識別加密詐騙：轉帳和簽名前的檢查清單

常見的加密貨幣詐騙有哪些？

最常見的加密詐騙大致分五類：投資騙局、冒充客服或機構、地址投毒、惡意授權和勒索威脅。手法各不相同，但目的都是讓你主動轉帳、交出恢復資訊，或簽下一個能動用你資產的授權。

美國聯邦貿易委員會（FTC）的提醒說得很直接：只有騙子才會要求你用加密貨幣預先付款，正規企業不會這樣做；承諾穩賺、快速獲利的，同樣是典型信號。

哪些話術說明你可能遇到了騙子？

凡是要你「馬上操作」、索要助記詞或要求先付錢的消息，都應先當作詐騙處理。「錢包即將凍結」「限時領取」「先交保證金才能解鎖」都在製造立即操作的壓力；把它們當作暫停核實的信號，不要跟著消息裡的連結完成操作。

尤其注意索要助記詞、私鑰、遠程控制或螢幕共享的請求。MetaMask 的防冒充指南明確指出，合法網站不會要求你提交恢復短語。恢復錢包只應在經過核實的錢包產品自身流程中進行，不能把短語填進「客服驗證」網頁。助記詞為什麼這麼關鍵，見助記詞是什麼。

怎樣防止複製到假地址？

防止地址投毒的關鍵是：永遠從可信收款頁或自己保存的通訊錄取地址，並核對完整地址，包括中間部分。攻擊者會用工具生成與你熟悉地址首尾相似的地址，再發來零金額或極小金額的轉帳，讓它混進你的交易記錄，誘導你下次從記錄裡複製。MetaMask 的地址投毒說明特別提醒要檢查中間字元，不要只看開頭和結尾。

轉帳時重新打開收款方經過核實的收款頁面，透過獨立管道確認資訊，貼上後再次逐段核對完整地址與網路。歷史記錄裡出現的地址、零金額記錄或陌生小額來款，都不能自動成為可信收款地址。常用地址可以存進錢包通訊錄；使用硬體錢包時，在裝置螢幕上再核對一次。

小額驗證到帳有助於檢查路徑，但後續大額轉帳仍須重新核對。前一次成功不代表剪貼簿、收款頁面或下一次簽名沒有變化。

連接錢包、簽名和授權有什麼區別？

連接只是讓網站看到你的地址，授權則允許某個合約動用你的代幣，簽名可能是登入也可能是授權，三者風險差別很大。

• 連接錢包：通常允許網站讀取你同意公開的帳戶資訊，並向錢包發起後續請求。
• 代幣授權：允許指定合約在額度範圍內動用指定代幣。很多應用預設申請無限額度，這類授權不會自動過期。
• 簽名：用途可能是登入，也可能是授予權限；必須讀取請求內容，不能僅憑「沒有手續費」判斷安全。

MetaMask 的授權說明提到，惡意網站可以把危險的 Permit2 授權偽裝成普通消息簽名，一旦簽下，對方無需你再發起鏈上交易就可能轉走代幣。因此要核對請求來源、網路、合約、代幣、額度與有效期；額度恰好等於你全部餘額時尤其要警惕。錢包支援自定義額度時，只批准本次需要的數量；看不懂就取消，先查官方文件。

斷開網站連接與撤銷授權也不同。前者不會自動清除鏈上代幣額度。撤銷通常需要在對應網路發起交易並支付網路費，且不能逆轉已經發生的轉移。

轉帳或簽名前要檢查哪六項？

每次確認之前，按入口、目的、對象、範圍、秘密、記錄六項過一遍，有一項對不上就取消。

1. 入口：來自自己核實的官方域名或應用，而不是私聊、廣告或陌生代幣附帶的網址。
2. 目的：當前請求是否對應你剛剛主動發起的操作。
3. 對象：收款地址或授權合約是否正確，不能只比較首尾字元。
4. 範圍：網路、代幣、金額與授權額度是否符合本次需求。
5. 秘密：過程中是否有人索要私鑰、恢復短語或遠程控制；有就停止。
6. 記錄：保存可公開的交易哈希、時間與網址，不把恢復資訊放進截圖。

點了可疑連結或簽了授權怎麼辦？

先關閉可疑頁面、停止繼續簽名，再按自己實際做過的操作分別處理。僅打開網頁與確認授權不是同一情況，處理時要以實際操作為依據。

• 只連接過：斷開該網站，在錢包裡檢查後續簽名和交易記錄；若下載過文件或擴展，還要檢查裝置環境。
• 授權過代幣：在正確網路透過已核實的官方入口檢查和撤銷可疑額度。若簽過權限不明的消息，不要把「查不到授權」當作安全證明。
• 洩露恢復資訊：更改應用密碼不能恢復密鑰安全。應在乾淨裝置建立全新的恢復方案，並依官方受損錢包流程處理剩餘資產。

MetaMask 的受騙處置指南提醒，如果懷疑有程序在自動轉走地址裡的資產，不要繼續往受損地址充值手續費。

加密貨幣被騙了能追回嗎？

大多數情況下很難追回，因為鏈上轉帳一旦完成就無法撤銷。FTC 的說明指出，加密貨幣付款通常不能撤回，一般只有收款方主動退還才能拿回資金。能做的是儘快止損、留證和報案：

1. 停止繼續付款：對方以「解凍費」「稅費」「保證金」為由要求再轉帳，一律不付。
2. 聯絡轉出所用的平臺：如果資金是從交易平臺轉出的，透過平臺 App 或官網內的線上客服報告，提供交易哈希和收款地址。
3. 整理證據：交易哈希、收款地址、網址、聊天記錄和付款時間，按交易查詢指南核對鏈上記錄。
4. 向當地報案：向你所在國家或地區的警方或反詐機構報告；在美國，FTC 列出的管道包括 ReportFraud.ftc.gov 和聯邦調查局的 IC3。