加密貨幣騙局大全:從殺豬盤到 Rug Pull

加密安全與風險
更新於2026-10-26
4360

加密貨幣騙局通常先藉由信任、恐懼或貪念讓人行動,再竊取登入憑證、誘導錢包簽名或要求轉帳。判斷時應追蹤資金和權限最終交給誰。

加密貨幣騙局從接觸、建立信任、製造壓力到取得憑證簽名或轉帳的攻擊鏈

先按損失機制分類

關係投資詐騙和資金盤主要誘導受害者主動轉帳;釣魚網站和假客服會竊取帳戶憑證;空投與錢包騙局常誘導授權或簽名;Rug Pull 和假代幣則把風險寫進專案控制權、流動性或合約規則。

分類很重要。已經向騙子轉帳時,修改密碼不能撤回鏈上交易;只簽過代幣授權時,撤銷授權可能仍來得及;助記詞已經洩露時,僅撤銷授權不夠,舊錢包的全部帳戶都應視為失守。

常見騙局速查表

類型 典型開場 騙子要你做什麼 主要檢查點
殺豬盤 錯誤簡訊、交友或長期聊天 到假平台持續充值 平台主體、真實提領和關係外獨立核驗
釣魚 帳戶異常、升級、空投或搜尋廣告 登入、下載 App、掃描 QR Code 完整網域、官方商店、獨立入口
假客服 主動聯絡並製造緊急故障 給驗證碼、安裝遠端控制軟體、轉入安全地址 是否由你從官網發起客服單
空投授權 免費領取、補償或資格驗證 Approve、Permit 或盲簽 合約、Spender、額度與實際效果
資金盤 保本高收益、團隊獎勵 入金並拉新 收益來源、提領限制與新資金依賴
Rug Pull 高熱度新專案和高流動性承諾 買入或提供流動性 管理權限、流動性控制、代幣集中度
假代幣與貔貅盤 仿冒熱門代幣或合約 買入後無法賣出 官方合約、賣出模擬、稅費和黑名單權限

騙局為什麼看起來很真實?

騙子會複製官網、偽造交易紀錄和獲利頁面,使用被盜社群帳戶、真實員工頭像或已存在的專案名稱。小額提領也可能是誘餌,用來推動更大額充值,不能把一次成功提領當作平台真實的證明。

區塊鏈交易真實存在,也不代表對方業務真實。詐騙者可以讓受害者先在正規交易平台購買資產,再轉到其控制的地址。鏈上紀錄只能證明轉帳發生,不能證明所謂投資、客服或專案承諾成立。

遇到可疑要求時的暫停規則

同時出現緊迫時間、保密要求、遠端指導、指定轉帳地址或「先付款才能解凍」時,立即停止。關閉聊天和網頁,用自己儲存的官方入口檢查帳戶,不使用對方提供的電話、搜尋廣告或 QR Code。

請一位沒有參與前期對話的人複核。騙局依靠持續溝通維持心理壓力,短暫中斷能讓受害者重新檢查主體、網域、錢包權限和資金去向。

按密碼洩露、錢包授權、助記詞洩露和主動轉帳選擇不同止損路徑

已經操作後怎樣判斷下一步?

輸入過帳戶密碼或驗證碼,應凍結帳戶、撤銷工作階段和 API,並保護電子郵件。簽過代幣授權,應在可信工具中檢查並撤銷;若簽名已經執行資產轉移,還要追蹤交易和保存證據。

助記詞或私鑰曾輸入網頁、聊天或遠端控制軟體時,換用乾淨裝置建立全新錢包並遷移剩餘資產。已經轉帳給騙子時,儘快聯絡相關交易平台、穩定幣發行方和當地執法機構,提供交易雜湊、地址、時間與通訊紀錄,但不要相信收費保證追回的服務。

可繼續閱讀殺豬盤騙局、釣魚網站辨識、龐氏與金字塔騙局、空投授權陷阱、假客服騙局、SIM 卡劫持、Rug Pull、假代幣與貔貅盤、社群媒體騙局、詐騙心理學、被騙後的止損流程與2025 詐騙預警紀錄。

常見問題

對方讓我先小額試投並能提領,這能證明不是騙局嗎?

不能。詐騙平台會把小額返還當作獲客成本,等受害者投入更多後,再以稅費、保證金或審核為由阻止提領。

區塊瀏覽器顯示對方地址有很多資金,專案就可信嗎?

不能。餘額可能來自臨時轉入、關聯地址或無法解釋的資產,也不能證明控制者身分、負債和兌付義務。

已透過視訊看到對方本人,身分就是真的嗎?

不一定。視訊可能使用預錄內容、換臉或被盜帳戶,真實外貌也不能證明投資平台和資金用途。

錢包彈窗顯示交易不會花費 Gas,簽名就安全嗎?

不安全。離線簽名、Permit 或登入簽名可能不會立即消耗 Gas,卻能授予權限或被後續提交執行。

目錄

推薦閱讀

看更多
加密貨幣安全入門:保護數位資產的 15 條鐵律
加密安全與風險
提領白名單與地址簿:預防轉帳至錯誤地址
加密安全與風險
假客服/假技術支援:騙子如何偽裝成官方
加密安全與風險