如何在蒙受损失之前，识破加密货币诈骗与网络钓鱼

问题有多严重

FBI的互联网犯罪投诉中心（IC3）负责受理受害者的投诉，投诉人大多在美国。它在2026年4月发布的2025年报告显示，如今的诈骗有相当大一部分是通过加密货币进行的。

这些数字只统计了受害者报告的案件。网络钓鱼和身份仿冒是所有犯罪中被投诉最多的一类，共191,561起。FBI还指出，大多数加密货币投资诈骗由东南亚的有组织犯罪集团实施，他们常常强迫人口贩卖的受害者在诈骗园区里干活。

常见的骗局

骗局的名字换得很快，但大体可以归为几类。

钓鱼网站和假应用

钓鱼网站会仿冒真实的交易所或钱包，骗取你的密码、登录验证码或助记词。链接可能通过邮件、短信或社交媒体发来；犯罪分子还会购买搜索广告，让假网站排在真实结果之前。FBI警告说，这类广告尤其喜欢冒充加密货币交易所。假应用的套路也一样，诈骗性质的投资应用会显示根本不存在的收益。

凡是涉及资金的网站，请自己输入网址或使用书签打开。安装应用时，只使用服务商官方网站上提供的链接。

冒充客服

冒充客服的骗子会在社交媒体和聊天社区里寻找求助的人，然后私下联系对方。他们会索要你的助记词、登录验证码，或要求远程控制你的电脑，也可能让你把资金转到一个“安全”钱包。真正的客服绝不会做这些事。据FBI统计，2025年涉及加密货币的技术支持和客服诈骗，让受害者损失了12.3亿美元。

地址投毒

钱包地址是一长串字符，很少有人会完整核对。骗子会生成一个与你常用地址首尾几位相同的地址，再用它向你发送一笔极小金额或金额为零的转账，让它混进你的交易记录，等着你下次转账时误把它复制过去。卡内基梅隆大学的研究人员统计，2022年7月至2024年6月间，以太坊和BNB智能链上共出现2.7亿次此类攻击，针对1700万名受害者，已确认的损失至少8380万美元。

请从地址簿而不是交易记录中复制地址，并逐个字符核对。

“杀猪盘”：投资诈骗与网恋诈骗

骗局往往始于一条“发错了”的短信、交友软件上的一次配对，或社交媒体上的热情搭讪。对方花上几周时间取得你的信任，然后向你推荐一个投资平台，平台上的余额看起来一路上涨。等你想提现时，对方要求你先缴纳税费或手续费，随后便消失得无影无踪。FBI表示，加密货币投资诈骗是2025年造成损失最大的犯罪。

“杀猪盘”这个名字来自诈骗者自己的黑话：先把受害者“养肥”，再把一切都拿走。国际刑警组织呼吁改用“romance baiting”（情感诱饵）一词，因为旧说法会让受害者感到羞耻，不敢站出来报案。

虚假赠送与冒充身份

“转1个ETH，返还2个ETH”之类的活动，会盗用名人或企业的名字和形象，有时还配上AI生成的视频。另一些骗子冒充政府机构或你开户的银行，声称你的账户已被冻结。美国联邦贸易委员会（FTC）的经验法则依然适用：只有骗子才会承诺白送钱，或者要求你用加密货币付款。FBI在2025年共收到22,364起与AI相关的投诉，损失达8.93亿美元。

恶意代币授权（“盗币”程序）

在以太坊等网络上，应用会请求你授权它使用你的代币。“盗币”网站常常伪装成空投、新NFT或奖励活动，索要同样的授权，有时是无限额度，然后把钱包洗劫一空。这类请求看起来可能再平常不过。

授权之前请读清内容，只把钱包连接到你信任的网站。可以用区块浏览器等提供的代币授权检查工具，定期查看过去的授权，撤销不再需要的授权；撤销需要支付少量网络手续费。

卷款跑路

在卷款跑路（英文称rug pull，意为“抽地毯”）中，新代币或NFT项目的发起人募集到买家的资金后，便放弃项目、卷走资金，常见做法是抛售自己手中的大量代币，或从交易池中抽走资金。拉高出货则是操纵者先大肆宣传自己控制的代币、推高价格，再在高点卖出。团队匿名、过度炒作、催你立刻买入，都是危险信号。

危险信号

保护自己的习惯

最后一条习惯比看上去更重要。FBI的“升级行动”（Operation Level Up）在2025年联系了3,780名加密货币投资诈骗的受害者，其中78%并不知道自己正在被骗。

如果你自己保管私钥，可以另备一个只放少量资金的钱包，专门用来尝试新应用，这样即使一次授权出了错，也不会波及你的主要资产。关于账户安全，可以阅读我们的托管钱包与自托管钱包指南。

万一受骗：该怎么做

动作要快，但不要慌。按顺序完成下面五个步骤，可以把损失降到最低。

停止。 无论骗子怎么说手续费、税费或罚款，都不要再转一分钱，并切断联系。

保护。 用一台安全的设备，修改所有可能泄露的账户密码，重新设置两步验证，并退出其他会话。如果助记词已经泄露，或者你签署了“盗币”网站的请求，请把剩余的币转到使用新助记词的新钱包，并撤销过去的授权。

记录。 保存交易ID（哈希值）、收款地址、金额、日期和时间，并截图保存聊天记录、对方资料和相关网站。FBI表示，交易信息是受害者能够提供的最重要的信息之一。

报案。 首先立即通知涉及的交易所或钱包服务商：平台越早知情，冻结资金的可能性就越大。然后向以下机构报案：

• 在中国大陆，可以拨打110报警，或到当地公安机关报案；也可以通过国家反诈中心App举报线索，或拨打96110反诈专线咨询。
• 在美国，即使没有损失，也可以向IC3（ic3.gov）投诉。在英国的英格兰、威尔士和北爱尔兰，受理机构是2025年12月取代Action Fraud的Report Fraud；在苏格兰，请拨打101联系苏格兰警方。
• 在其他国家和地区，请联系当地警方以及受理诈骗和网络犯罪举报的官方机构。

警惕。 受害者经常会再次接到联系，对方自称律师、调查员，甚至冒充FBI工作人员，声称收费就能帮你追回资金。IC3在2025年收到10,516起此类追款骗局的投诉。IC3从不为追回资金收取任何费用；FBI也指出，没有任何律师事务所是美国政府机构的官方合作伙伴。

被骗并不说明你愚蠢。对方是职业化的犯罪组织，而你的报案既能帮助调查人员，也能保护他们的下一个目标。