空投诈骗怎么识别?假领取页面、恶意授权与事后处理
链小知 · AI 辅助整理 · 更新
空投诈骗常借免费领取、快照补领或客服协助引导用户访问假入口,进而索取助记词、诱导授权或收费。不要从陌生代币备注、私信或广告直接连接;通过独立核实的官方渠道确认具体轮次和入口。
一次假空投通常怎样发生?
第一步可能是陌生代币或 NFT 出现在地址中,也可能是冒充官方的私信、邮件、广告和评论。页面随后制造“最后领取”“先验证钱包”等压力,要求访问外部地址、提供恢复短语、签署请求或转账。收到未知代币本身不证明设备或私钥已泄露,但其说明里的链接仍需谨慎。
FBI 于 2025 年 6 月 3 日警示过针对 Hedera 用户的假 NFT 奖励:攻击者利用代币备注、社交媒体或邮件引导至第三方网站,部分页面索要恢复短语或要求后续连接。该公告描述具体风险,不代表所有 Hedera 空投或所有 NFT 都是诈骗。
哪些表现需要提高警惕?
来历不明的代币、旧截图和熟悉的标志都不能证明奖励或领取资格真实。以“最后机会”催促操作、要求提供恢复短语或先向陌生地址付款,都是应停止并独立核查的信号。
FBI 警示的具体案例涉及假奖励备注、社交媒体和邮件;案例不能推广为所有空投都是诈骗,也不是实时风险名单。
有哪些需要停下核查的请求?
恢复短语、私钥和一次性验证码不是公开地址,不应交给陌生客服。遇到先付“解冻费”“认证费”或声称付费必能追回资产时,应停止并独立求证。
连接网站、签消息和授权是不同动作;断开连接不自动消除已存在的链上权限,已发生的损失也不会因此自动返还。
误操作后怎样保留证据?
不要继续向对方汇款或签署请求。记录自己究竟泄露过什么、授权了谁、发生在哪个网络;保留不含私钥的交易哈希、地址、金额和时间。是否需要撤销某项授权、迁移剩余资产或处理已泄露密钥,取决于实际暴露范围。
及时向相关交易平台及当地有权机构报告;FBI 的 IC3 指引面向美国投诉渠道,不替代其他地区的报案方式。警惕冒充执法机构或承诺收费追回的人。本页不查询个人资格、不执行领取,也不提供当前空投名单。
English: fake airdrop warnings
A fraudulent airdrop can arrive through unsolicited tokens, messages or a cloned website. A familiar logo, an old screenshot or an unexpected token does not prove the offer is genuine. Never disclose recovery words, private keys or one-time codes to strangers.
Connecting, signing and approving are different actions. Stop further payments if concerned, preserve non-secret evidence and seek help from appropriate local authorities. The FBI example is dated and does not establish that every airdrop is fraudulent.
引用与核对
链小知,《空投诈骗怎么识别?假领取页面、恶意授权与事后处理》,更新于 2026-11-01。引用时请保留原始出处及其发布时间,并核对相关信息是否已有更新。
https://lianxiaozhi.com/learn/airdrop-scam-warning