加密货币骗局大全:从杀猪盘到 Rug Pull

加密安全与风险
更新于2026-10-26
4348

加密货币骗局通常先借信任、恐惧或贪念让人行动,再窃取登录凭证、诱导钱包签名或要求转账。判断时应追踪资金和权限最终交给谁。

加密货币骗局从接触、建立信任、制造压力到获取凭证签名或转账的攻击链

先按损失机制分类

关系投资诈骗和资金盘主要诱导受害者主动转账;钓鱼网站和假客服会窃取账户凭证;空投与钱包骗局常诱导授权或签名;Rug Pull 和假代币则把风险写进项目控制权、流动性或合约规则。

分类很重要。已经向骗子转账时,修改密码不能撤回链上交易;只签过代币授权时,撤销授权可能仍来得及;助记词已经泄露时,仅撤销授权不够,旧钱包的全部账户都应视为失守。

常见骗局速查表

类型 典型开场 骗子要你做什么 主要检查点
杀猪盘 错误短信、交友或长期聊天 到假平台持续充值 平台主体、真实提现和关系外独立核验
钓鱼 账户异常、升级、空投或搜索广告 登录、下载 App、扫描二维码 完整域名、官方商店、独立入口
假客服 主动联系并制造紧急故障 给验证码、装远控、转安全地址 是否由你从官网发起工单
空投授权 免费领取、补偿或资格验证 Approve、Permit 或盲签 合约、Spender、额度与实际效果
资金盘 保本高收益、团队奖励 入金并拉新 收益来源、提现限制与新资金依赖
Rug Pull 高热度新项目和高流动性承诺 买入或提供流动性 管理权限、流动性控制、代币集中度
假代币与貔貅盘 仿冒热门代币或合约 买入后无法卖出 官方合约、卖出模拟、税费和黑名单权限

骗局为什么看起来很真实?

骗子会复制官网、伪造交易记录和盈利页面,使用被盗社交账号、真实员工头像或已存在的项目名称。小额提现也可能是诱饵,用来推动更大充值,不能把一次成功提现当作平台真实的证明。

区块链交易真实存在,也不代表对方业务真实。诈骗者可以让受害者先在正规交易平台购买资产,再转到其控制地址。链上记录只能证明转账发生,不能证明所谓投资、客服或项目承诺成立。

遇到可疑要求时的暂停规则

同时出现紧迫时间、保密要求、远程指导、指定转账地址或"先付款才能解冻"时,立即停止。关闭聊天和网页,用自己保存的官方入口检查账户,不使用对方给出的电话、搜索广告或二维码。

请一个没有参与前期对话的人复核。骗局依靠持续沟通维持心理压力,短暂中断能让受害者重新检查主体、域名、钱包权限和资金去向。

按密码泄露、钱包授权、助记词泄露和主动转账选择不同止损路径

已经操作后怎样判断下一步?

输入过账户密码或验证码,应冻结账户、撤销会话和 API,并保护邮箱。签过代币授权,应在可信工具中检查并撤销;若签名已经执行资产转移,还要追踪交易和保存证据。

助记词或私钥曾输入网页、聊天或远控软件时,换用干净设备创建全新钱包并迁移剩余资产。已经转账给骗子时,尽快联系相关交易平台、稳定币发行方和当地执法机构,提供交易哈希、地址、时间与通信记录,但不要相信收费保证追回的服务。

可继续阅读杀猪盘骗局、钓鱼网站识别、庞氏与金字塔骗局、空投授权陷阱、假客服骗局、SIM 卡劫持、Rug Pull、假代币与貔貅盘、社交媒体骗局、诈骗心理学、被骗后的止损流程与2025 诈骗预警记录。

常见问题

对方让我先小额试投并能提现,这能证明不是骗局么?

不能。诈骗平台会把小额返还当作获客成本,等受害者投入更多后再以税费、保证金或审核为由阻止提现。

区块浏览器显示对方地址有很多资金,项目就可信吗?

不能。余额可能来自临时转入、关联地址或无法解释的资产,也不能证明控制者身份、负债和兑付义务。

已通过视频看到对方本人,身份就是真的吗?

不一定。视频可能使用预录内容、换脸或被盗账号,真实外貌也不能证明投资平台和资金用途。

钱包弹窗显示交易不会花费 Gas,签名就安全吗?

不安全。离线签名、Permit 或登录签名可能不立即消耗 Gas,却能授予权限或被后续提交执行。

目录

推荐阅读

查看更多
假客服/假技术支持:骗子如何伪装成官方
加密安全与风险
钓鱼网站如何识别?URL 仿冒、假 APP 与邮件钓鱼
加密安全与风险
SIM 卡劫持与验证码轰炸:你的手机被盯上了
加密安全与风险