交易所防骗清单：假客服、假 App、杀猪盘怎么识别

先记住五条底线

不管对方是谁、说得多可信，遇到下面任何一种要求，都应当立即停下：

1. 索要验证码、密码、2FA、助记词或私钥——交易所官方客服不会以任何理由要这些信息；
2. 让你安装某个 App、下载安装包或“描述文件”，或者让你开启屏幕共享 / 远程控制；
3. 让你把币转到一个“安全账户”“验证地址”“冷钱包”——你的资产在你自己的账户里就是安全的；
4. 提现前要先交“税费”“保证金”“解冻费”“刷流水”——正规平台的费用都是从余额里直接扣除的；
5. 陌生人主动私信你，带你投资、带单、内幕消息——无论是在社交软件、交友平台还是 Telegram 群。

这五条覆盖了下面绝大多数骗局。剩下的篇幅，帮你识别具体套路，以及如何自己核实。

骗局一：冒充交易所客服

常见套路

• 你在社交平台或群里公开问了一个账户问题，很快有“客服”私信你；
• 收到短信或邮件，称“账户存在异常登录”“将被冻结”，附一个链接或电话；
• 对方能说出你的部分信息（邮箱、手机号），显得很可信。这些信息可能来自数据泄露，不能证明对方是官方。

接下来通常是：引导你打开仿冒登录页输入密码和验证码，或让你“配合验证”把资产转走，或让你安装远程协助软件。

怎么核实

• 只从你手动输入的官网地址或官方 App 内进入帮助中心，不点私信和短信里的链接；
• 用平台的官方验证工具查询对方给出的网址、邮箱、电话或社交账号。币安有“官方验证”页面（Binance Verify），可以按网页、邮箱、手机号、Telegram 等类型查询：

币安“官方验证”页面（binance.com/zh-CN/official-verification），截图于 2026-10-20。查询结果只用于辅助判断，即使对方显示为“官方”，也不应向其提供验证码或转账。

• 开启防钓鱼码：设置后，平台官方邮件会带上你自己设定的这串字符，没有的就是可疑邮件；
• 币安在安全提示中说明，不会通过电话、WhatsApp 或其他社交软件联系你；欧易也说明不会让你拨打短信里的号码或点击短信链接来验证账户。需要人工帮助时，从官方 App 或官网的“联系客服 / 提交工单”入口发起。欧易也有类似的“官方渠道验证”工具（okx.com/support-center/channel-verification）。

骗局二：假 App 与钓鱼网站

常见套路

• 搜索引擎广告、群里分享的链接指向一个域名相似的网站（多一个字母、换一个后缀）；
• 在应用商店搜到图标、名字几乎一样的 App，但开发者名称不同；
• 被告知“国内 / 你所在地区商店里下不到，用这个安装包”，或者让你安装一个“企业证书”或“描述文件”。

仿冒 App 能完整模仿登录页面，你输入的账号、密码和验证码会被直接转发给骗子；有的还会伪造余额，让你以为“充值成功”。

怎么核实

• 从官网的下载页进入应用商店，而不是在商店里直接搜；
• 核对应用商店里的开发者名称；
• 不安装来源不明的 APK、描述文件或 TestFlight 链接。

完整的下载核对步骤见币安 App 官方下载与防假 App。App Store 搜不到的原因见苹果商店搜不到交易所 App？别借用 Apple ID。

骗局三：杀猪盘（交友 + 投资）

“杀猪盘”是中文圈对以感情或长期信任为铺垫的投资诈骗的俗称，英文报道中常称为 pig butchering。海外华人是被重点针对的人群之一，常见特征：

• 从“加错微信”、交友软件、语言交换或同乡群开始，对方形象成功、生活体面；
• 聊天持续数周，先建立信任，很少一开始就谈钱；
• 之后“不经意”提到自己在某个平台做加密货币、黄金或外汇，收益稳定，可以“带你做”；
• 平台是对方提供的网址或 App，不在任何主流应用商店或监管名单上；
• 开始小额投入时能看到盈利，甚至能提出一小笔，让你加大投入；
• 想大额提现时，被要求先交“个人所得税”“风控保证金”“账户解冻费”，交了之后还有下一笔。

关键判断：你看到的“余额”只是对方网站上的数字。只要钱已经从你的交易所账户转进了对方控制的平台或地址，就已经离开了你的控制。

怎么核实：查这个平台是否在你所在地监管机构的持牌或注册名单上（例如香港证监会、新加坡金管局、马来西亚证券委员会的名单，见各地合规买 USDT 指南）；把对方给的网址放进搜索引擎，加上“诈骗”“scam”一起搜索；跟身边信任的人讨论，而不是只听对方的。

骗局四：带单群、空投和“内幕消息”

• 带单老师 / 喊单群：先免费喊几次单建立信任，再收会员费，或者引导你到他指定的平台；
• 假空投、假活动：要求你连接钱包并“签名领取”，实际授权了对方转走你的代币；
• 拉人头返利：承诺固定日息、月息，靠拉新人维持，本质是庞氏结构。

任何承诺固定高收益、稳赚不赔的说法都不成立。连接钱包签名前看清授权内容，看不懂就不要签。

骗局五：地址投毒与转账前的“小动作”

这类骗局不需要和你聊天：

• 地址投毒：骗子向你的钱包转一笔极小或零金额的交易，发送地址与你常用地址的开头和结尾几位相同。下次你从“最近转账记录”里复制地址时，复制到的是骗子的地址；
• 剪贴板劫持：电脑或手机中了恶意软件后，你复制的地址被替换。

防范方法：常用地址加入提币地址白名单并备注；每次提币完整核对地址，而不是只看头尾几位；大额前先小额测试。具体步骤见提币地址白名单与小额测试。

被骗之后：最容易出现的二次诈骗

被骗后，很多人会在网上搜索“追回”“维权”，然后遇到自称律师、黑客、区块链取证公司、执法机构工作人员的人，承诺“包追回”，但要先交手续费或保证金。这是专门针对受害者的追款诈骗（recovery scam）。

需要知道的是：

• 正规执法机构不会向你收费来“追回资金”；
• 没有人能保证追回，链上转账一旦确认就无法撤销；
• 声称能“破解”骗子钱包、“冻结”对方地址并收取费用的，基本都是骗局。

发现被骗后该做什么

按这个顺序处理：

1. 立刻停止转账，不再支付任何“解冻费”“税费”；
2. 保护账户：如果泄露过密码或验证码，立即修改交易所和邮箱密码，重置 2FA，检查登录设备和 API 密钥，必要时通过官方渠道临时冻结账户（参考2FA 设备丢失恢复与账户安全核对）；
3. 保存证据：聊天记录、对方账号、网址、App 名称、转账的交易哈希（TxID）、收款地址、银行转账凭证，截图并导出；
4. 向交易所提交工单：说明情况并提供交易哈希和对方地址。如果资金流向了另一家中心化平台，平台可能配合执法机构处理，但不能保证；
5. 向居住地警方或官方反诈渠道报案（见下一节），保留报案回执，后续银行或平台可能需要；
6. 整理资金记录，方便后续配合调查和税务处理，见交易记录导出与银行/税务说明。

各地官方报案与反诈渠道

报案前先把上一节的证据整理好。以下是部分华人聚居地区的官方渠道（核对于 2026-10-20），其他地区请直接联系当地警方：

地区	官方渠道
美国	FBI 互联网犯罪投诉中心 IC3（ic3.gov）
香港	警务处反诈骗协调中心“防骗易”热线 18222（24 小时），可用“防骗视伏器”查询可疑网址和账号
台湾	警政署反诈骗咨询专线 165，以及“165 全民防骗网”
新加坡	ScamShield 热线 1799（24 小时），网站 scamshield.gov.sg
澳洲	Scamwatch（scamwatch.gov.au）；网络犯罪向 ReportCyber（cyber.gov.au）报告
英国	Report Fraud（2025 年 12 月起取代 Action Fraud），电话 0300 123 2040；苏格兰拨打 101

两点提醒：

• 接到自称“165”“警察”“反诈中心”来电的，先挂断，再自己拨打官方号码核实。台湾警方就提醒过有假冒 165 转接的电话；
• FBI 也提醒，有人冒充 IC3 或其“追款行动”联系受害者。官方不会因为“追回资金”向你收费。

这些渠道不保证能追回资金，但报案记录对后续银行处理、平台协查和税务处理都有用。

这些骗局有多常见

根据媒体对 FBI IC3《2025 年互联网犯罪报告》（2026 年 4 月发布）的报道，2025 年美国 IC3 收到的投诉中，与加密货币相关的损失约 113.7 亿美元，其中加密货币投资诈骗约 72 亿美元；“追款诈骗”的投诉超过一万宗、损失约 14 亿美元。FBI 在其投资诈骗说明中指出，“杀猪盘”是媒体对这类加密货币投资诈骗的常见称呼，通常从社交媒体或交友软件开始，先建立关系，再引导到显示虚假盈利的平台，并特别提醒：不要为了提现支付“费用”或“税款”。

这只是一个国家的报案数据，实际受害人数更多。骗局的话术会变，但上面的五条底线不会变。

常见问题（FAQ）

交易所客服会在 Telegram 或微信上联系我吗？ 不应当相信主动私信你的“客服”。需要帮助时，从官方 App 或你手动输入的官网地址进入帮助中心发起工单，并可以用平台的官方验证工具查询对方账号。

对方能说出我的邮箱和手机号，是不是真的官方？ 不能据此判断。这些信息可能来自数据泄露。官方是否真实，以官方验证工具和官方 App 内的信息为准，任何情况下都不要提供验证码。

投资平台显示我赚了很多，但提现要先交税，该交吗？ 不要交。正规平台的税费不会要求你另外转账支付，这是杀猪盘最典型的特征。停止转账，保存证据并报警。

被骗的 USDT 还能追回吗？ 链上转账无法撤销。如果资金流向了中心化交易所或可被冻结的稳定币地址，报案后执法机构可能协调冻结，但无法保证。不要向承诺“包追回”并先收费的人付钱。

怎么判断一个 App 是不是官方的？ 从交易所官网的下载页进入应用商店，核对开发者名称，不安装来源不明的安装包或描述文件，详见币安 App 官方下载与防假 App。

我把验证码告诉了别人，现在该怎么办？ 立即修改密码、重置 2FA、检查登录设备和 API 密钥，并联系官方客服说明情况。账户恢复与安全核对步骤见2FA 设备丢失恢复。