詐騙防範4 分鐘閱讀
加密釣魚詐騙：如何辨識假冒加密網站
假加密網站可能仿冒真正交易所、錢包或代幣領取頁面，卻使用外觀相似的網域。登入、下載軟體、連接錢包或簽署任何內容前，應透過獨立官方來源核對完整網域。網址列的鎖頭圖示並不能證明網站合法。 先理解假網頁想取得什麼 加密釣魚頁面的目的不盡相同。有些會竊取交易所帳密與一次性驗證碼，有些以「同步錢包」為由索取助記詞。Web3 drainer 可能先讓你正常連接，再送出能授權資產移動的…
閱讀指南
詐騙防範4 分鐘閱讀
加密資產被盜了，我現在能做什麼？
加密資產被盜後，先阻止曝險擴大：保護相關帳戶、把未受影響資產移出受害錢包、撤銷惡意權限、保存交易證據，並透過官方管道聯絡相關平台。區塊鏈轉帳通常不可逆，任何人都無法保證追回。 找出受害邊界 不要先點遍所有「資產追回」搜尋結果。先判斷資產如何移動。 - 交易所提領： 檢查登入紀錄、電子郵件變更、API 金鑰與提領紀錄。 - 不是你簽署的自託管轉帳：…
閱讀指南
詐騙防範3 分鐘閱讀
絕對不要分享助記詞：常見加密詐騙警訊
絕對不要把助記詞交給客服、錢包開發者、交易所員工、空投頁面或「資產追回」服務。助記詞不是身分驗證碼，而是重建錢包並移動資產所需的控制權。 一旦對方索取，就是警訊 詐騙者會編造技術名詞，因為直接索取助記詞聽起來太荒謬。他們可能稱它為驗證碼、同步金鑰、遷移詞、錢包修復金鑰或合規備份；改名不會改變它能控制的內容。…
閱讀指南
詐騙防範3 分鐘閱讀
空投詐騙：假空投如何偷走加密資產
假空投通常誘導你進入仿冒領取網站、索取助記詞，或騙取惡意簽章及代幣授權。合法空投不需要復原詞；免費代幣也不值得你簽署無法解釋的指令。 詐騙如何運作 空投利用急迫感降低警覺。錢包可能只顯示模糊訊息，但網站實際要求無限額度、NFT operator 權限或可供 drainer 日後使用的 typed-data…
閱讀指南
詐騙防範3 分鐘閱讀
Telegram 加密詐騙：常見類型與防範方法
主動傳來的投資訊息、追回提議、客服聯絡與「專屬」群組，在獨立驗證前都應視為惡意。關閉自動下載、限制誰能把你加入群組，也不要因管理員要求而把金融對話移到私訊。 真正重要的事…
閱讀指南
詐騙防範3 分鐘閱讀
假加密 App 詐騙：如何驗證官方錢包
驗證錢包 App 應從已知官方網域開始，沿著官方商店連結，核對發布者、簽章資訊與 App 識別碼，不能只看圖示或名稱。絕不從廣告、私訊或客服傳來的下載檔安裝錢包。 先建立風險模型 假 App 可仿冒截圖、評論與更新紀錄，並把新輸入的復原詞傳給攻擊者。套件名稱、發布者與簽章才是較穩定的識別資料。有些假交易 App…
閱讀指南
詐騙防範3 分鐘閱讀
冒充客服詐騙：當「交易所員工」主動聯絡你
交易所客服絕不會索取助記詞、私鑰、密碼或 2FA 驗證碼，也不會要求把資產轉到「安全錢包」。若有人先主動聯絡，立即結束對話，再從書籤中的交易所官網或 App 另開客服案件。 逐步處理 1. 停止回覆，不點擊對方提供的案件連結。 不交出任何權限或資產。 2. 獨立開啟官方 App 或已儲存網域。 保存原始訊息與時間。 3. 在已登入客服中心確認案件是否存在。…
閱讀指南
詐騙防範3 分鐘閱讀
Rug Pull 捲款詐騙：新手完整解析
Rug pull 是專案內部人利用代幣、流動性池或金庫控制權抽走價值，讓持有人承受損失。它可能是直接移除流動性，也可能透過無限鑄造、禁止賣出、隱藏費用或挪用資金發生。 了解各個變動因素…
閱讀指南
詐騙防範3 分鐘閱讀
假 KYC 詐騙：為什麼不能隨意上傳身分證件
只有在已驗證服務的登入後 KYC 流程中，並確認資料為何需要、由誰處理及如何保護後，才上傳身分證件。私訊、共享雲端資料夾或陌生表單可能將護照與自拍照交給身分盜用者。 採取行動前 KYC…
閱讀指南
詐騙防範3 分鐘閱讀
加密投資群組詐騙與高報酬陷阱
保證或異常穩定報酬的加密群組不是低風險捷徑，而是在製造入金壓力。虛假平台可顯示捏造獲利、允許一次小額提領，再用稅金、保證金或解鎖費要求更多款項。 詐騙如何運作 詐騙者透過交友、社群或「導師」長期建立信任，再控制平台、收款地址與提領條件。畫面中的獲利只是對方資料庫裡的數字，不是可獨立驗證的資產；即使第一次小額提領成功，也可能只是為了誘導受害者投入更大金額。 不要走這些捷徑 -…
閱讀指南
詐騙防範3 分鐘閱讀
簽章陷阱詐騙：了解盲簽風險
簽章陷阱會隱藏或扭曲錢包實際授權的內容。不要簽署不可讀資料、陌生 permit 訊息，或無法核對合約與效果的交易。硬體錢包能保護金鑰，卻無法阻止你主動核准惡意指令。 實用流程 1. 核對提出請求的網域、帳戶與網路。 從獨立官方來源確認，不因頁面設計熟悉就信任。 2. 閱讀錢包解碼的動作、鏈、spender 與金額。 分清楚登入、交易、代幣授權、permit…
閱讀指南
詐騙防範3 分鐘閱讀
加密貨幣贈獎詐騙檢查清單
真正贈獎不會要求你先匯加密貨幣、透露助記詞，或連接高價值錢包來「驗證」資格。從主辦單位已驗證網域查公告、檢查帳號歷史，並預設重播直播與回覆帳號可能是詐騙。 先建立風險模型 贈獎詐騙會借用名人、交易所與研討會的公信力。Deepfake…
閱讀指南
詐騙防範3 分鐘閱讀
加密惡意軟體與鍵盤側錄風險
加密惡意軟體可記錄鍵盤輸入、替換剪貼簿地址、竊取瀏覽器工作階段，或竄改錢包顯示內容。發現異常時停止簽署並隔離裝置，再從乾淨系統保護帳戶；不要只掃毒後就繼續使用原環境。 問題如何運作 感染可能來自假錢包、破解軟體、惡意附件、瀏覽器擴充功能或遠端控制。攻擊者不一定需要看到助記詞，也可能直接劫持已登入帳戶或替換收款地址。 最後判斷…
閱讀指南
詐騙防範3 分鐘閱讀
被盜的加密資產能追回嗎？
有時可能，但成功並不常見。能否追回取決於是否迅速通報、資金是否可追蹤、是否流入願意配合的交易所或可凍結穩定幣，以及執法或法院是否具有合法權限。區塊鏈本身通常沒有拒付機制。 問題如何運作…
閱讀指南