更新日期：2026-11-13
适用读者：使用交易所、钱包、社交软件和投资群组的中文用户
阅读时间：约 12 分钟
说明：本文只提供安全教育、识别信号和官方申诉路径，不提供商业注册 CTA，也不承诺追回资金。
先看结论：五类骗局，一套核验框架
加密货币诈骗的形式一直在变，但结构通常相似：先用信任或紧迫感让你行动，再把你带到私密渠道，最后要求转账、授权或提供凭证。本文把最常见的五类骗局放在同一套框架里：
- 假交易所 / 假交易平台：仿冒正规平台，或虚构一个“高收益交易平台”。
- 假客服 / 假账户经理：冒充官方客服，主动联系你，要求“验证”“解冻”或“退款”。
- 钓鱼链接：仿冒官网、钱包、项目或监管机构，窃取账号、助记词或签名。
- 恶意授权 / Permit 签名：让你连接钱包并签署授权，随后转走资产。
- 投资诈骗（含杀猪盘）：长期建立信任，诱导你在一个假平台不断充值。
识别时不要只看“页面像不像官方”。更可靠的方法是：从官方入口重新进入、核对域名和主体、拒绝私密渠道、拒绝提供助记词/验证码、对任何“先付款才能找回”的说法保持警惕。
1. 诈骗的共同结构
大多数骗局都会出现以下一个或多个信号：
- 主动联系：官方客服通常不会通过 WhatsApp、Telegram、微信私聊主动找你处理账户。
- 紧迫感：账户被冻结、即将爆仓、名额有限、必须今天转账。
- 私密渠道：要求离开官方 App/官网，转到私人聊天或远程控制软件。
- 异常付款：要求转到个人账户、所谓“验证钱包”或“保证金账户”。
- 索取凭证：索要密码、短信验证码、助记词、私钥、API Key 或屏幕共享权限。
- 高收益承诺：保证收益、稳赚不赔、内部渠道、老师带单。
- 提现受阻：先让你小额成功提现，再以税费、保证金、升级费阻止大额提现。
2. 假交易所 / 假交易平台
2.1 常见手法
- 仿冒正规交易所域名，例如把字母替换成数字、增加连字符或使用相似后缀；
- 通过搜索广告、社交广告、群聊链接把你带到假官网；
- 提供仿真的交易界面和虚假盈利数字；
- 要求你下载第三方 APK 或通过非官方渠道安装 App；
- 入金容易、提现困难，随后要求“税费”“保证金”“解冻费”。
2.2 识别信号
- 域名拼写异常，或与官方域名只差一个字符；
- 页面没有清晰的运营主体、牌照或联系方式；
- App 只能通过第三方安装包下载，应用商店搜不到；
- 客服只在私聊中出现，不愿意通过官方工单处理；
- 提现时不断出现新的费用或条件。
2.3 核验与处理
- 从官方渠道手动输入域名，不使用搜索结果广告位；
- 核对平台牌照、公司主体和官方公告；
- 核对 App 开发者是否与官网一致；
- 先小额测试充值和提现，确认流程正常；
- 如果提现受阻，停止继续充值，保存页面、聊天、转账和 TxID 证据。
3. 假客服 / 假账户经理
3.1 常见手法
- 冒充交易所、支付平台或银行客服，主动打电话或发消息；
- 声称你的账户被冻结、需要“验证”“升级”“退款”；
- 要求你添加私人 WhatsApp/Telegram，或安装远程控制软件；
- 要求转账到“安全账户”“验证钱包”，或索要验证码、助记词、私钥；
- 以“账户经理”“老师”“内部人员”身份提供带单或高收益机会。
3.2 识别信号
- 官方客服主动私聊你，而不是你通过官方入口发起工单；
- 要求你离开官方 App/官网；
- 要求屏幕共享、远程控制或安装不明软件；
- 要求提供完整短信验证码、密码、助记词或私钥；
- 要求向个人账户或陌生钱包转账。
3.3 核验与处理
- 只通过官网/App 内的官方客服入口发起工单；
- 官方客服不会索要助记词、私钥或完整验证码，也不会要求你关闭 2FA；
- 不要在私聊中继续沟通，保存聊天记录和对方账号信息；
- 如果已经转账，立即联系银行/支付方和官方平台，并报警。
4. 钓鱼链接
4.1 常见手法
- 仿冒官网、钱包、项目方、空投页面或监管机构；
- 使用相似域名、字符替换、子域名欺骗或短链接；
- 通过搜索广告、X/Discord/Telegram 私信、邮件、短信投放；
- 用二维码替换、假空投、假客服等场景诱导点击；
- 页面要求输入账号密码、助记词、私钥或连接钱包签名。
4.2 识别信号
- 域名拼写异常或使用不常见后缀；
- 链接来自私信、群聊、广告或陌生邮件；
- 页面要求输入助记词、私钥或钱包密码；
- 页面制造紧迫感，例如“空投即将结束”“账户异常”；
- HTTPS 证书存在不等于网站合法，钓鱼站也可能有证书。
4.3 核验与处理
- 手动输入官方域名，或使用书签；
- 检查完整 URL，不只看页面标题和 Logo；
- 不点击私信/邮件中的登录链接；
- 如果已经输入密码，立即修改密码并退出所有会话；
- 如果已经输入助记词或私钥，尽快把资产转移到新钱包；
- 向平台和浏览器/安全厂商举报钓鱼域名。
5. 恶意授权与 Permit 签名
5.1 常见手法
- 假空投、假 mint、假 claim 页面要求你连接钱包；
- 以“登录”“验证”为名，让你签署代币授权、
setApprovalForAll或 EIP-2612permit； - 授权可能是无限额度，或是一个看起来无害的链下签名；
- 签名完成后，骗子可以在之后转走你的代币。
5.2 识别信号
- 陌生网站要求连接钱包并签名；
- 授权额度没有上限，或界面不显示实际授权数量；
- 以“免费领取”为名，要求先授权全部资产；
- 签名请求没有清晰的消费上限或用途说明；
- 连接钱包后资产突然被转走。
5.3 核验与处理
- 拒绝不明网站的授权和签名；
- 优先使用有限额度授权，不授权无限额度；
- 定期使用 Revoke.cash 或区块浏览器检查并撤销不必要的授权；
- 如果已经被盗，先撤销授权，再把剩余资产转移到新钱包；
- 保存交易哈希和授权记录，向钱包/平台和安全机构报告。
6. 投资诈骗（含杀猪盘）
6.1 常见手法
- 通过社交软件、交友软件或投资群建立长期信任；
- 以“老师带单”“内部消息”“稳赚不赔”诱导你进入假平台；
- 先让你小额盈利并成功提现，建立信任；
- 随后诱导你加大投入，伪造盈利记录；
- 大额提现时以税费、保证金、升级费、风控审核阻止；
- 甚至鼓励你拉亲友加入。
6.2 识别信号
- 保证收益、稳赚不赔、内部渠道；
- 平台由“老师”或“助理”私发链接，无法在官方渠道核实；
- 盈利数字很漂亮，但提现总有新条件；
- 要求你不断加大投入或拉人头；
- 对方拒绝视频、拒绝见面、拒绝提供可核实的身份信息。
6.3 核验与处理
- 通过官方渠道核实平台牌照和公司主体；
- 不要用盈利截图判断平台真实性；
- 先小额测试提现，发现异常立即停止；
- 保存聊天、转账、TxID、平台页面和对方账号信息；
- 向警方、银行和官方平台报告；香港可拨打 18222，新加坡可使用 ScamShield/999。
7. 识别信号对照表
| 骗局类型 | 最关键信号 | 第一步核验 | 发现后优先动作 |
|---|---|---|---|
| 假交易所 | 域名异常、提现受阻、App 非官方 | 官方域名/牌照/开发者 | 停止充值，保存证据，报警 |
| 假客服 | 主动私聊、要求转账或验证码 | 官方工单/官网电话 | 挂断/拉黑，联系官方，报警 |
| 钓鱼链接 | 私信链接、索要助记词 | 手动输入官方域名 | 改密、退出会话、转移资产 |
| 恶意授权 | 陌生网站要求签名/无限授权 | 检查授权对象和额度 | 撤销授权，转移剩余资产 |
| 投资诈骗 | 保证收益、提现加费、拉人头 | 牌照/主体/官方渠道 | 停止付款，保存证据，报警 |
8. 核验与应急步骤
8.1 事前核验
- 从官方渠道进入平台，不使用私信链接；
- 核对域名、牌照、公司主体和 App 开发者；
- 不相信“保证收益”“内部渠道”“稳赚不赔”；
- 不向任何人提供助记词、私钥、密码或完整验证码；
- 不安装远程控制软件，不共享屏幕；
- 先小额测试充值和提现。
8.2 发现异常后
- 停止付款和授权：不要为了“解冻”继续充值；
- 保存证据：聊天、转账记录、TxID、网址、账号、截图；
- 联系官方：通过官网/App 官方工单，不使用对方提供的“客服”；
- 保护账户：修改密码、退出所有会话、撤销 API Key 和代币授权；
- 联系银行/支付方：如果涉及银行卡、支付平台或法币转账；
- 报警/举报：向当地警方、监管机构和平台举报。
9. 与账户安全设置、假注册链接清单的区别
- 本文负责：诈骗类型、识别信号、核验步骤和应急处理。
- 账户安全设置负责：2FA、防钓鱼码、提币白名单、API Key 权限等日常防护。
- 假注册链接清单负责：注册前核对域名、证书、官方渠道和收款信息。
三者互补，但不能互相替代。即使账户安全设置做得很好，也可能被钓鱼页面或恶意授权绕过；即使识别了假链接，也不代表不会遇到假客服或投资诈骗。
10. 风险与披露
加密货币诈骗可能造成不可逆的资金损失。本文只提供一般性安全教育和识别框架，不构成法律、投资或取证建议，也不承诺追回资金。不同司法管辖区的报警、冻结和申诉流程不同，应以当地警方、监管机构和平台官方指引为准。
文中引用的统计数据来自公开的警方/监管机构页面，具有时间和地域范围；不要把某个统计数字理解为对所有地区、所有平台的普遍结论。
OSVORI 不是任何交易所、钱包或监管机构的官方站点，不提供追回、代申诉或账户代办服务。
11. 常见问题
Q1：交易所客服会主动加我微信/Telegram 吗？
正规平台通常通过官网/App 内的官方工单联系用户，不会主动要求你转到私人聊天，也不会索要助记词、私钥或完整验证码。遇到主动私聊的“客服”，先按诈骗处理。
Q2：页面有 HTTPS 锁图标，就安全吗？
不是。钓鱼网站也可能有 HTTPS 证书。要核对完整域名、官方入口和页面要求，不能只看锁图标。
Q3：我只是点了链接，没有输入任何信息，会有风险吗？
仅点击链接通常不会直接转走资产，但可能触发后续钓鱼或恶意授权。不要在该页面输入账号、密码、助记词或连接钱包签名；如有疑虑，关闭页面并检查账户登录记录。
Q4：钱包授权后资产被转走，还能追回吗？
链上转账通常不可逆。应立即撤销剩余授权、把剩余资产转移到新钱包，并保存 TxID/授权记录向平台和警方报告。不要相信“付费追回”。
Q5：投资群里的“老师”带我盈利了，可以继续吗？
先核实平台牌照、公司主体和提现规则。保证收益、内部渠道、提现加费、拉人头都是高风险信号。不要用盈利截图判断平台真实性。
Q6：香港/新加坡用户应该向哪里举报？
香港可联系警方反诈骗协调中心（ADCC）或拨打 18222；新加坡可使用 ScamShield 或拨打 999。具体以当地官方最新指引为准。
12. 官方来源
- 香港证监会（SFC）警示列表：https://www.sfc.hk/en/alert-list
- 香港警方反诈骗协调中心（ADCC）警示：https://www.adcc.gov.hk/en-hk/alerts.html
- 新加坡警察部队诈骗专页：https://www.police.gov.sg/Advisories/Scams
- ScamShield 识别诈骗：https://www.scamshield.gov.sg/i-want-protection-from-scams/learn-to-recognise-scams/
- 美国 CFTC 投资者教育：https://www.cftc.gov/LearnAndProtect
- Investor.gov 投资者警示：https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-bulletins
- Revoke.cash 代币授权教育：https://revoke.cash/learn
- Revoke.cash EIP-2612 Permit 说明：https://revoke.cash/learn/approvals/what-are-eip2612-permit-signatures
- EX.IO 官方防诈骗页面：https://www.ex.io/zh/insights/category/learn/official-channels-anti-scam-2
官方页面可能因地区或登录状态受限；本文使用可访问的警方/监管机构和官方资料交叉核对。