像或已存在的项目名称。小额提现也可能是诱饵,用来推动更大充值,不能把一次成功提现当作平台真实的证明。
区块链交易真实存在,也不代表对方业务真实。诈骗者可以让受害者先在正规交易平台购买资产,再转到其控制地址。链上记录只能证明转账发生,不能证明所谓投资、客服或项目承诺成立。
同时出现紧迫时间、保密要求、远程指导、指定转账地址或"先付款才能解冻"时,立即停止。关闭聊天和网页,用自己保存的官方入口检查账户,不使用对方给出的电话、搜索广告或二维码。
请一个没有参与前期对话的人复核。骗局依靠持续沟通维持心理压力,短暂中断能让受害者重新检查主体、域名、钱包权限和资金去向。

输入过账户密码或验证码,应冻结账户、撤销会话和 API,并保护邮箱。签过代币授权,应在可信工具中检查并撤销;若签名已经执行资产转移,还要追踪交易和保存证据。
助记词或私钥曾输入网页、聊天或远控软件时,换用干净设备创建全新钱包并迁移剩余资产。已经转账给骗子时,尽快联系相关交易平台、稳定币发行方和当地执法机构,提供交易哈希、地址、时间与通信记录,但不要相信收费保证追回的服务。
可继续阅读杀猪盘骗局、钓鱼网站识别、庞氏与金字塔骗局、空投授权陷阱、假客服骗局、SIM 卡劫持、Rug Pull、假代币与貔貅盘、社交媒体骗局、诈骗心理学、被骗后的止损流程与2025 诈骗预警记录。
不能。诈骗平台会把小额返还当作获客成本,等受害者投入更多后再以税费、保证金或审核为由阻止提现。
不能。余额可能来自临时转入、关联地址或无法解释的资产,也不能证明控制者身份、负债和兑付义务。
不一定。视频可能使用预录内容、换脸或被盗账号,真实外貌也不能证明投资平台和资金用途。
不安全。离线签名、Permit 或登录签名可能不立即消耗 Gas,却能授予权限或被后续提交执行。


