加密货币骗局有哪些？2026年杀猪盘、假客服、假空投、授权钓鱼识别与被骗后怎么办

加密资产转账不可撤回、跨境追查困难，这让它成为诈骗分子最偏爱的工具之一。美国联邦贸易委员会也提醒：任何要求你用加密货币付款的陌生人，都很可能是骗子（FTC）。

下面整理了针对华语用户最常见的几类骗局，包括它们的真实话术、识别方法，以及万一被骗后该怎么做。读完之后，你会发现这些骗局的套路高度相似。

加密货币骗局有哪些共同特征？

先记住这五个「红灯信号」，出现任何一个都应该立刻警惕：

1. 主动接近：陌生人加你好友、私信、打电话，或在群里「热心」帮你；
2. 承诺收益：「稳赚」「保本」「每天 X% 收益」「内部消息」；
3. 制造紧迫感：「账户异常马上冻结」「名额今天截止」「再不操作就来不及」；
4. 引导离开正规渠道：让你下载不知名 App、点陌生链接、加 Telegram 私聊交易；
5. 索要控制权：要密码、验证码、助记词、屏幕共享，或让你签名授权。

骗子会不断更换剧本，但很少能绕开这五点。遇到拿不准的情况，先停下来，问自己：「是谁先联系谁的？他要我做的事情，能不能让我在官方 App 里自己完成？」

杀猪盘是什么？怎么识别？

杀猪盘（Pig Butchering）是损失金额最大的骗局类型之一，美国 CFTC 等机构也多次发布相关警示（CFTC 投资者警示）。

典型流程：

1. 「养猪」：通过交友软件、社交媒体、「发错消息」等方式认识你，以恋人、朋友、成功投资人的身份长期聊天，建立信任；
2. 「带你赚钱」：不经意展示自己的投资收益，推荐一个「内部平台」或「套利机会」；
3. 小额试水：你先投入小额，平台显示盈利，甚至允许小额提现，让你相信是真的；
4. 加大投入：引导你追加资金、借钱投资；
5. 「杀猪」：当你要提现时，被要求先交「税费」「保证金」「解冻费」「信用分修复费」，交了还会有新名目，直到你不再付款，对方消失。

识别要点：

• 网上认识、从未见过面的人向你推荐投资；
• 平台不在任何正规应用商店，只能通过对方给的链接访问；
• 页面上的收益数字只是平台自己显示的，不代表你真的能提现；
• 提现需要先付款——这是最确定的骗局信号。

杀猪盘常见话术有哪些？一张表对照

下面是这类骗局里反复出现的说法，以及它背后的真实意图：

对方的说法	真实意图
「不好意思加错人了，不过认识一下也是缘分」	制造「偶然相识」的开场，降低你的戒心
「我舅舅在交易所做分析师，有内部数据」	编造身份，让「高收益」显得可信
「你先投一点点试试，赚了随时能提」	用小额提现成功建立信任，为大额投入铺路
「这个平台只对会员开放，应用商店搜不到」	引导你使用他们自己控制的假平台
「提现要先交 20% 个人所得税，这是规定」	正规平台不会要求你另外转账缴税才能提现
「你的账户被风控了，要交保证金解冻」	在你想离开时继续榨取资金
「我已经帮你垫付了一部分，你补齐就好」	利用人情压力逼你继续付款
「别告诉家人，他们不懂，会坏事」	切断你和身边人的联系，防止被识破

如果对方从不愿意视频、总有理由推迟见面，同时又频繁谈论投资，基本可以判断是骗局。

假客服和假官方怎么识别？

假客服通常以这些借口联系你：

收到自称客服的联系时，先到交易所的官方验证页面查询对方身份（截图于 2026-10-27）

• 「你的账户涉嫌洗钱，需要配合调查」；
• 「检测到异常登录，需要验证身份」；
• 「你的 C2C 交易出现问题，需要退款」；
• 「你有一笔空投 / 补偿待领取」。

接下来会要求你：提供验证码或 2FA 动态码、下载远程控制软件、共享屏幕、把资产转到「安全账户」或指定地址。

正规交易所不会这样做。 应对方法：

• 挂断电话或停止回复，从官方 App 内联系客服核实；
• 在交易所设置防钓鱼码，没有暗号的「官方邮件」一律视为钓鱼；
• 部分交易所提供「官方渠道验证」功能，可以查询某个网址、邮箱或社交账号是否属于官方。

账户安全设置的完整清单见 交易所账户安全设置清单。

假客服电话的完整剧本是怎样的？

了解骗子的完整步骤，接到电话时更容易识破。一个常见的剧本大致是：

1. 第一通电话：自称「某交易所安全中心」，准确说出你的姓名和注册邮箱（这些信息可能来自其他网站的数据泄露），声称你的账户在异地登录；
2. 制造恐慌：「如果不在 30 分钟内处理，账户会被永久冻结」；
3. 引导操作：让你下载一款「安全助手」——实际上是远程控制软件，或让你在通话中开启屏幕共享；
4. 索要验证码：「系统会给你发一个验证码，念给我核对一下」，这个验证码其实是登录、改绑或提币用的；
5. 转移资产：要求你把资产转到「安全钱包」或「临时保管地址」，承诺核实后退回；
6. 消失：转账完成后，电话再也打不通。

识破的关键：对方知道你的个人信息，不代表他是官方。任何要求你念验证码、共享屏幕、转账到指定地址的「客服」，都是骗子。

远程控制和屏幕共享有什么危险？

一旦你在骗子的引导下安装了远程控制软件或共享屏幕，对方就能：

• 看到你输入的密码和收到的验证码；
• 直接操作你的手机或电脑，在交易所发起提币；
• 打开你的钱包 App，查看甚至导出助记词。

正规交易所和钱包的客服从不需要远程控制你的设备。如果你已经安装了这类软件，先断开网络、卸载软件，再用另一台安全的设备修改交易所密码和 2FA。

假空投、假活动是怎么骗人的？

常见形式：

• 钱包里突然多出一个陌生代币，代币名称就是一个网址，诱导你去「兑换」；
• 社交媒体上冒充项目方官方账号，发布「限时空投」链接；
• 「连接钱包领取奖励」「验证钱包解锁空投」等页面。

一旦你在这些页面上连接钱包并签名，可能发生两种情况：

1. 签署了授权：攻击者获得转走你代币的权限（见下一节）；
2. 输入了助记词：钱包全部资产被转走。

规则很简单：陌生代币不要碰，不要去它提示的网站，也不要尝试出售它。真正的空投只需从项目官方网站核实，绝不需要输入助记词。

授权钓鱼（Approve 钓鱼）是什么？

这是很多人「助记词没泄露，币却没了」的原因。

在以太坊等支持智能合约的链上，使用 DeFi 应用前通常要先授权（Approve），允许某个合约动用你钱包里的某种代币。正常应用需要这个功能，但钓鱼网站会诱导你：

• 签署一个无限额度的授权，对象是攻击者的合约；
• 签署看起来只是「登录」或「验证」的离线签名（例如 Permit 类签名），实际上同样授予了转账权限；
• 对 NFT 签署「全部授权」。

签完之后，攻击者随时可以转走对应代币，不需要你的助记词。

防范方法：

• 只在你主动输入网址或书签打开的官方网站上连接钱包；
• 签名前仔细阅读钱包弹窗：授权对象是谁、授权哪种代币、额度多少；
• 看不懂的签名请求一律拒绝；
• 定期检查并撤销不需要的授权；
• 大额资产放在不连接任何网站的独立钱包里。

钱包签名弹窗怎么看？哪些请求要拒绝？

钱包弹出签名请求时，重点看这几项：

弹窗内容	需要警惕的情况
请求来源网址	网址拼写与官网不同，或你根本不记得打开过这个网站
操作类型	写着 Approve、Permit、setApprovalForAll、Increase Allowance 等授权类操作
授权额度	显示为「无限」或远大于你这次要用的数量
授权对象	一个你不认识、无法在项目官网核实的合约地址
签名内容	一大段看不懂的十六进制数据，却声称只是「登录验证」

只是「连接钱包」一般不会转走资产，但连接之后的签名和授权才是关键。很多钱包会对可疑请求显示风险提示，看到提示时不要因为对方催促就点击继续。

怎么检查和撤销钱包授权？

1. 打开对应网络的区块浏览器或钱包内置的授权管理功能（以太坊用户可参考 ethereum.org 的撤销授权指南）；
2. 连接或输入你的钱包地址，查看所有授权记录；
3. 找出不认识、不再使用或额度为无限的授权；
4. 逐个点击撤销，并在钱包里确认交易。撤销需要支付少量网络费，所以钱包里要留一点原生币（如 ETH、BNB）；
5. 不同网络的授权是分开的，用过多条链的话要分别检查。

Revoke.cash 等授权管理工具可以列出钱包的全部授权，并逐项撤销（截图于 2026-10-27）

撤销授权只能阻止未来的转账，已经被转走的资产无法通过撤销追回。

地址投毒是什么？

攻击者会生成一个首尾几位字符和你常用地址相同的地址，然后向你的钱包发一笔零金额或极小额的转账。这样，这个假地址就出现在你的交易记录里。

下次你转账时，如果图方便从交易记录里复制地址，只核对了开头和结尾，就可能把资产转给攻击者。

防范方法：

• 永远不要从交易记录里复制收款地址；
• 使用钱包或交易所的地址簿 / 白名单；
• 核对地址时，除了首尾，还要抽查中间几段字符；
• 新地址先小额测试。详见 提币到钱包教程。

怎么识别假交易所、假 App 和钓鱼网站？

• 搜索广告里的仿冒网站：网址只差一两个字母；
• 短信、邮件里的链接：「账户异常请立即登录」；
• 「内测版」「海外版」「高级版」App 下载链接：要求你安装来路不明的安装包或描述文件；
• 仿冒的浏览器插件钱包：在插件商店里冒充知名钱包。

只从官方网站或官方应用商店下载 App，把官网保存为书签，每次从书签进入。

怎么核实一个交易所或投资平台是否正规？

投入任何资金之前，至少做这几步：

1. 查当地监管名单：例如香港证监会公布持牌虚拟资产交易平台名单，新加坡金融管理局有 投资者警示名单，其他地区的金融监管机构通常也有类似的查询渠道；
2. 查应用来源：能否在官方应用商店搜到，开发者名称是否与官网一致；
3. 查网址：用搜索引擎和权威媒体核实官网域名，不要只信对方发来的链接；
4. 看提现规则：任何「提现前必须先付费」的规则都是危险信号；
5. 小额测试提现：但要知道，假平台也可能故意让小额提现成功，所以这一步只能排除一部分骗局。

还在选择平台的话，可以阅读 币安与欧易对比，了解主流交易所在地区可用性和安全功能上的差异。

带单群、喊单群说「稳赚」，能信吗？

• 群里有人「晒收益截图」，邀请你跟单、交会员费、购买「内部策略」；
• 要求你把资金交给「老师」代操作；
• 推荐不知名的小币种，拉高后让群成员接盘。

任何承诺稳定收益的投资都应视为危险信号。 合约交易本身风险极高，详见 合约爆仓是怎么回事。

「刷单任务」「兼职返佣」骗局是怎样的？

这类骗局常以招聘或兼职的名义出现：

1. 对方在社交平台或招聘网站上联系你，提供「在家兼职、点赞评分、每单返佣」的工作；
2. 前几单真的给你小额佣金，让你相信是正经工作；
3. 随后要求你先用 USDT「充值」才能领取更高级的任务；
4. 充值后系统提示「任务未完成」「连单」，需要继续充值才能取回本金和佣金；
5. 越充越多，最终无法提现。

任何要求你先付钱才能「工作」的兼职，都是骗局。

C2C 买卖 USDT 时有哪些常见骗局？

• 买家发来伪造的付款截图催你放币；
• 引导你离开平台私下交易；
• 三方欺诈：用诈骗所得的资金付款给你，导致你的银行账户被冻结。

应对方法：以银行实际到账为准、核对付款人姓名、全程在平台内完成。详见 C2C 买 USDT 指南。

帮人代收款、「跑分」有什么后果？

有人会以「高额报酬」请你帮忙：用你的银行账户收一笔钱，再用这笔钱买 USDT 转给他；或者把你的交易所账户「借」给他使用。

这类行为通常是在帮助转移诈骗或其他违法资金。后果可能包括：

• 你的银行账户被冻结，正常收支受到影响；
• 交易所账户被风控或封禁；
• 被当作洗钱链条的一环，承担法律责任。

不要出借、出租或出售自己的银行账户和交易所账户，也不要帮陌生人收款转币。

声称能帮你追回被骗资金的人，可信吗？

被骗之后，你可能会在网上看到「区块链追踪专家」「黑客团队」「律师事务所」声称能追回资金，或者被他们主动联系。这类服务几乎都要求先付费，付了之后不是没有下文，就是不断加价。

这叫二次诈骗（Recovery Scam），专门针对已经受害的人。正规执法机构不会要求你付费才帮你追查。

被骗了怎么办？立即止损步骤

1. 立即停止付款：不要为了「拿回本金」继续交任何费用；
2. 保护剩余资产：
   • 交易所账户：修改密码、重置 2FA、删除陌生设备和 API 密钥，必要时联系官方客服临时冻结账户；
   • 自托管钱包：如果助记词泄露，立即创建新钱包并转移剩余资产（方法见 助记词保存指南）；如果只是签了授权，立即撤销授权；
3. 保存证据：聊天记录、对方账号、网址、转账 TxID、收款地址、截图；
4. 联系相关平台：如果资产转入了某家交易所的地址，向该交易所的官方客服报告，部分平台会配合执法机构处理；
5. 向当地警方报案：
   • 美国：FBI 网络犯罪投诉中心 IC3，以及 FTC；
   • 加拿大：加拿大反欺诈中心（Canadian Anti-Fraud Centre）；
   • 香港：香港警务处，以及警方的「防骗视伏器」查询平台；
   • 新加坡：新加坡警察部队，以及 ScamShield；
   • 台湾：165 反诈骗咨询专线；
   • 澳大利亚：Scamwatch 及当地警方；
   • 马来西亚：国家诈骗应对中心（NSRC）热线 997 及当地警方。

报案时需要准备哪些资料？

资料越完整，平台和执法机构越容易跟进。可以按下面这张表逐项整理：

资料	说明
时间线	从认识对方到发现被骗的主要经过，按日期列出
对方信息	社交账号、手机号、邮箱、自称的姓名和身份
网址与 App	假平台的网址、App 名称、下载来源
转账记录	每笔转账的 TxID、金额、币种、网络、收款地址
银行记录	如有法币付款，保留银行流水和收款人信息
截图	聊天记录、平台页面、提现被拒的提示

不要删除和对方的聊天记录，也不要在报案前与对方「对质」，以免对方删除证据或转移资产。

怎么帮家里的长辈防骗？

长辈往往是假客服和投资骗局的重点目标。可以和家人约定几条简单规则：

• 接到任何自称「客服」「警察」「银行」要求转账的电话，先挂断，再打给家人商量；
• 不在电话里念任何验证码；
• 不安装别人让装的 App；
• 网上认识的人推荐的投资，一律不碰。

也可以把本文的速查表发给家人，并定期聊聊最近遇到的可疑电话和信息。很多骗局之所以得手，是因为受害人在被催促的那几分钟里没有人可以商量。

一张表速查：常见骗局与应对

骗局	典型信号	一句话应对
杀猪盘	网友推荐平台、提现要先交费	提现要付费的一律是骗局
假客服	来电称账户异常、要验证码	挂断，从官方 App 核实
假空投	陌生代币、连接钱包领奖励	不点、不连、不卖
授权钓鱼	看不懂的签名请求	看不懂就拒绝，定期撤销授权
地址投毒	交易记录里出现相似地址	只从地址簿复制地址
假 App	「内测版」下载链接	只用官方应用商店
带单群	晒收益、收会员费	承诺收益的都是骗局
刷单任务	先充值才能做任务	先付钱的兼职都是骗局
代收款	高额报酬帮人收钱转币	不出借账户，不帮人转账
找回资金	先付费再追款	只向警方和官方渠道报案

防范加密货币骗局，最该记住哪三条？

不管骗局换成什么剧本，守住这三条就能挡掉绝大多数：不信承诺收益，不离开官方渠道，不交出控制权。相关术语可查 术语表，新手可以从 加密货币入门指南 开始系统了解。

风险提示：加密资产转账不可撤回，被骗资金通常极难追回。中国大陆禁止提供加密货币交易相关服务。本文仅为风险教育，不构成法律或投资建议。更多说明见 风险提示。