# Crypto phishing scams 是什么？识别钱包钓鱼、假签名与冒充客服

整理：链小知（AI 辅助）
更新日期：2026-11-01
引用地址：https://lianxiaozhi.com/learn/crypto-phishing-scams

加密货币钓鱼通常通过冒充项目、钱包或买家，诱导用户进入假网站、泄露恢复短语或签署不理解的授权。先独立核对完整域名，再区分连接、消息签名和链上授权；收到陌生代币本身不等于钱包已经被盗。

## 钓鱼会从哪里开始？

冒充客服的私信、虚假中奖或空投，以及看似来自服务方的邮件，都可能把人带到仿冒入口。先通过自己保存或从项目已核实渠道取得的地址核对完整域名，不使用可疑消息里的电话、二维码或链接反向证明它自己。

名称、头像、搜索广告和群成员数量不能单独证明身份。美国 FBI 于 2025 年 6 月警示，Hedera 用户收到的陌生 NFT 备注可能包含引导至第三方网站的链接；美国司法部 2026 年 10 月公布的另一项 NFT 投资诈骗指控则涉及冒充交友对象和诱导连接钱包。两者是不同案例，后一项是指控而非定罪结论。

依据：[FBI IC3：Hedera 假 NFT 空投警示（2025-06-03）](https://www.ic3.gov/PSA/2025/PSA250603)
依据：[美国司法部：假 NFT 投资诈骗起诉公告（2026-10-27，指控）](https://www.justice.gov/usao-dc/pr/scam-center-strike-force-expands-reach-target-global-crime-syndicates-charges-scammers)

## 连接网站、签名和授权有什么区别？

连接网站、签名和链上授权是不同动作。断开连接不会自动撤销已有链上授权；对话框使用“登录”“领取”或“免费”等词，也不能证明请求没有风险。

某些离线签名可能产生授权效果：ERC-2612 permit 描述的签名可在满足条件时由他人提交，设置代币额度。具体合约和签名条件不同；并非所有签名都会授权转币，也不能认为零 Gas 签名一定无风险。

依据：[Ethereum EIP-2612：Permit 签名与额度](https://eips.ethereum.org/EIPS/eip-2612)

## 可以核对哪些公开案例？

FBI 2025 年的 Hedera 警示描述了假奖励备注、社交媒体或邮件引诱访问第三方页面并索取恢复材料等手法。美国 FTC 对一般在线销售也提醒警惕冒充买家和伪造付款通知；这是一种跨场景的诈骗模式，并非 NFT 专属案例。

这些来源是有日期的案例与风险提示，不是一份实时钓鱼域名黑名单；页面没有扫描个人钱包或检验具体项目。

依据：[FBI IC3：Hedera 假 NFT 空投警示（2025-06-03）](https://www.ic3.gov/PSA/2025/PSA250603)
依据：[美国 FTC：普通在线交易中的假买家与伪造付款通知](https://consumer.ftc.gov/consumer-alerts/2022/07/selling-stuff-online-heres-how-avoid-scam)

## 已经点击或签名后怎么办？

停止继续付款和签署，区分是否只是打开页面、连接钱包、授权、签署许可或泄露恢复短语；这些暴露情况不同，不能以断开连接推定已有权限全部消除。

如果恢复短语或私钥已泄露，不再把该短语对应的账户视为安全。保留交易哈希、时间和地址等非秘密证据，通过独立找到的渠道及所在地有权机构求助；美国居民可参考 FBI IC3 指引。不要向所谓追回服务预付款。

依据：[Ethereum EIP-2612：Permit 签名与额度](https://eips.ethereum.org/EIPS/eip-2612)
依据：[FBI IC3：诈骗受害者记录与报告信息（2023）](https://www.ic3.gov/PSA/2023/PSA230824)

## English guide: spotting crypto phishing

Crypto phishing impersonates a trusted project or support agent to obtain credentials, signatures or approvals. An unsolicited token or familiar logo does not establish that a message is genuine. Do not use a contact supplied by a suspicious message to verify that same message.

Connecting a site, signing a message and granting an onchain allowance are different actions. A signed permit can authorize an allowance under its stated conditions; disconnecting a site does not by itself remove an existing approval.

If recovery material may have been disclosed, treat the affected accounts as compromised. Preserve non-secret evidence and contact appropriate local authorities through independently verified channels. The linked cases are dated examples, not a live blacklist.

依据：[FBI IC3：Hedera 假 NFT 空投警示（2025-06-03）](https://www.ic3.gov/PSA/2025/PSA250603)
依据：[Ethereum EIP-2612：Permit 签名与额度](https://eips.ethereum.org/EIPS/eip-2612)
依据：[FBI IC3：诈骗受害者记录与报告信息（2023）](https://www.ic3.gov/PSA/2023/PSA230824)

## 继续核对
- [空投诈骗识别](https://lianxiaozhi.com/learn/airdrop-scam-warning)
- [假挖矿诈骗](https://lianxiaozhi.com/learn/fake-liquidity-mining-scam)
- [NFT 冒充与诈骗](https://lianxiaozhi.com/learn/nft-scam-checklist)
- [助记词安全](https://lianxiaozhi.com/learn/mnemonic-generator-safety-guide)
- [区块链浏览器是什么？区块、地址与交易哈希的公开信息](https://lianxiaozhi.com/learn/blockchain-explorer-basics)
- [以太坊升级路线图：2026 年主网进展、Glamsterdam 与 Hegotá](https://lianxiaozhi.com/learn/ethereum-upgrade-roadmap-2026)
- [助记词是什么？与私钥、钱包密码和恢复路径有什么区别](https://lianxiaozhi.com/learn/seed-phrase-and-recovery)
- [钱包被盗或助记词泄露怎么办？先区分密钥、授权和平台账户](https://lianxiaozhi.com/learn/wallet-compromise-response)