只有在确认资料为何必需、由谁处理以及如何保护之后，才能通过已核验服务的登录后 KYC 流程上传身份证件。通过聊天消息、电子邮件附件或无关表单发送的证件请求，不仅可能导致加密货币诈骗，还可能造成身份盗用。
操作前需要确认什么#
手持护照自拍照和地址证明可能被重复利用，用于开设账户、绕过薄弱的账户恢复验证，或制造更具迷惑性的冒充攻击。即使加密货币交易已经结束，损害仍可能持续发生。
面对虚假 KYC 诈骗时，眼前的界面只能展示整个系统的一部分。不要因为看到了熟悉的名称或标识就认为请求可信，应先确认涉及的主体、资产、网络和权限。
操作检查清单#
- 核验准确的法律实体和域名。 继续之前，将准确的域名、地址、网络或权限与独立的官方来源逐项比对。
- 阅读隐私声明和数据保留政策。 继续之前，将准确的域名、地址、网络或权限与独立的官方来源逐项比对。
- 从已登录的账户内部进入身份认证页面。 防范虚假 KYC 诈骗时，应在资产或签名权限发生转移前完成这一步，并在操作后验证实际状态。
- 如果服务商允许，在证件副本上添加用途和日期水印。 防范虚假 KYC 诈骗时，应在资产或签名权限发生转移前完成这一步，并在提交后核实结果。
- 保存已提交内容的证据，并在适用情况下申请删除资料。 通过经过核验的产品界面完成操作，再实际测试相关控制是否生效，不要只是假设它已开启。
仍可能出现的问题#
- 对方要求完成 KYC 才能领取未经申请的奖品。 这会削弱本应限制虚假 KYC 诈骗影响范围的安全控制。
- 表单托管在通用文件分享域名上。 品牌界面可以复制，因此必须通过独立核验的官方渠道重新确认请求。
- 客服通过私信索要证件。 品牌和头像可以复制，因此必须通过独立核验的官方渠道重新确认请求。
- 要求上传官方流程并未列出的额外证件。 品牌界面可以复制，因此必须通过独立核验的官方渠道重新确认请求。
更安全的默认做法#
如果一项服务无法说明其数据处理方、管辖地区或安全提交渠道，就不要使用。合规要求不能成为向未核验收件人发送身份证件的理由。
如何证明操作已经完成#
处理虚假 KYC 诈骗风险时，不要只看界面是否显示“成功”。应使用即使网页关闭后仍可核验的证据。
| 检查点 | 证据 | 停止条件 |
|---|---|---|
| 核验准确的法律实体和域名 | 与官方文档一致的准确网址或合约地址 | 对方要求完成 KYC 才能领取未经申请的奖品 |
| 阅读隐私声明和数据保留政策 | 隐去敏感数据且带日期的截图或链上记录 | 表单托管在通用文件分享域名上 |
| 从已登录账户内部进入身份认证页面 | 隐去敏感数据且带日期的截图或链上记录 | 客服通过私信索要证件 |
如果交易哈希、官方工单号或带日期的截图有助于记录虚假 KYC 诈骗，应妥善保存；但绝不要在证据中包含助记词、私钥或验证码。
常见问题#
KYC 本身就是诈骗吗？
不是。受监管的服务可能承担合法的客户身份识别义务。真正的风险在于请求方未经核验，或收集资料的方式不安全。
我应该通过电子邮件把护照发给客服吗？
只有在经过核验的服务商明确将电子邮件列为官方提交方式时才可考虑；通常，通过登录后使用身份认证上传门户更安全。
如果我已经把身份证件发给骗子怎么办？
向相关机构报告身份盗用，通知可能受影响的金融机构，并持续监控账户是否出现冒用行为。
相关指南#
资料来源#
风险提示： 加密货币操作可能无法撤销。切勿透露助记词、私钥、密码或验证码，并独立核验每个域名和钱包提示。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
