识别加密诈骗：转账和签名前的检查清单

常见的加密货币诈骗有哪些？

最常见的加密诈骗大致分五类：投资骗局、冒充客服或机构、地址投毒、恶意授权和勒索威胁。手法各不相同，但目的都是让你主动转账、交出恢复信息，或签下一个能动用你资产的授权。

美国联邦贸易委员会（FTC）的提醒说得很直接：只有骗子才会要求你用加密货币预先付款，正规企业不会这样做；承诺稳赚、快速获利的，同样是典型信号。

哪些话术说明你可能遇到了骗子？

凡是要你“马上操作”、索要助记词或要求先付钱的消息，都应先当作诈骗处理。“钱包即将冻结”“限时领取”“先交保证金才能解锁”都在制造立即操作的压力；把它们当作暂停核实的信号，不要跟着消息里的链接完成操作。

尤其注意索要助记词、私钥、远程控制或屏幕共享的请求。MetaMask 的防冒充指南明确指出，合法网站不会要求你提交恢复短语。恢复钱包只应在经过核实的钱包产品自身流程中进行，不能把短语填进“客服验证”网页。助记词为什么这么关键，见助记词是什么。

怎样防止复制到假地址？

防止地址投毒的关键是：永远从可信收款页或自己保存的通讯录取地址，并核对完整地址，包括中间部分。攻击者会用工具生成与你熟悉地址首尾相似的地址，再发来零金额或极小金额的转账，让它混进你的交易记录，诱导你下次从记录里复制。MetaMask 的地址投毒说明特别提醒要检查中间字符，不要只看开头和结尾。

转账时重新打开收款方经过核实的收款页面，通过独立渠道确认信息，粘贴后再次逐段核对完整地址与网络。历史记录里出现的地址、零金额记录或陌生小额来款，都不能自动成为可信收款地址。常用地址可以存进钱包通讯录；使用硬件钱包时，在设备屏幕上再核对一次。

小额验证到账有助于检查路径，但后续大额转账仍须重新核对。前一次成功不代表剪贴板、收款页面或下一次签名没有变化。

连接钱包、签名和授权有什么区别？

连接只是让网站看到你的地址，授权则允许某个合约动用你的代币，签名可能是登录也可能是授权，三者风险差别很大。

• 连接钱包：通常允许网站读取你同意公开的账户信息，并向钱包发起后续请求。
• 代币授权：允许指定合约在额度范围内动用指定代币。很多应用默认申请无限额度，这类授权不会自动过期。
• 签名：用途可能是登录，也可能是授予权限；必须读取请求内容，不能仅凭“没有手续费”判断安全。

MetaMask 的授权说明提到，恶意网站可以把危险的 Permit2 授权伪装成普通消息签名，一旦签下，对方无需你再发起链上交易就可能转走代币。因此要核对请求来源、网络、合约、代币、额度与有效期；额度恰好等于你全部余额时尤其要警惕。钱包支持自定义额度时，只批准本次需要的数量；看不懂就取消，先查官方文档。

断开网站连接与撤销授权也不同。前者不会自动清除链上代币额度。撤销通常需要在对应网络发起交易并支付网络费，且不能逆转已经发生的转移。

转账或签名前要检查哪六项？

每次确认之前，按入口、目的、对象、范围、秘密、记录六项过一遍，有一项对不上就取消。

1. 入口：来自自己核实的官方域名或应用，而不是私聊、广告或陌生代币附带的网址。
2. 目的：当前请求是否对应你刚刚主动发起的操作。
3. 对象：收款地址或授权合约是否正确，不能只比较首尾字符。
4. 范围：网络、代币、金额与授权额度是否符合本次需求。
5. 秘密：过程中是否有人索要私钥、恢复短语或远程控制；有就停止。
6. 记录：保存可公开的交易哈希、时间与网址，不把恢复信息放进截图。

点了可疑链接或签了授权怎么办？

先关闭可疑页面、停止继续签名，再按自己实际做过的操作分别处理。仅打开网页与确认授权不是同一情况，处理时要以实际操作为依据。

• 只连接过：断开该网站，在钱包里检查后续签名和交易记录；若下载过文件或扩展，还要检查设备环境。
• 授权过代币：在正确网络通过已核实的官方入口检查和撤销可疑额度。若签过权限不明的消息，不要把“查不到授权”当作安全证明。
• 泄露恢复信息：更改应用密码不能恢复密钥安全。应在干净设备建立全新的恢复方案，并依官方受损钱包流程处理剩余资产。

MetaMask 的受骗处置指南提醒，如果怀疑有程序在自动转走地址里的资产，不要继续往受损地址充值手续费。

加密货币被骗了能追回吗？

大多数情况下很难追回，因为链上转账一旦完成就无法撤销。FTC 的说明指出，加密货币付款通常不能撤回，一般只有收款方主动退还才能拿回资金。能做的是尽快止损、留证和报案：

1. 停止继续付款：对方以“解冻费”“税费”“保证金”为由要求再转账，一律不付。
2. 联系转出所用的平台：如果资金是从交易平台转出的，通过平台 App 或官网内的在线客服报告，提供交易哈希和收款地址。
3. 整理证据：交易哈希、收款地址、网址、聊天记录和付款时间，按交易查询指南核对链上记录。
4. 向当地报案：向你所在国家或地区的警方或反诈机构报告；在美国，FTC 列出的渠道包括 ReportFraud.ftc.gov 和联邦调查局的 IC3。