How to identify and avoid crypto scams 2026: a Stop–Verify–Protect–Report workflow

如何识别和避免加密骗局 2026:一个停止–验证–保护–报告的工作流程

By AI News Crypto Editorial Team阅读 10 分钟

为了在2026年识别和避免加密诈骗,将每个意外链接、'支持'消息和看似过于美好的回报视为敌对,直到你独立验证。这种自律很重要,因为美国人在2024年因加密欺诈损失了估计93亿美元,而加密转账一旦发送或签署通常是不可逆的。

2026年的加密诈骗是什么样子(以及它们为何有效)

2026年的加密诈骗看起来不再像明显的垃圾邮件,而更像是正常的加密活动:一个令人信服的交易所登录页面、Discord中的'验证'请求、一个精致的交易仪表板,或者一个名人视频告诉你去领取一个'airdrop'。生成性人工智能使得冒充和网络钓鱼变得更加真实且更易于扩展。TRM Labs的Chainabuse数据显示,从2024年5月到2025年4月,启用生成性人工智能的诈骗报告增加了456%,而Chainalysis发现大约60%的诈骗钱包存款流向利用人工智能工具的诈骗。经济学也有利于诈骗者。一旦你将加密货币发送到攻击者控制的'地址'或批准恶意的链上交易,通常无法像争议信用卡支付那样撤销。这就是为什么在大多数情况下,预防胜于'恢复'。赌注并非理论。FBI估计2024年美国因加密欺诈损失了93亿美元。现代诈骗通过结合技术技巧和可预测的心理杠杆而成功。技术方面包括相似域名、钱包耗尽的'smart contracts'和地址操控。人性方面则是紧迫感、权威、浪漫和'错失恐惧'。在实践中,最安全的姿态是程序化的。你希望每次在点击、连接钱包、签署交易或发送资金之前都运行一个工作流程。

快速红旗:应该让你立即停止的信号保证回报和立即行动的压力是最快的信号。高'收益'投资诈骗、庞氏骗局和'独家机器人'推销通常承诺固定利润,并试图让你快速通过验证。多个诈骗汇总将保证回报和高压紧迫感标记为各种诈骗类型中的反复模式。任何要求你提供'seed phrase'的请求都是立即停止的信号。'Seed phrase',也称为恢复短语,是控制你钱包的一组单词。任何拥有它的人都可以拿走你的加密货币。合法的平台和支持团队不会在未经请求的消息中要求提供seed短语或'私钥',而请求这些的'支持'是一个主要的诈骗指标。

需要你支付更多的提现摩擦是另一个普遍的红旗。假平台通常允许小额提现以建立信任,然后阻止更大额的提现,并要求'税费'、'验证'或'gas'支付以解锁资金。这种模式在猪肉屠宰和假投资平台诈骗中反复出现。将未经请求的DM视为敌对,特别是在Telegram、Discord、WhatsApp和X上。冒充诈骗通常在你公开寻求帮助时开始,假'管理员'或'支持代理'首先给你发消息。网络钓鱼和冒充通常将受害者引导到相似网站或假支持渠道,以窃取凭证或欺骗用户签署恶意交易。最后,假设名人代言可以被伪造。深度伪造诈骗使用人工智能生成的视频或音频来冒充可信的人物。一个追踪到的深度伪造埃隆·马斯克赠品模式在2024年3月至2025年1月之间收集了至少500万美元,说明这些活动提取资金的速度有多快。常见的诈骗剧本(带2025-2026年的例子):它们如何困住你深度伪造赠品和冒充诈骗旨在通过借用信任来短路你的怀疑。机制很简单:一个视频或直播似乎显示一个知名人物在推广赠品,你被告知发送加密货币以获得更多回报。Sumsub描述了这种深度伪造赠品模式,并记录了一个追踪案例,该案例在2024年3月至2025年1月之间收集了至少500万美元。

猪肉屠宰是你必须一眼识别的长期骗局。它通常开始于正常关系,往往是浪漫或友好的网络关系,然后转变为在诈骗者推荐的平台上'共同投资'。该平台是假的,利润是虚构的,提现会引发不断升级的费用要求。多个来源的估计显示,自2020年以来被盗总额超过750亿美元。

网络钓鱼仍然是最常见的入门方式,因为它便宜且可扩展。CertiK的2024年回顾将296起网络钓鱼事件归因于10.5亿美元的损失,显示简单的凭证和seed短语盗窃可以造成多大损害。在加密领域,网络钓鱼不仅仅是关于密码。它还包括欺骗你在假网站上输入seed短语或将钱包连接到恶意页面。'钱包耗尽器'是2026年时代针对链上用户的网络钓鱼演变。钱包耗尽器是一个恶意网站或智能合约,欺骗你连接钱包并授权将你的资金转移给攻击者的交易。消息来源描述了一个日益增长的'耗尽器即服务'市场,这降低了犯罪分子大规模部署这些工具的门槛。关键点是,如果攻击者能够让你签署错误的批准或交易,他们就不需要你的seed短语。地址中毒针对的是你的习惯,而不是你的设备。攻击者从相似地址发送交易,以便当你稍后从历史记录中复制地址时,你意外地粘贴了攻击者的地址。BingX描述了地址中毒,并引用了一个案例,其中一名受害者在2025年8月因落入这一策略而损失了783 BTC,价值约9100万美元。

拉高价格和流动性耗尽是内部版本的诈骗。拉高价格发生在一个代币或DeFi项目的内部人员移除流动性或抛售持有,导致价格崩溃,买家无法退出。Sumsub指出,拉高价格的事件逐年减少,2025年初记录了7起事件,而2024年初为21起,同时损失在2025年初急剧上升至近60亿美元,而2024年初为9000万美元。Sumsub还描述了与memecoin相关的拉高价格的转变。恢复诈骗是第二波欺诈,发生在你已经损失资金之后。Changelly将恢复诈骗描述为一种常见的后续计划,要求预付款,然后消失。如果你在损失后寻求帮助,那正是诈骗者再次针对你的时机。在你存款、连接或签署之前的可重复验证清单每次都运行相同的验证程序,即使报价看起来熟悉。首先验证渠道。如果你在DM、回复或赞助搜索结果中获得了链接,请不要使用它。通过自己输入已知域名或使用你之前创建的书签导航到平台。网络钓鱼和冒充诈骗通常依赖于相似网站和假支持渠道。接下来,独立验证身份声明。如果有人说他们是'支持',请不要在DM线程中继续对话。前往平台的官方网站,通过官方界面打开支持票。如果有人声称某个平台是受监管或注册的,请通过监管机构自己的注册处验证该声明,而不是相信截图或PDF。Bitget关于平台合法性的指导强调独立检查监管注册和透明度指标。然后验证你即将签署的内容。钱包耗尽器之所以有效,是因为用户批准了他们并不完全理解的交易。在你连接钱包之前,确认你在正确的域名上,并且该操作对你正在做的事情是合理的。如果页面说你必须通过签署或批准支出来'验证',请将其视为可疑。耗尽器依赖于欺骗受害者签署欺诈交易,通常通过假网站和空投。对于代币和DeFi项目,从官方来源验证合约细节,并在区块浏览器中交叉检查。拉高价格和蜜罐式陷阱通常隐藏在合约行为和流动性条件中。Sumsub对拉高价格的讨论强调了像蜜罐代币这样的策略,其中合约阻止出售,以及旨在逃避检测的多钱包策略。

最后,在你扩大规模之前测试你的退出路径。假平台和猪肉屠宰仪表板通常允许小额提现。那并不能证明合法性,但无法在不支付额外'费用'的情况下提现是诈骗的强烈指标。SoFi还警告说,合法的经纪人和交易所不应要求额外付款以释放你的资金。钱包和账户加固:即使你点击错误也要减少损失范围假设你最终会点击一些不该点击的东西。你的目标是让这个错误可生存。

使用与手机号码无关的强身份验证。SIM交换和短信拦截是进入交易所账户的常见路径,多个安全指南建议使用身份验证器应用程序而不是基于短信的双因素认证。SoFi建议在怀疑诈骗后启用双因素认证,而Zipmex在其钱包卫生指导中明确警告不要使用短信双因素认证。

将长期存储与日常活动分开。硬件钱包将私钥保存在离线状态,从而减少对恶意软件和许多网络钓鱼结果的暴露。Zipmex建议对重要持有使用硬件钱包作为钱包保护的一部分。

限制批准并撤销你不再需要的内容。耗尽器通常利用允许支出的代币批准。定期审查和撤销未使用的批准可以减少如果你使用的dApp后来被攻陷或你签署了过于宽泛的批准时造成的损害。

采用地址卫生以击败地址中毒。不要在未经验证完整字符串的情况下从交易历史中复制地址。地址中毒之所以有效,是因为用户只检查第一个和最后一个字符。BingX的地址中毒示例显示了这种习惯可能变得多么昂贵。

在可用时使用平台安全控制。交易所的功能,如提款白名单和反钓鱼代码,可以减少被盗密码立即造成损失的机会,而钓鱼指南强调这些控制措施作为实际的缓解措施。

如果你怀疑是骗局:立即采取措施,报告,并避免恢复骗局。

停止发送资金并停止与涉嫌诈骗者的互动。许多骗局旨在在第一次损失后提取额外的“费用”,尤其是在你尝试提款时。迅速控制损失。更改你的交易所、电子邮件和连接的金融账户的密码,并启用双重身份验证。如果你将钱包连接到可疑网站,请将该钱包视为已被攻破,并在保护好你的环境后,将剩余资产转移到你控制的新钱包中。

在证据仍然可用时保存证据。保存消息、网址、电子邮件头和支持聊天的截图。记录钱包地址和交易哈希。SoFi 强调收集交易 ID、钱包地址、日期和通信,以加强报告。

通过官方渠道报告。在美国,SoFi 列出了联邦贸易委员会、证券交易委员会、商品期货交易委员会、联邦调查局互联网犯罪投诉中心 (IC3) 和地方执法机构作为报告选项。同时向被冒充或用于发送资金的交易所或钱包提供商报告事件。即使恢复的可能性不大,报告也可以支持调查,有时会导致资金被追踪、冻结和归还,尽管 SoFi 指出这些结果是罕见的。

不要支付要求预付费用的“恢复”服务。Changelly 将恢复骗局描述为一种常见的二次诈骗,针对在损失后受害者,SoFi 警告说,私人恢复服务通常承诺无法保证的结果。将未请求的“取回你的钱”的提议视为骗局的延续,直到证明相反。

如果你想要一个简单的2026年心理模型,可以使用停止–验证–保护–报告。当你看到红旗时停止。独立验证身份、域名和交易。保护账户和钱包,以免一个错误使你一无所有。快速报告并提供完整证据,以便调查人员有最佳机会采取行动。

来源

联邦调查局 (FBI)

SoFi

TRM Labs (Chainabuse)

Chainalysis

CertiK

BingX

Sumsub

Changelly

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

[@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop
  • [@portabletext/react] Unknown block type "span", specify a component for it in the `components.types` prop

相关阅读