跳到正文
手机屏幕上一条好得不像真的加密报价,几处警示标记出了骗局的破绽

币圈骗局怎么识别?杀猪盘、假App、假客服的破绽

加密骗局其实并不高明,只是足够执着,而且翻来覆去拨弄的就是那几根人性的弦:贪、怕、急,还有盼着有人拉自己一把的心思。能叫出新手常碰到的那几种套路,躲开它们就容易多了。下面把常见骗局逐个拆开:各自的破绽在哪、动手前怎么核实、真被骗了去哪儿举报。

开始之前先换个思路。不用把所有骗局都背下来——花样天天翻新,核心套路却没怎么变过。常见的加密骗局,归根到底就两种路数:要么骗你把密码、助记词输进假页面,要么编个故事让你把钱转出去再也要不回来。把这两种路数记牢,哪怕碰上没见过的新花样,也能对照着认出来。下面几种最容易坑到新手,大致按你可能遇到的先后排列。

动手前,先问自己两个问题

面对任何加密"机会"或消息,动手之前先问自己:"是不是有人在制造紧迫感或兴奋感,催我转币,或者输入什么密码、验证码?"再问:"这件事是我自己找来的,还是它主动找上我的?"如果答案指向别人递过来的一条捷径,就先停下,按自己的节奏去核实。骗子最怕你慢下来。

假交易所和假App

这是最基础的一种骗局。骗子做一个跟真交易所或钱包一模一样的网站或App——同样的 logo、同样的页面布局,域名只差一个字符——然后引你登录。你输入的用户名、密码,甚至 2FA 验证码,都直接落到他们手里,真账户随即被掏空。还有更阴的版本:整个"交易所"从头到尾都是假的,让你充值,让你看着余额往上涨,却悄悄卡住每一笔提现——屏幕上的数字全是做给你看的。

破绽:你是点私信、广告或搜索结果里的链接进去的,而不是自己输入网址;域名拼写有细微差别,或者多了一个奇怪的单词;App 不是应用商店里的官方版本;充值特别顺利,提现却一直显示"处理中""审核中",或者要你先交一笔莫名其妙的"税""手续费"才能提。

怎么核实:进交易所只用三种方式:自己输入网址、用自己存的书签、从应用商店打开官方 App,并核对开发者名称和历史评价。输入任何信息之前,把地址栏逐个字符看一遍。真交易所绝不会让你先垫一笔手续费才放行你自己的提现,这笔"放行费"就是骗子最后再捞一把。如果还在挑从哪家起步,认准口碑经得起时间检验的大平台,可以看看我们的新手交易所对比,别选广告推给你的随便哪一家。

恋爱交友与"杀猪盘"投资骗局

这类骗局最狠的地方在于:一开始扮成交朋友、谈恋爱,半个字不提钱。一个陌生人跟你搭上话——一条"发错人"的短信慢慢聊开,交友软件上的配对,社交平台上一个热情的新好友。他们花上几天甚至几周,一点点建立起真实的信任感,然后才像随口一提似的,说起自己在某个加密"投资平台"上赚得多顺,或者某位"叔叔"、老师给了独家的操作机会。接着他们带你注册一个看着挺高档的平台(假的),你充进去的钱在上面显示涨得很漂亮,对方还会鼓励你继续加仓。等你想提现,总有各种理由卡着——要交税、要交手续费、要交验证保证金——而钱其实早就没了。这套手法之所以叫"杀猪盘",就是先把"猪"养肥再宰。

破绽:一个只在网上认识、从没见过面的人,把话题往加密投资上引;晒盈利截图;手里有独家平台、App 或内幕消息;有意无意催你多充钱、快下手;你一想提现,就冒出新的手续费或税。始终不肯视频,或者每次约见面都有理由推掉——这是很强的危险信号。

怎么核实:只在网上认识的人给的投资建议,一律先按骗局对待,不管这段关系让你觉得多温暖、多真诚——那份温暖,正是骗子精心经营的诱饵。凡是别人介绍给你的交易平台,一概不用,自己从口碑好、知名度高的平台里挑。再记住一条铁律:正规平台绝不会在放行你自己充进去的钱之前,先收一笔手续费或"税"。美国联邦贸易委员会(FTC)的加密骗局概览,以及 FBI 网络犯罪投诉中心(IC3)的说明,都详细记录了这套手法,也提供举报渠道。

免费送币和空投骗局

你刷到一条帖子、视频、直播或广告,往往盗用了某位名人或某家公司的名义,说只要往某个地址转一点币,就能拿回两倍甚至更多。又或者某个"限量空投"让你连接钱包、批准一笔交易来"领取"免费代币。前一种是明抢:"先转再返"的把戏只有去、没有回,一分钱都拿不回来。后一种更阴:你批准的其实是一份授权,允许骗子的合约把你钱包里的代币转走。

破绽:要你先转币,才给你天上掉下来的好处;倒计时、"只剩 100 个名额"之类的紧迫感;某位名人或品牌背书,而你没法独立核实;"领取"页面要你连接钱包,再让你签名或批准一个看不懂的东西。

怎么核实:算一笔账就明白了:没有人会白白把你的币翻倍,所以绝不要为了"拿回更多"而先转出去,一次都不要。至于空投,不是你自己找到、又没完全看懂的网站,绝不在上面批准任何钱包交易;正规的领取也不需要你给出不设上限的授权。如果某个"送币活动"号称来自某位名人或某家公司,直接去对方的官方渠道查一查,就会发现根本没这回事。钱包授权是怎么回事、怎样撤销已经给出去的授权,我们的新手安全指南里有讲。

假客服与冒充熟人

你在公开群或社交平台上发了个问题或者投诉,很快就有个热心的"客服"来私信你。这是骗子,专门守在这些地方等的就是这一刻。套路是:先装模作样"帮你"解决问题,然后开口要你的密码、2FA 验证码或助记词,或者让你把钱转到一个"安全钱包"里"保护起来"。还有人专门搭假客服电话和假网站,想办法挤进搜索结果,所以就算是你主动去找客服,也可能找错地方。

破绽:"客服"主动联系你,尤其是在你公开发言之后私信找上门;有人问你要密码、2FA 验证码、助记词,或者要远程控制你的设备;有人让你把币转进他指定的"安全"钱包;"客服"账号是高仿的,ID 有细微的不对劲。

怎么核实:真客服不会主动私信你,也从来不需要你的密码或助记词来帮你。要联系客服,只从官方 App 里,或者你自己找到的真官网发起——绝不通过搜索广告、别人发来的链接,或主动凑上来的人。正规公司绝不会要你的助记词或 2FA 验证码,光凭这一个要求就能断定是骗局。有人逼你"为了安全"转移资金,那是在偷,不是在救。还有一个相关套路要记住:骗子冒充的不只是客服,还有名人、项目创始人,甚至账号被盗的熟人朋友,目的都是借一个你熟悉的名字骗取信任。一条消息向你要钱或要密码,就按它要什么来判断,别看它挂着谁的名字。真认识你的人,会理解你先换个渠道核实一下再说。

正规机构绝不会向你索要的三样东西

你的助记词、你的2FA 验证码、你的密码。任何真正的交易所、钱包、客服或官方,都不会让你交出其中任何一样——不管是为了验证身份、解决问题还是放行提现,什么理由都不会。谁一开口要,你面对的就是骗子,没有例外。

钓鱼链接和"紧急通知"

一封邮件、一条短信或私信告诉你:账户被锁了、有一笔提现待处理、钱包需要"验证"、必须"立即核实"——还贴心地附上一个链接让你去处理。链接通向一个假登录页,你输入的一切都会被收走。这类骗局靠的是紧迫感:人一慌,平时会做的检查就全跳过了。

破绽:消息里有时间压力("24 小时内不处理,账户将被冻结");附带让你登录或"验证"的链接;发件地址或网址有细微出入;拼写和语法有点别扭;要求你确认敏感信息。

怎么核实:绝不点消息里的链接。自己打开官方 App 或手动输入网址登录查看——真有问题,登进去就能看到;没问题,你也正好躲过一个钩子。在交易所设置里开启防钓鱼码,官方发来的真邮件都会带上你自己设的那串暗号,没有暗号的邮件一眼就能认出是假的。美国网络安全和基础设施安全局(CISA)的识别钓鱼指南是一份扎实、中立的入门材料。

"保本高息"的庞氏骗局和资金盘

有些骗局连伪装都懒得做,直接许诺根本不可能的事:某个平台、基金、"量化机器人"或"质押"项目,给你固定、保证的收益——日息 1%、年化 300%,这种真实市场根本给不出的"无风险"回报。早期的"投资者"甚至真能拿到钱,只不过付给他们的是后来者的本金,信任和口碑就这样被做了起来。这就是典型的庞氏结构:底下没有任何真实业务,全靠新钱给老钱付利息,一旦新钱进得慢了,整个盘子就会崩掉,所有人的本金一起被卷走。套上加密的外衣(高息"DeFi"包装、精致的 App、一位很有感染力的创始人),不过是旧瓶装新酒。

破绽:保证收益或固定高收益,尤其是号称"无风险"的;催你拉朋友进来换奖励(这是传销式拉人头的信号);说不清钱到底怎么赚来的,满嘴术语;钱一进去就很难提出来;收益曲线平滑得可疑,一天回撤都没有——真实行情不会这么平稳。

怎么核实:牢牢记住一句话:任何正规投资都不会保证收益。真实市场本身就有风险,加密货币的波动又更大,你是可能亏钱的。所以凡是"保本""无风险"的收益,说到底都是假话。问一句"这些收益到底从哪来",如果得不到清楚、具体的答案,就当它来自"跟你一样的新入场的钱"。美国证券交易委员会(SEC)有一个庞氏骗局的投资者教育页面,Investopedia 的讲解也把它怎么崩盘讲了一遍。真要投资,就按自己的节奏,用亏得起的钱,把仓位控制在合理范围;我们的仓位计算器能帮你避免任何一笔押得太重、到时候脱不了身。

转钱之前,先过这 5 个问题

每当有加密相关的东西摆到面前——一个报价、一条消息、一个平台、一个"千载难逢的机会"——在做任何无法撤回的操作之前,先拿它过一遍下面这几个问题。

  • 是它找上我,还是我找上它?主动找上门的联系人和链接,是骗子惯用的入口。如果是陌生人或某条消息把它送到你面前,先把警惕心提起来。
  • 有没有人在刻意制造紧迫感或兴奋感?"马上行动""名额有限""保证收益""翻倍"——施压是骗子的主要手段。真正的机会,等你睡一觉再决定也跑不了。
  • 是不是在让我转币,或者输入什么密码?为了"拿回更多"先转币出去,或者在任何地方输入助记词、2FA 验证码、密码,这是骗局的两个核心动作。碰上其中任何一个,立刻停下。
  • 我能独立核实吗?通过官方渠道联系那家真正的公司,亲手核对完整网址,把对方的说法查一查。一核实"机会"就没了,说明它本来就是假的。
  • 它是不是许诺了市场给不了的东西?保本或无风险的收益并不存在。加密货币波动很大,你是可能亏钱的;说相反话的人,都是在骗你。

这几个问题不需要什么专业知识,只需要在骗子最希望你又急又兴奋的那一刻,你甘愿当个慢半拍、有点较真的人。这个习惯,什么工具都替代不了。想把防护做得更全——用验证器 App 开 2FA、设提币白名单、开防钓鱼码——都在我们的新手安全指南里,哪天你警惕心松了,它们还能替你挡一挡。

被骗了去哪里举报

无论是真的被骗了,还是只是被盯上了,都值得举报:举报会留下调查人员用得上的记录,动作够快的话有时还能帮忙冻结资金,也能提醒其他人。第一步,先把账户保护起来(改密码、重置 2FA、能冻结就冻结),具体步骤见我们的安全指南。然后向对应的机构举报:

  • 涉事平台。马上通过官方客服通知你的交易所或钱包方,他们也许能标记或拦下相关操作。
  • 美国:FTC(reportfraud.ftc.gov),以及FBI的互联网犯罪投诉中心(ic3.gov)。涉及投资欺诈的,也可以报给SEC。
  • 英国:Action Fraud(actionfraud.police.uk)。
  • 其他地区:当地的消费者保护机构、金融监管部门或公安机关的网络犯罪部门。用所在国家或地区名加"举报诈骗"搜一下,就能找到官方渠道。

最后提醒一件扎心、但能保护你的事:被骗之后,往往还会有第二拨骗子打着"资金追回"的旗号找上门,说只要先付一笔费用就能帮你把钱要回来。他们要不回来,只会再骗你一次。链上转账不可撤销,别指望花钱请人"追回"。请通过上面的官方渠道举报,绝不要给主动私信你、承诺帮你追回的陌生人付钱。最好的防线始终是成本最低的那一道:本文开头那些冷静、多留个心眼的习惯,在钱转出去之前就用上。

Theo Marsh
在 Onbit 编辑部撰写新手指南。Theo 是我们编辑团队的笔名。Onbit 是独立运营的,当你通过我们的链接注册时,我们可能获得一笔推荐佣金——不会让你多花一分钱。本文内容均非投资建议。