Anti-Scam Helpdesk

專注網絡反詐宣傳，守護數碼資產安全
Dedicated to anti-scam awareness; safeguarding your digital assets
Decode拆解騙局｜Prevent詐騙防範｜Support受害者支援
友情合作：香港民間反詐騙大聯盟

[Anti-Scam Helpdesk @AntiScamHK]

2021 年底，趁著《魷魚遊戲》影集全球大熱，騙子在BSC鏈上發行了同名代幣 $SQUID。
🎭手法： 項目方宣稱該幣是影集同名鏈遊的門票，吸引了主流媒體（如 BBC、CNBC）在未經審核的情況下報導。
🎣誘餌： 短短幾天內，#SQUID 從 0.01 美元狂飆至 2,861 美元，漲幅高達數十萬倍。社群瘋狂喊單，無數投資者唯恐錯過而傾囊殺入。
真相：
☠️代碼陷阱： 騙子在合約中加入了一種「反拋售機制」。除非你持有另一種特定的遊戲代幣，否則 transfer 函數會自動判定失敗。
只進不出： 普通用戶發現自己雖然帳面賺了幾百萬倍，但點擊「賣出」時，錢包永遠顯示「Gas 估算錯誤」或「交易失敗」。
⚠️結果：當幣價到達最高點時，項目方突然動用管理員權限，撤走了流動性池中所有的價值資產（BNB）。
瞬間歸零： SQUID 價格在一秒鐘內從 $2,861 直接掉到 $0.0007。
😖損失： 項目方最終卷走了約 338 萬美元。無數投資者看著手中價值連城的「代幣」變成了無法變現的數字廢紙。
#Honeypot #SQUID #土狗幣

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——項目方蓄意圈錢
蜜罐合約（Honeypot）：
🎭手法：騙徒在去中心化交易所（如Uniswap、PancakeSwap）上發行一個新代幣，並在社交媒體上雇傭水軍瘋狂喊單。這個代幣的智能合約代碼被動了手腳（例如修改了transfer 函數）。
☠️後果：用戶發現這個代幣“只能買入，無法賣出”。眼看著幣價在鏈上瘋狂翻倍，自己卻成了無法逃離的接盤俠。
💡如何防範：
1.購買任何非主流幣（土狗幣/山寨幣）之前，必須先將合約地址放入檢測工具（如Certik/Honeypot.is等）進行風險評估。
2.避開蜜罐的「三不」原則：不衝「三無」代幣，不信「喊單水軍」，不碰「無法模擬交易」的幣。
#Honeypot #土狗幣

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——項目方蓄意圈錢
蜜罐合約（Honeypot）：
🎭手法：騙徒在去中心化交易所（如Uniswap、PancakeSwap）上發行一個新代幣，並在社交媒體上雇傭水軍瘋狂喊單。這個代幣的智能合約代碼被動了手腳（例如修改了transfer 函數）。
☠️後果：用戶發現這個代幣“只能買入，無法賣出”。眼看著幣價在鏈上瘋狂翻倍，自己卻成了無法逃離的接盤俠。
💡如何防範：
1.購買任何非主流幣（土狗幣/山寨幣）之前，必須先將合約地址放入檢測工具（如Certik/Honeypot.is等）進行風險評估。
2.避開蜜罐的「三不」原則：不衝「三無」代幣，不信「喊單水軍」，不碰「無法模擬交易」的幣。
#Honeypot #土狗幣

[Anti-Scam Helpdesk @AntiScamHK]

2024年至2025年間，YouTube 出現大量冒充Elon Musk或Michael Saylor的直播。
🎭手法： 騙子盜取高訂閱數的頻道，利用AI Deepfake技術製作名人演講視頻，聲音與畫面極度真實。
誘餌： 直播畫面側邊印有QR Code或網址，聲稱「為慶祝SpaceX發射成功，轉入0.1BTC，系統將自動返還0.2BTC」。
真相：
☠️單向陷阱： 區塊鏈的自動化合約確實強大，但絕不存在「先轉賬、後加倍返還」的邏輯。你轉出去的幣是直接進入了騙子的私人錢包。
😵虛假繁榮： 騙子會在直播間刷大量的「感謝老闆，已收到返還」的假評論，並在網頁上展示偽造的實時轉賬清單，製造大家都在領獎的假象。
💥結果：受害者一旦轉賬，資產會立即被騙子透過混幣器洗走。
⚠️損失慘重： 根據網絡安全機構Group-IB和Sumsub的監測，僅在2024年的一個週末，這類AI偽造直播就從全球用戶手中騙取了超過500萬美元。
#deepfake #elonmusk

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——伪造与仿冒类
虛假空投與高額贈送（Giveaway）：
🎭手法：冒充馬斯克等名人或知名項目方，在 YouTube、X上搞直播或發帖，宣稱“你轉過來1000個代幣，系統會自動雙倍返還2000個”。
☠️後果：只要你把幣轉過去，就是有去無回。
💡如何防範：
區塊鏈合約可以實現自動化的獎勵發放，如果項目方想給用戶發放空投，他們會讓你去“領取（Claim）”或直接發到你錢包，絕不需要你先轉賬。要求先轉賬的活動可以直接忽視。

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——伪造与仿冒类
虛假空投與高額贈送（Giveaway）：
🎭手法：冒充馬斯克等名人或知名項目方，在 YouTube、X上搞直播或發帖，宣稱“你轉過來1000個代幣，系統會自動雙倍返還2000個”。
☠️後果：只要你把幣轉過去，就是有去無回。
💡如何防範：
區塊鏈合約可以實現自動化的獎勵發放，如果項目方想給用戶發放空投，他們會讓你去“Claim”或直接發到你錢包，絕不需要你先轉賬。要求先轉賬的活動可以直接忽視。
#騙局 #deepfake

[Anti-Scam Helpdesk @AntiScamHK]

一名常駐加拿大的高級社交工程黑產人員，在社交平台上實時監控正在尋求技術支持的加密貨幣用戶。他將頭像、暱稱和個人簡介修改得與Coinbase官方客服中心一模一樣。當受害者在社群中抱怨「交易延遲、帳戶被凍結或遇到技術故障」時，該假客服便會第一時間發送私訊，偽裝成熱心的官方工程師，提供一對一的「遠端技術支援」。

☠️後果：該騙子在私聊中以「需要驗證身份以解除帳戶限制」為由，向受害者發送了高仿的Coinbase登入釣魚頁面，成功誘騙受害者輸入帳戶密鑰或進行錢包惡意授權。根據知名鏈上偵探ZachXBT的追蹤，該名假冒客服的騙子在短短一段時間內共竊取了超過2,000萬美元的不法資產，並在網上大肆炫耀其購買的豪車與奢侈生活。

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——伪造与仿冒
客服與官方人員仿冒：
🎭手法：在Telegram、Discord或X上，騙徒會把頭像、昵稱和簡介改成與官方客服、創始人或驗證機器人一模一樣。當你在社群裏求助時，他們會主動發起私聊。
☠️後果：以“帳戶異常”、“安全升級”或“驗證身份”為由，誘導你提供助記詞，或引導你前往釣魚網站。
💡如何防範：
1.核心要點，主動私聊你的都是騙子，注意甄別假“客服”的id。
2.遇到問題時的正確求助路徑是通過官網或APP聯係客服/提交工單/發送郵件/官方社群等方式聯係官方人員。

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——伪造与仿冒
客服與官方人員仿冒：
🎭手法：在Telegram、Discord或X上，騙徒會把頭像、昵稱和簡介改成與官方客服、創始人或驗證機器人一模一樣。當你在社群裏求助時，他們會主動發起私聊。
☠️後果：以“帳戶異常”、“安全升級”或“驗證身份”為由，誘導你提供助記詞，或引導你前往釣魚網站。
💡如何防範：
1.核心要點，主動私聊你的都是騙子，注意甄別假“客服”的id。
2.遇到問題時的正確求助路徑是通過官網或APP聯係客服/提交工單/發送郵件/官方社群等方式聯係官方人員。

[Anti-Scam Helpdesk @AntiScamHK]

https://t.co/Uug0DyD37l

[Anti-Scam Helpdesk @AntiScamHK]

這是近年最典型的「高仿官方錢包APP」案件。詐騙集團成功繞過審查，在官方應用商店上架假冒的硬體錢包管理軟體。
🤖案發過程：2026年4月初，一個高仿知名硬體錢包品牌Ledger的惡意應用程式Ledger Live成功混入Apple的Mac App Store。數十名用戶在不知情下下載，並在該假 APP內輸入了自己的「助記詞」。此舉導致私鑰直接同步上傳至駭客伺服器，多位用戶的終身積蓄在一瞬間被洗劫一空。
☠️慘痛後果：短短一週內（4月7日至13日），超過50名受害者（遍布 Bitcoin, Ethereum, Solana 等鏈）共損失高達950萬美元。其中一名社群用戶glove悲痛表示，自己累積長達十年的5.9枚比特幣（BTC）儲蓄瞬間歸零。

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——伪造与仿冒类
假錢包APP與假交易所：
🎭手法：騙徒通過搜索引擎廣告、第三方下載站、甚至在應用商店上架高仿的冷熱錢包（如高仿的imToken、MetaMask、Trust Wallet）或交易所。
🏴‍☠️後果：用戶在假錢包中生成的“助記詞/私鑰”會同步上傳到騙徒的伺服器；或者入金到假交易所後，數據全部由後臺操控，根本無法提現。
💡如何防範：
1.可以通過權威行情網站或者項目官方推特的鏈接進入官網
2.即使在蘋果商店，也要核對開發者名稱，關注下載量評論量等數據。安卓用戶拒絕下載別人傳給你的.apk安裝包，盡量使用Google Play並核對官網提供的安裝包。
3.可以使用“民間反詐騙大聯盟”官網進行篩選甄別假冒網站。

[Anti-Scam Helpdesk @AntiScamHK]

Web3高發詐騙手段系列——伪造与仿冒类
假錢包APP與假交易所：
🎭手法：騙徒通過搜索引擎廣告、第三方下載站、甚至在應用商店上架高仿的冷熱錢包（如高仿的imToken、MetaMask、Trust Wallet）或交易所。
🏴‍☠️後果：用戶在假錢包中生成的“助記詞/私鑰”會同步上傳到騙徒的伺服器；或者入金到假交易所後，數據全部由後臺操控，根本無法提現。
💡如何防範：
1.可以通過權威行情網站或者項目官方推特的鏈接進入官網
2.即使在蘋果商店，也要核對開發者名稱，關注下載量評論量等數據。安卓用戶拒絕下載別人傳給你的.apk安裝包，盡量使用Google Play並核對官網提供的安裝包。
3.可以使用“民間反詐騙大聯盟”官網進行篩選甄別假冒網站。

[Anti-Scam Helpdesk @AntiScamHK]

一名持有大量rETH和stETH的巨鯨（大戶），在訪問一個偽裝成正規DeFi項目的釣魚網站時，為了參與所謂的「獎勵領取」或「流動性挖礦」，受害者點擊了網頁上的按鈕。
錢包彈出了一個不需要支付Gas費的簽名請求。受害者以為這只是普通的登錄驗證，於是點擊了簽名。
真相： 這個簽名其實是IncreaseAllowance（增加授權額度）的離線版本（Permit）。受害者一簽名，等於給了騙子一張「無限額度且已簽名」的授權支票。
後果： 騙子拿到簽名後，立刻在鏈上廣播，不到幾分鐘就從受害者錢包中提走了價值2,423萬美元 的資產。
教訓： 即使錢包沒有要求你付Gas費，那個「Sign」按鈕背後的代碼同樣能搬空你的家產。

[Anti-Scam Helpdesk @AntiScamHK]

🫣Web3高發詐騙手段系列——智能合約與授權類陷阱3
惡意簽名（Permit / Sign）騙局：
🎭手法：隨著錢包安全性的提升，騙徒開始利用高級的簽名格式（如eth_sign或Permit離線簽名）。這些簽名在錢包中彈窗時，往往顯示為一段“看不懂的十六進制亂碼”或結構化文本。
🏴‍☠️後果：只要你點擊“簽名”，就等於無條件將資產控制權拱手讓人。
💡如何防範：
1.不相信“免費午餐”，警惕“零 Gas 費”的誘惑。
2.學會識別Permit簽名格式，彈出簽名請求時，出現Spender、Value、Nonce、Deadline的信息異常需要警惕，例如Spender是一個你不認識的合約地址，而Value 顯示為一大串數字（代表無限額度），這就是釣魚。

[Anti-Scam Helpdesk @AntiScamHK]

🫣Web3高發詐騙手段系列——智能合約與授權類陷阱3
惡意簽名（Permit / Sign）騙局：
🎭手法：隨著錢包安全性的提升，騙徒開始利用高級的簽名格式（如eth_sign或Permit離線簽名）。這些簽名在錢包中彈窗時，往往顯示為一段“看不懂的十六進制亂碼”或結構化文本。
🏴‍☠️後果：只要你點擊“簽名”，就等於無條件將資產控制權拱手讓人。
💡如何防範：
1.不相信“免費午餐”，警惕“零 Gas 費”的誘惑。
2.學會識別Permit簽名格式，彈出簽名請求時，出現Spender、Value、Nonce、Deadline的信息異常需要警惕，例如Spender是一個你不認識的合約地址，而Value 顯示為一大串數字（代表無限額度），這就是釣魚。

[Anti-Scam Helpdesk @AntiScamHK]

https://t.co/IDnSylYmyk

[Anti-Scam Helpdesk @AntiScamHK]

這是歷史上單筆金額最高的地址投毒案例之一，引起了整個加密圈的轟動。
🔎案發過程：
騙徒觀察到受害者頻繁將大額WBTC轉移到自己的另一個地址。
騙徒立刻生成了一個首尾幾位數與受害者目標地址一模一樣的「投毒地址」。
騙徒向受害者發起了一筆0元轉賬，讓假地址出現在受害者的歷史交易首位。
受害者在下一次大額轉賬時，直接從交易記錄中複製了這個「首尾相同」的假地址。
😡結果： 受害者將 1,155 枚 WBTC（當時價值約 7,100 萬美元）轉給了騙子。
🤭後續： 幸運的是，在安全專家和社群的壓力下，騙徒最終迫於法律風險返還了大部分資金，但這足以證明即便是巨鯨也會因為「首尾核對」的習慣而翻車。

[Anti-Scam Helpdesk @AntiScamHK]

🫣Web3高發詐騙手段系列——智能合約與授權類陷阱2
零金額轉賬騙局 / 地址投毒（Address Poisoning）：
🎭手法：騙徒利用駭客腳本，生成一個與你常用收款地址“首尾幾位數一模一樣”的“仿冒地址”。然後，他們會用這個仿冒地址向你的錢包發起一次0金額的轉賬，讓這個假地址出現在你的錢包歷史交易記錄裏。
⚠️後果：許多人在轉賬時習慣從歷史記錄中直接複製地址。如果你不仔細核對中間的字元，就會誤將資產轉入騙徒的地址。
💡如何防範：
每次轉賬都前往源頭複製，强制核對完整地址。
#合約授權 #智能合約 #詐騙 #釣魚

[Anti-Scam Helpdesk @AntiScamHK]

🫣Web3高發詐騙手段系列——智能合約與授權類陷阱2
零金額轉賬騙局 / 地址投毒（Address Poisoning）：
🎭手法：騙徒利用駭客腳本，生成一個與你常用收款地址“首尾幾位數一模一樣”的“仿冒地址”。然後，他們會用這個仿冒地址向你的錢包發起一次0金額的轉賬，讓這個假地址出現在你的錢包歷史交易記錄裏。
⚠️後果：許多人在轉賬時習慣從歷史記錄中直接複製地址。如果你不仔細核對中間的字元，就會誤將資產轉入騙徒的地址。
💡如何防範：
每次轉賬都前往源頭複製，强制核對完整地址。
#合約授權 #智能合約 #詐騙 #釣魚

[Anti-Scam Helpdesk @AntiScamHK]

https://t.co/GKdN1qTTZc

[Anti-Scam Helpdesk @AntiScamHK]

這是國際執法歷史上針對「授權釣魚」最大規模的打擊行動之一。
🎭手法：
騙徒在網路上大量投放廣告，包裝成「高回報的虛擬貨幣投資機會」或「熱門項目的官方活動」。當受害者點擊網頁並連結錢包時，網頁跳出一個酷似常規系統提示的彈窗，要求用戶「確認連結並驗證錢包」。
💡真相：
用戶點擊的其實是 Approve（授權）惡意合約。
💸後果與影響： 
2026 年初，美國特勤局、英國國家犯罪調查局和加拿大警方聯合展開行動。在短短一週內，警方鎖定了全球超過 20,000 個受害者地址，並成功追蹤、凍結了高達 1,200 萬美元 差點被騙徒轉走的資產。這場行動揭示了授權釣魚已經高度「產業化」。

[Anti-Scam Helpdesk @AntiScamHK]

🫣Web3高發詐騙手段系列——智能合約與授權類陷阱1
惡意授權（Approve）釣魚：
🎭手法：騙徒會偽造一個假的官網、空投領取頁面或流動性挖礦頁面。當你點擊“連接錢包”並點擊確認時，你以為只是在簽名登錄，但實際上你簽署的是一段“無限額度授權（Unlimited Allowance）”的代碼，賦予了騙徒合約任意轉走你錢包中某種資產（如 USDT）的許可權。
🏴‍☠️後果：授權一旦成功，騙徒可以在不需要你再次確認的情況下，隨時清空你的錢包。
⚠️如何防範：
1.識別“簽名（Sign）”與“授權（Approve）”的區別。
2.手動修改授權額度，不要給“無限額度”。

[Anti-Scam Helpdesk @AntiScamHK]

🫣Web3高發詐騙手段系列——智能合約與授權類陷阱1
惡意授權（Approve）釣魚：
🎭手法：騙徒會偽造一個假的官網、空投領取頁面或流動性挖礦頁面。當你點擊“連接錢包”並點擊確認時，你以為只是在簽名登錄，但實際上你簽署的是一段“無限額度授權（Unlimited Allowance）”的代碼，賦予了騙徒合約任意轉走你錢包中某種資產（如 USDT）的許可權。
🏴‍☠️後果：授權一旦成功，騙徒可以在不需要你再次確認的情況下，隨時清空你的錢包。
⚠️如何防範：
1.識別“簽名（Sign）”與“授權（Approve）”的區別。
2.手動修改授權額度，不要給“無限額度”。