加密貨幣騙局有哪些？2026年殺豬盤、假客服、假空投、授權釣魚識別與被騙後怎麼辦

加密資產轉賬不可撤回、跨境追查困難，這讓它成為詐騙分子最偏愛的工具之一。美國聯邦貿易委員會也提醒：任何要求你用加密貨幣付款的陌生人，都很可能是騙子（FTC）。

下面整理了針對華語使用者最常見的幾類騙局，包括它們的真實話術、識別方法，以及萬一被騙後該怎麼做。讀完之後，你會發現這些騙局的套路高度相似。

加密貨幣騙局有哪些共同特徵？

先記住這五個「紅燈訊號」，出現任何一個都應該立刻警惕：

1. 主動接近：陌生人加你好友、私信、打電話，或在群裡「熱心」幫你；
2. 承諾收益：「穩賺」「保本」「每天 X% 收益」「內部訊息」；
3. 製造緊迫感：「帳戶異常馬上凍結」「名額今天截止」「再不操作就來不及」；
4. 引導離開正規渠道：讓你下載不知名 App、點陌生連結、加 Telegram 私聊交易；
5. 索要控制權：要密碼、驗證碼、助記詞、螢幕共享，或讓你簽名授權。

騙子會不斷更換劇本，但很少能繞開這五點。遇到拿不準的情況，先停下來，問自己：「是誰先聯絡誰的？他要我做的事情，能不能讓我在官方 App 裡自己完成？」

殺豬盤是什麼？怎麼識別？

殺豬盤（Pig Butchering）是損失金額最大的騙局型別之一，美國 CFTC 等機構也多次釋出相關警示（CFTC 投資者警示）。

典型流程：

1. 「養豬」：通過交友軟體、社交媒體、「發錯訊息」等方式認識你，以戀人、朋友、成功投資人的身份長期聊天，建立信任；
2. 「帶你賺錢」：不經意展示自己的投資收益，推薦一個「內部平台」或「套利機會」；
3. 小額試水：你先投入小額，平台顯示盈利，甚至允許小額提領，讓你相信是真的；
4. 加大投入：引導你追加資金、借錢投資；
5. 「殺豬」：當你要提領時，被要求先交「稅費」「保證金」「解凍費」「信用分修復費」，交了還會有新名目，直到你不再付款，對方消失。

識別要點：

• 網上認識、從未見過面的人向你推薦投資；
• 平台不在任何正規應用商店，只能通過對方給的連結訪問；
• 頁面上的收益數字只是平台自己顯示的，不代表你真的能提領；
• 提領需要先付款——這是最確定的騙局訊號。

殺豬盤常見話術有哪些？一張表對照

下面是這類騙局裡反覆出現的說法，以及它背後的真實意圖：

對方的說法	真實意圖
「不好意思加錯人了，不過認識一下也是緣分」	製造「偶然相識」的開場，降低你的戒心
「我舅舅在交易所做分析師，有內部資料」	編造身份，讓「高收益」顯得可信
「你先投一點點試試，賺了隨時能提」	用小額提領成功建立信任，為大額投入鋪路
「這個平台只對會員開放，應用商店搜不到」	引導你使用他們自己控制的假平台
「提領要先交 20% 個人所得稅，這是規定」	正規平台不會要求你另外轉賬繳稅才能提領
「你的帳戶被風控了，要交保證金解凍」	在你想離開時繼續榨取資金
「我已經幫你墊付了一部分，你補齊就好」	利用人情壓力逼你繼續付款
「別告訴家人，他們不懂，會壞事」	切斷你和身邊人的聯絡，防止被識破

如果對方從不願意影片、總有理由推遲見面，同時又頻繁談論投資，基本可以判斷是騙局。

假客服和假官方怎麼識別？

假客服通常以這些藉口聯絡你：

收到自稱客服的聯絡時，先到交易所的官方驗證頁面查詢對方身份（截圖於 2026-10-27）

• 「你的帳戶涉嫌洗錢，需要配合調查」；
• 「檢測到異常登入，需要驗證身份」；
• 「你的 C2C 交易出現問題，需要退款」；
• 「你有一筆空投 / 補償待領取」。

接下來會要求你：提供驗證碼或 2FA 動態碼、下載遠端控制軟體、共享螢幕、把資產轉到「安全帳戶」或指定地址。

正規交易所不會這樣做。 應對方法：

• 結束通話電話或停止回覆，從官方 App 內聯絡客服核實；
• 在交易所設定防釣魚碼，沒有暗號的「官方郵件」一律視為釣魚；
• 部分交易所提供「官方渠道驗證」功能，可以查詢某個網址、郵箱或社交帳號是否屬於官方。

帳戶安全設定的完整清單見 交易所帳戶安全設定清單。

假客服電話的完整劇本是怎樣的？

瞭解騙子的完整步驟，接到電話時更容易識破。一個常見的劇本大致是：

1. 第一通電話：自稱「某交易所安全中心」，準確說出你的姓名和註冊郵箱（這些資訊可能來自其他網站的資料洩露），聲稱你的帳戶在異地登入；
2. 製造恐慌：「如果不在 30 分鐘內處理，帳戶會被永久凍結」；
3. 引導操作：讓你下載一款「安全助手」——實際上是遠端控制軟體，或讓你在通話中開啟螢幕共享；
4. 索要驗證碼：「系統會給你發一個驗證碼，念給我核對一下」，這個驗證碼其實是登入、改綁或提幣用的；
5. 轉移資產：要求你把資產轉到「安全錢包」或「臨時保管地址」，承諾核實後退回；
6. 消失：轉賬完成後，電話再也打不通。

識破的關鍵：對方知道你的個人資訊，不代表他是官方。任何要求你念驗證碼、共享螢幕、轉賬到指定地址的「客服」，都是騙子。

遠端控制和螢幕共享有什麼危險？

一旦你在騙子的引導下安裝了遠端控制軟體或共享螢幕，對方就能：

• 看到你輸入的密碼和收到的驗證碼；
• 直接操作你的手機或電腦，在交易所發起提幣；
• 開啟你的錢包 App，檢視甚至匯出助記詞。

正規交易所和錢包的客服從不需要遠端控制你的裝置。如果你已經安裝了這類軟體，先斷開網路、解除安裝軟體，再用另一臺安全的裝置修改交易所密碼和 2FA。

假空投、假活動是怎麼騙人的？

常見形式：

• 錢包裡突然多出一個陌生代幣，代幣名稱就是一個網址，誘導你去「兌換」；
• 社交媒體上冒充專案方官方帳號，釋出「限時空投」連結；
• 「連線錢包領取獎勵」「驗證錢包解鎖空投」等頁面。

一旦你在這些頁面上連線錢包並簽名，可能發生兩種情況：

1. 簽署了授權：攻擊者獲得轉走你代幣的許可權（見下一節）；
2. 輸入了助記詞：錢包全部資產被轉走。

規則很簡單：陌生代幣不要碰，不要去它提示的網站，也不要嘗試出售它。真正的空投只需從專案官方網站核實，絕不需要輸入助記詞。

授權釣魚（Approve 釣魚）是什麼？

這是很多人「助記詞沒洩露，幣卻沒了」的原因。

在以太坊等支援智慧合約的鏈上，使用 DeFi 應用前通常要先授權（Approve），允許某個合約動用你錢包裡的某種代幣。正常應用需要這個功能，但釣魚網站會誘導你：

• 簽署一個無限額度的授權，物件是攻擊者的合約；
• 簽署看起來只是「登入」或「驗證」的離線簽名（例如 Permit 類簽名），實際上同樣授予了轉賬許可權；
• 對 NFT 簽署「全部授權」。

簽完之後，攻擊者隨時可以轉走對應代幣，不需要你的助記詞。

防範方法：

• 只在你主動輸入網址或書籤開啟的官方網站上連線錢包；
• 簽名前仔細閱讀錢包彈窗：授權物件是誰、授權哪種代幣、額度多少；
• 看不懂的簽名請求一律拒絕；
• 定期檢查並撤銷不需要的授權；
• 大額資產放在不連線任何網站的獨立錢包裡。

錢包簽名彈窗怎麼看？哪些請求要拒絕？

錢包彈出簽名請求時，重點看這幾項：

彈窗內容	需要警惕的情況
請求來源網址	網址拼寫與官網不同，或你根本不記得開啟過這個網站
操作型別	寫著 Approve、Permit、setApprovalForAll、Increase Allowance 等授權類操作
授權額度	顯示為「無限」或遠大於你這次要用的數量
授權物件	一個你不認識、無法在專案官網核實的合約地址
簽名內容	一大段看不懂的十六進位制資料，卻聲稱只是「登入驗證」

只是「連線錢包」一般不會轉走資產，但連線之後的簽名和授權才是關鍵。很多錢包會對可疑請求顯示風險提示，看到提示時不要因為對方催促就點選繼續。

怎麼檢查和撤銷錢包授權？

1. 開啟對應網路的區塊瀏覽器或錢包內建的授權管理功能（以太坊使用者可參考 ethereum.org 的撤銷授權指南）；
2. 連線或輸入你的錢包地址，檢視所有授權記錄；
3. 找出不認識、不再使用或額度為無限的授權；
4. 逐個點選撤銷，並在錢包裡確認交易。撤銷需要支付少量網路費，所以錢包裡要留一點原生幣（如 ETH、BNB）；
5. 不同網路的授權是分開的，用過多條鏈的話要分別檢查。

Revoke.cash 等授權管理工具可以列出錢包的全部授權，並逐項撤銷（截圖於 2026-10-27）

撤銷授權只能阻止未來的轉賬，已經被轉走的資產無法通過撤銷追回。

地址投毒是什麼？

攻擊者會生成一個首尾幾位字元和你常用地址相同的地址，然後向你的錢包發一筆零金額或極小額的轉賬。這樣，這個假地址就出現在你的交易記錄裡。

下次你轉賬時，如果圖方便從交易記錄裡複製地址，只核對了開頭和結尾，就可能把資產轉給攻擊者。

防範方法：

• 永遠不要從交易記錄裡複製收款地址；
• 使用錢包或交易所的地址簿 / 白名單；
• 核對地址時，除了首尾，還要抽查中間幾段字元；
• 新地址先小額測試。詳見 提幣到錢包教程。

怎麼識別假交易所、假 App 和釣魚網站？

• 搜尋廣告裡的仿冒網站：網址只差一兩個字母；
• 簡訊、郵件裡的連結：「帳戶異常請立即登入」；
• 「內測版」「海外版」「高階版」App 下載連結：要求你安裝來路不明的安裝包或描述檔案；
• 仿冒的瀏覽器外掛錢包：在外掛商店裡冒充知名錢包。

只從官方網站或官方應用商店下載 App，把官網儲存為書籤，每次從書籤進入。

怎麼核實一個交易所或投資平台是否正規？

投入任何資金之前，至少做這幾步：

1. 查當地監管名單：例如香港證監會公佈持牌虛擬資產交易平台名單，新加坡金融管理局有 投資者警示名單，其他地區的金融監管機構通常也有類似的查詢渠道；
2. 查應用來源：能否在官方應用商店搜到，開發者名稱是否與官網一致；
3. 查網址：用搜索引擎和權威媒體核實官網域名，不要只信對方發來的連結；
4. 看提領規則：任何「提領前必須先付費」的規則都是危險訊號；
5. 小額測試提領：但要知道，假平台也可能故意讓小額提領成功，所以這一步只能排除一部分騙局。

還在選擇平台的話，可以閱讀 幣安與歐易對比，瞭解主流交易所在地區可用性和安全功能上的差異。

帶單群、喊單群說「穩賺」，能信嗎？

• 群裡有人「曬收益截圖」，邀請你跟單、交會員費、購買「內部策略」；
• 要求你把資金交給「老師」代操作；
• 推薦不知名的小幣種，拉高後讓群成員接盤。

任何承諾穩定收益的投資都應視為危險訊號。 合約交易本身風險極高，詳見 合約爆倉是怎麼回事。

「刷單任務」「兼職返佣」騙局是怎樣的？

這類騙局常以招聘或兼職的名義出現：

1. 對方在社交平台或招聘網站上聯絡你，提供「在家兼職、點贊評分、每單返佣」的工作；
2. 前幾單真的給你小額佣金，讓你相信是正經工作；
3. 隨後要求你先用 USDT「入金」才能領取更高階的任務；
4. 入金後系統提示「任務未完成」「連單」，需要繼續入金才能取回本金和佣金；
5. 越充越多，最終無法提領。

任何要求你先付錢才能「工作」的兼職，都是騙局。

C2C 買賣 USDT 時有哪些常見騙局？

• 買家發來偽造的付款截圖催你放幣；
• 引導你離開平台私下交易；
• 三方欺詐：用詐騙所得的資金付款給你，導致你的銀行帳戶被凍結。

應對方法：以銀行實際到賬為準、核對付款人姓名、全程在平台內完成。詳見 C2C 買 USDT 指南。

幫人代收款、「跑分」有什麼後果？

有人會以「高額報酬」請你幫忙：用你的銀行帳戶收一筆錢，再用這筆錢買 USDT 轉給他；或者把你的交易所帳戶「借」給他使用。

這類行為通常是在幫助轉移詐騙或其他違法資金。後果可能包括：

• 你的銀行帳戶被凍結，正常收支受到影響；
• 交易所帳戶被風控或封禁；
• 被當作洗錢鏈條的一環，承擔法律責任。

不要出借、出租或出售自己的銀行帳戶和交易所帳戶，也不要幫陌生人收款轉幣。

聲稱能幫你追回被騙資金的人，可信嗎？

被騙之後，你可能會在網上看到「區塊鏈追蹤專家」「駭客團隊」「律師事務所」聲稱能追回資金，或者被他們主動聯絡。這類服務幾乎都要求先付費，付了之後不是沒有下文，就是不斷加價。

這叫二次詐騙（Recovery Scam），專門針對已經受害的人。正規執法機構不會要求你付費才幫你追查。

被騙了怎麼辦？立即止損步驟

1. 立即停止付款：不要為了「拿回本金」繼續交任何費用；
2. 保護剩餘資產：
   • 交易所帳戶：修改密碼、重置 2FA、刪除陌生裝置和 API 金鑰，必要時聯絡官方客服臨時凍結帳戶；
   • 自託管錢包：如果助記詞洩露，立即建立新錢包並轉移剩餘資產（方法見 助記詞儲存指南）；如果只是簽了授權，立即撤銷授權；
3. 儲存證據：聊天記錄、對方帳號、網址、轉賬 TxID、收款地址、截圖；
4. 聯絡相關平台：如果資產轉入了某家交易所的地址，向該交易所的官方客服報告，部分平台會配合執法機構處理；
5. 向當地警方報案：
   • 美國：FBI 網路犯罪投訴中心 IC3，以及 FTC；
   • 加拿大：加拿大反欺詐中心（Canadian Anti-Fraud Centre）；
   • 香港：香港警務處，以及警方的「防騙視伏器」查詢平台；
   • 新加坡：新加坡警察部隊，以及 ScamShield；
   • 臺灣：165 反詐騙諮詢專線；
   • 澳大利亞：Scamwatch 及當地警方；
   • 馬來西亞：國家詐騙應對中心（NSRC）熱線 997 及當地警方。

報案時需要準備哪些資料？

資料越完整，平台和執法機構越容易跟進。可以按下面這張表逐項整理：

資料	說明
時間線	從認識對方到發現被騙的主要經過，按日期列出
對方資訊	社交帳號、手機號、郵箱、自稱的姓名和身份
網址與 App	假平台的網址、App 名稱、下載來源
轉賬記錄	每筆轉賬的 TxID、金額、幣種、網路、收款地址
銀行記錄	如有法幣付款，保留銀行流水和收款人資訊
截圖	聊天記錄、平台頁面、提領被拒的提示

不要刪除和對方的聊天記錄，也不要在報案前與對方「對質」，以免對方刪除證據或轉移資產。

怎麼幫家裡的長輩防騙？

長輩往往是假客服和投資騙局的重點目標。可以和家人約定幾條簡單規則：

• 接到任何自稱「客服」「警察」「銀行」要求轉賬的電話，先結束通話，再打給家人商量；
• 不在電話裡念任何驗證碼；
• 不安裝別人讓裝的 App；
• 網上認識的人推薦的投資，一律不碰。

也可以把本文的速查表發給家人，並定期聊聊最近遇到的可疑電話和資訊。很多騙局之所以得手，是因為受害人在被催促的那幾分鐘裡沒有人可以商量。

一張錶速查：常見騙局與應對

騙局	典型訊號	一句話應對
殺豬盤	網友推薦平台、提領要先交費	提領要付費的一律是騙局
假客服	來電稱帳戶異常、要驗證碼	結束通話，從官方 App 核實
假空投	陌生代幣、連線錢包領獎勵	不點、不連、不賣
授權釣魚	看不懂的簽名請求	看不懂就拒絕，定期撤銷授權
地址投毒	交易記錄裡出現相似地址	只從地址簿複製地址
假 App	「內測版」下載連結	只用官方應用商店
帶單群	曬收益、收會員費	承諾收益的都是騙局
刷單任務	先入金才能做任務	先付錢的兼職都是騙局
代收款	高額報酬幫人收錢轉幣	不出借帳戶，不幫人轉賬
找回資金	先付費再追款	只向警方和官方渠道報案

防範加密貨幣騙局，最該記住哪三條？

不管騙局換成什麼劇本，守住這三條就能擋掉絕大多數：不信承諾收益，不離開官方渠道，不交出控制權。相關術語可查 術語表，新手可以從 加密貨幣入門指南 開始系統瞭解。

風險提示：加密資產轉賬不可撤回，被騙資金通常極難追回。中國大陸禁止提供加密貨幣交易相關服務。本文僅為風險教育，不構成法律或投資建議。更多說明見 風險提示。