
Scammer 指的是以詐騙手法竊取他人資產或敏感資訊的個人。
在加密貨幣領域,scammer 更偏向運用社交工程與虛構情境,而非直接的技術攻擊。他們的目標是讓你主動轉帳、洩漏帳戶資訊,或在錢包中點擊「簽名/授權」,進而實際掌控你的代幣。與「強行入侵」的駭客不同,scammer 更像是讓你「自願開門」的人。
這裡的「簽名/授權」指的是你賦予網站或智慧合約操作你代幣的權限。如果權限設定過大(例如「無限授權」),對方就能隨時轉移你的資產。
因為資金一旦遭詐騙,幾乎難以追回。
鏈上交易不可逆轉:資產一旦轉出,幾乎無法追回。scammer 通常會迅速分散資產、跨鏈轉移或運用混幣服務,進一步提高追查難度。即使報警,若金額較小或線索分散,取證與追討過程也極為耗時。
多數詐騙會營造緊迫感:限時空投、風險提示、手續費優惠等手法,迫使你快速操作。識別這些常見套路,有助於你在關鍵時刻冷靜判斷,避免一次性大額或多次小額損失。
他們透過建立信任、營造情境、製造緊迫感,最終竊取你的資產。
第一步:篩選目標。常見入口包括線上社群和搜尋結果,如 Telegram 群組、X(Twitter)留言區、仿冒官網、釣魚廣告。scammer 常冒充客服、專案方或「熱心前輩」。
第二步:建立信任。可能利用偽造頭像、相似網域、假聊天紀錄或交易憑證,甚至模仿聲音或螢幕錄影,讓你相信「這是官方管道」。
第三步:製造緊迫感。常見手法包括聲稱帳號風控、要求補繳保證金、資格即將過期、限時白名單等,促使你跳過查核程序,立即轉帳或簽名授權。
第四步:關鍵操作。包括要求你將 USDT 轉至指定地址、在錢包中點擊「approve」或「sign」、下載惡意外掛,或提交助記詞(用於錢包恢復的單字組,絕不可洩漏)。
最後:洗錢與轉移。scammer 會迅速將資金分散到多個地址、跨鏈轉移或經由混幣服務處理,最終在平台外分批提領,大幅提升追查難度。
主要可分為三類:冒充身分、釣魚簽名、虛假投資專案。
在交易所情境下,最常見的是偽客服與假公告。scammer 會在社群冒充「官方客服」,私訊你充值異常,並發送與官網極為相似的釣魚連結(例如網域用「l」取代「i」)。務必透過交易所 App 的協助中心或客服系統聯繫官方客服,切勿點擊群組內分享的連結。主流平台如 Gate 會提供反釣魚碼:官方郵件會包含你的專屬碼,若缺少時需特別注意。
在錢包和DeFi場景,釣魚簽名與過度授權尤為普遍。偽空投頁面可能誘導你「一鍵授權所有代幣」,或用看似正常的空投簽名請求實際賦予合約資產權限。遇到不明授權請求,建議直接關閉頁面;並定期透過錢包或區塊瀏覽器工具撤銷無用合約授權。
在專案投資場景,須警惕「Rug Pull」:專案方誘使用戶買入或提供流動性,隨後突然關閉交易、抽走資金池或砸盤,導致幣價暴跌。新專案合約未開源、私鑰集中或流動性由單一方掌控,風險更高。
在 OTC 與社交場景下,須防範低價誘惑與假付款憑證。scammer 可能以低於市價的幣誘使你先轉法幣或提供提款卡資訊,收到款項後拉黑你,或用偽造的轉帳截圖騙你放幣。務必使用平台託管服務,切勿私下交易。
將防詐措施落實於日常習慣。
第一步:分層管理資產,小額測試。將長期持有與高頻交易分開——長期資產用冷錢包,日常小額用熱錢包。新網站或合約先以小額測試。
第二步:始終經由官方入口。收藏並僅透過官方 App 或書籤造訪官網,切勿點擊群聊或私訊中的連結;聯繫客服時,優先使用平台協助中心/客服系統,避免社群私訊。
第三步:最小化授權與簽名。仔細查核錢包彈窗中的合約地址與權限範圍,優先選擇一次性授權而非「無限授權」。定期利用錢包工具或區塊瀏覽器撤銷無用授權,防止舊授權被濫用。
第四步:完善交易所安全設定。在主流平台(如 Gate)開啟雙重驗證、提幣白名單、反釣魚碼,並定期檢查登入裝置。大額提現前先以小額測試,並核對地址及 Memo/Tag。
第五步:建立社群安全溝通規範。記住:無論是誰(包括「客服」),都不應索取你的密碼、簡訊驗證碼或助記詞。遇到「風控凍結」「保證金」「內部額度」等說法時要格外警覺,務必透過官方客服系統查證。
第六步:應對可疑情境。立即斷開錢包與可疑網站的連結,儘快撤銷相關授權;如資產已遭竊,請及時向平台舉報可疑地址以標註風險,保存所有交易雜湊值與聊天紀錄,並盡速聯繫當地網路警察。
過去一年,社交工程與鏈上授權類詐騙日益猖獗。
根據 2024 年多份公開安全報告,全年鏈上安全事件損失總額依然高達數十億美元,單季損失從數億美元至十多億美元不等,具體視統計口徑而定。小額事件數量持續增加,單筆超過 1 億美元(10000 萬美金)的大案則明顯減少。
假空投、釣魚簽名等手法持續演化——越來越多頁面誘導用戶「無限授權」或採用更隱蔽的授權標準;客服及官網仿冒愈加精細,網域與介面極為相似;社群平台和通訊軟體上的「機器人引流連結」已成為主流入口。
在應用場景上,新的公鏈生態與熱門跨鏈橋上線初期,假橋/假質押頁面高發;行情波動期間 OTC 交易風險大增,低價幣誘餌與先付款後收幣的詐騙增多。建議定期關注交易所安全公告及安全公司季度報告,重點關注釣魚相關事件占比、季度損失區間等數據(以報告時間與口徑為準)。
請警覺以下徵兆:承諾異常高收益、要求預付款、聲稱「內線消息」或「專屬管道」。在加密領域,特別要注意催促你快速轉帳、隱瞞專案資訊或無法提供清楚白皮書的人。所有交易前,務必透過官方管道及社群回饋查核對方背景。
能否追回取決於詐騙類型及你的反應速度。如果資金尚未轉移,請立即聯繫平台(如 Gate)申請帳戶凍結。鏈上交易幾乎無法追回,但應保存所有證據並報警。大多數情況下,預防遠比追回更實際——立即中止與 scammer 的聯繫,保存證據並向警方報案。
需高度警覺。真正的專業人士通常有可查證的背景與長期公開紀錄,極少主動私訊陌生人推薦投資。scammer 常冒充專家,營造緊迫感誘使你快速決策。若有陌生人突然聯繫並承諾高收益,基本可視為風險訊號。請僅信任官方認證帳號或經第三方獨立驗證的專業人士。
常見套路包括:假空投(要求用 ETH 兌換「免費」代幣)、偽專案團隊(冒充官方社群騙轉帳)、「訊號群」(收完費用即消失的導師)、釣魚連結(竊取私鑰或助記詞)。這些都利用新手的貪婪或資訊落差。請遠離未驗證連結,切勿向陌生人轉帳,絕不在非官方管道輸入私鑰。
由於區塊鏈的匿名性與跨境特性,執法難度極高。單一地址可對應多人身分,交易一旦上鏈無法撤銷,資產轉移後極難追蹤。scammer 常透過混幣器或交易所迅速轉移資金。因此,加密領域必須自我保護——選擇正規平台如 Gate,開啟雙重驗證,資產存於冷錢包。


