交易所客服絕不會索取助記詞、私鑰、密碼或 2FA 驗證碼,也不會要求把資產轉到「安全錢包」。若有人先主動聯絡,立即結束對話,再從書籤中的交易所官網或 App 另開客服案件。
逐步處理#
- 停止回覆,不點擊對方提供的案件連結。 不交出任何權限或資產。
- 獨立開啟官方 App 或已儲存網域。 保存原始訊息與時間。
- 在已登入客服中心確認案件是否存在。 案件編號也可能偽造。
- 若曾提供登入資料,變更憑證並撤銷工作階段。 同時保護復原信箱。
- 保存對話並通報冒充帳號。 留下未編輯的識別資料。
核心原理#
冒充者利用真正的焦慮時刻,例如提領延遲、帳戶鎖定或公開抱怨。他們複製員工識別、虛構案件編號、偽造來電顯示並製造急迫感,迫使受害者繞過正常客服管道。案件編號本身不是證明,必須在你主動開啟並已登入的官方客服中心查到相同紀錄。
何時應停止或改變處理方式#
真正客服可在已驗證管道討論帳戶狀態,但無法靠取得自託管錢包祕密來修復錢包,也不會要求你把資產轉到由員工控制的地址。任何人只要索取助記詞、2FA 驗證碼或遠端控制權,就應立即終止對話並獨立通報。
必須注意的失敗模式#
- 以排除故障為名提供遠端控制軟體。 對方可能直接操作帳戶與錢包。
- 由客服控制的「安全錢包」。 這只是攻擊者的收款地址。
- 要求螢幕分享復原詞或 QR Code。 等同暴露根憑證。
- 施壓要求立刻行動。 合法程序允許獨立驗證。
應保存的證據#
不要以對方畫面顯示成功作為判斷,應留下可獨立檢查的資料。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 停止回覆並避開對方連結 | 完整對話、帳號與時間 | 被要求安裝遠端軟體 |
| 獨立進入官方 App 或網域 | 官方客服頁與登入紀錄 | 被指示轉入「安全錢包」 |
| 在客服中心確認案件 | 官方案件編號與紀錄 | 被要求展示助記詞或 QR Code |
保存交易雜湊、官方案件編號或日期截圖,但排除助記詞、私鑰與驗證碼。
常見問題#
交易所員工會打電話給我嗎?
政策依平台而異,但來電顯示可以偽造。不要在來電中提供祕密,應自行透過官方管道回撥或開案。
案件編號可以驗證嗎?
可以,只能在登入後的官方客服中心或你主動開啟的官方管道查核。
已安裝遠端控制軟體怎麼辦?
中斷網路、移除工具,從乾淨裝置保護信箱與金融帳戶,檢查工作階段及交易,必要時尋求專業鑑識。
相關指南#
參考資料#
風險提示: 加密操作可能無法撤銷。絕不分享助記詞、私鑰、密碼或驗證碼,並獨立核對每個網域與錢包提示。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動,採取重要操作前請透過相關官方管道核實。