助記詞(通常是 12 或 24 個英文單詞)和私鑰,就是你自託管錢包的全部控制權:誰拿到它,誰就能在任何裝置上恢復你的錢包、轉走所有資產,而且無法撤回。所以識別這類騙局只需要記住一句話:任何人、任何網站、任何 App 向你索要助記詞或私鑰,都是騙局。
歐易幫助中心寫得很明確:歐易永遠不會索要你的助記詞。MetaMask 官方也說明,其支援團隊從不主動聯絡使用者,也從不索要助記詞。
這種騙局是怎麼運作的?
騙子獲取助記詞的方式有幾種,最常見的是下面四類。
假錢包客服
- 第一步:盯上求助的人。 你在社交平臺、群組或專案的公開頻道里問“轉帳沒到帳怎麼辦”。
- 第二步:主動私信。 很快有人以“官方技術支援”的身份私信你,頭像、名字和官方几乎一樣。
- 第三步:給你一個“工單”連結。 讓你在一個表單或網頁裡“提交錢包資訊以便排查”,其中一欄就是助記詞;或者讓你安裝遠端協助軟體,看著你的螢幕操作。
- 第四步:清空錢包。 助記詞一提交,騙子的程式就把你的資產轉走。
假“錢包驗證 / 同步”網站
騙子通過郵件、簡訊、搜尋廣告或社交平臺發連結,頁面仿照知名錢包的樣式,提示“錢包需要驗證”“資產同步異常”“領取空投前需啟用錢包”,然後讓你輸入助記詞。正規錢包不存在這樣的流程。
假錢包 App
騙子把釣魚版錢包 App 投放在搜尋廣告、非官方下載站,甚至短期混進應用商店。介面和官方几乎一樣,你建立或匯入錢包時,助記詞就被悄悄傳送給騙子。等你往錢包裡轉入資產,騙子隨時可以轉走。
預裝助記詞的硬體錢包
騙子在第三方電商平臺或二手渠道出售被拆封重灌的硬體錢包,盒子裡附一張已經寫好助記詞的卡片,說明書告訴你“按卡片上的單詞恢復即可使用”。你照做後,錢包的控制權從一開始就在騙子手裡。
還有一種反向操作叫“蜜罐錢包”:騙子在群裡“不小心”洩露一個錢包的助記詞,錢包裡顯示有大量代幣。你匯入後發現要先轉一點 Gas 費才能轉出代幣,可你轉進去的錢會被騙子預設的程式瞬間轉走。
常見情形是:有人在公開頻道里抱怨錢包裡的幣“卡住了”,幾分鐘後收到一條私信,對方自稱錢包官方客服,發來一個“線上修復”連結。頁面很專業,最後一步要求輸入助記詞“校驗錢包所有權”。他輸入後不到一分鐘,錢包裡的 USDT 就被轉空了。
騙子常用哪些話術?
| 騙子會說 | 真實情況 |
|---|---|
| “我是官方技術支援,看到你的求助了” | 錢包和交易所客服不會主動私信你,求助只走 App 內的官方入口 |
| “需要你的助記詞來驗證錢包所有權” | 驗證錢包所有權從不需要助記詞,助記詞交出去就等於交出錢包 |
| “你的錢包需要同步 / 升級 / 修復” | 正規錢包沒有需要在網頁上輸入助記詞的同步或修復功能 |
| “把助記詞截圖發給我,我幫你遠端操作” | 任何人看到你的助記詞,都能馬上轉走你的資產 |
| “硬體錢包已經幫你設定好了,按卡片恢復即可” | 助記詞必須由裝置自己生成,預先寫好的就是騙子掌握的 |
| “這個錢包的助記詞送你,裡面的幣你轉走吧” | 這是蜜罐錢包,你轉進去的 Gas 費會被立刻轉走 |
怎麼防範?
- 助記詞只寫在紙上,離線保管。 不拍照、不截圖、不存進雲盤、備忘錄或聊天軟體。歐易幫助中心也建議建立錢包後立刻手抄,不要儲存截圖。保管方法見 歐易 Web3 錢包教程。
- 助記詞只輸入到兩個地方。 你從官網確認過的官方錢包 App,或你親自初始化的硬體錢包裝置。除此之外,任何網頁、表單、聊天框都不輸入。
- 只從官方渠道下載錢包。 從錢包官網提供的連結進入應用商店,核對開發者名稱;不點搜尋廣告和私信裡的下載連結。網址可以用 官網核驗工具 檢查。
- 求助只走官方入口。 錢包的幫助入口在 App 選單裡;交易所客服用 App 內的線上客服,可以用幣安 Verify 或歐易官方渠道驗證核實對方身份。
- 硬體錢包只從官方或授權經銷商購買。 收到後檢查包裝,設定時確認助記詞由裝置螢幕生成;盒子裡附帶寫好單詞的卡片,立即停止使用。
- 不匯入陌生人的助記詞。 無論裡面顯示有多少幣。
- 還不清楚交易所帳戶和自託管錢包的區別,可以先看 交易所和錢包有什麼區別。
已經被騙了怎麼辦?
- 立刻轉移剩餘資產。 在一臺你信任的裝置上新建錢包,離線抄寫新的助記詞,把舊錢包裡所有剩餘資產轉到新錢包。如果舊錢包裡沒有原生幣支付 Gas,要儘快從交易所提一點進去,但要意識到騙子的程式可能搶先轉走。
- 舊錢包徹底棄用。 修改錢包 App 密碼沒有用,舊助記詞已經洩露。
- 檢查授權。 新錢包不要授權陌生合約;如果舊錢包裡還有授權,轉移資產後可以一並撤銷。
- 解除安裝假 App,檢查裝置。 如果裝過來路不明的 App 或遠端協助軟體,解除安裝並對裝置做安全檢查,必要時重置裝置。
- 儲存證據並報警。 記錄騙子地址、被盜 TxID、釣魚網址、聊天記錄。求助渠道見 防騙中心,完整步驟見 被騙或帳戶被盜怎麼辦。
常見問題
錢包客服會要助記詞嗎?
不會。歐易幫助中心明確寫明不會向你索要助記詞,MetaMask 官方也說明其支援團隊從不主動聯絡使用者、從不索要助記詞。任何自稱客服的人只要提到助記詞或私鑰,就可以直接判定是騙子。
網站說我的錢包要“驗證”或“同步”,要輸入助記詞,是真的嗎?
是釣魚網站。正規錢包不存在需要在網頁上輸入助記詞的驗證、同步或啟用流程。助記詞只在你自己恢復錢包時,輸入到你確認來源可靠的官方錢包 App 或硬體錢包裝置裡。
有人把錢包助記詞發給我,裡面有很多幣,能轉出來嗎?
這是“蜜罐錢包”騙局。錢包裡的代幣通常轉不出來,你需要先往裡轉一點 Gas 費,轉進去的錢會被騙子預設的程式瞬間轉走。不要匯入陌生人的助記詞,更不要往裡轉任何幣。
買的硬體錢包裡附帶了助記詞卡片,能用嗎?
不能用。正規硬體錢包的助記詞只會在首次設定時由裝置在自己的螢幕上生成。盒子裡提前寫好的助記詞,說明騙子已經掌握這個錢包。應停止使用,從官方渠道重新購買。
助記詞洩露了怎麼辦?
立刻新建一個錢包,離線抄寫備份新的助記詞,然後把舊錢包裡所有剩餘資產轉到新錢包,舊錢包不再使用。僅僅修改錢包 App 的密碼沒有用,因為別人用助記詞可以在任何裝置上恢復你的錢包。
需要幫助?
先止損、再報案:凍結帳戶、儲存證據,然後聯絡交易所官方客服和所在地警方。各地官方報案渠道見 防騙中心 · 求助渠道,完整步驟見 被騙或被盜後怎麼辦。