Crypto phishing scams 是什么？识别钱包钓鱼、假签名与冒充客服
链小知 · AI 辅助整理 · 更新
加密货币钓鱼通常通过冒充项目、钱包或买家，诱导用户进入假网站、泄露恢复短语或签署不理解的授权。先独立核对完整域名，再区分连接、消息签名和链上授权；收到陌生代币本身不等于钱包已经被盗。
钓鱼会从哪里开始？
冒充客服的私信、虚假中奖或空投，以及看似来自服务方的邮件，都可能把人带到仿冒入口。先通过自己保存或从项目已核实渠道取得的地址核对完整域名，不使用可疑消息里的电话、二维码或链接反向证明它自己。
名称、头像、搜索广告和群成员数量不能单独证明身份。美国 FBI 于 2025 年 6 月警示，Hedera 用户收到的陌生 NFT 备注可能包含引导至第三方网站的链接；美国司法部 2026 年 10 月公布的另一项 NFT 投资诈骗指控则涉及冒充交友对象和诱导连接钱包。两者是不同案例，后一项是指控而非定罪结论。
连接网站、签名和授权有什么区别？
连接网站、签名和链上授权是不同动作。断开连接不会自动撤销已有链上授权；对话框使用“登录”“领取”或“免费”等词，也不能证明请求没有风险。
某些离线签名可能产生授权效果：ERC-2612 permit 描述的签名可在满足条件时由他人提交，设置代币额度。具体合约和签名条件不同；并非所有签名都会授权转币，也不能认为零 Gas 签名一定无风险。
可以核对哪些公开案例？
FBI 2025 年的 Hedera 警示描述了假奖励备注、社交媒体或邮件引诱访问第三方页面并索取恢复材料等手法。美国 FTC 对一般在线销售也提醒警惕冒充买家和伪造付款通知；这是一种跨场景的诈骗模式，并非 NFT 专属案例。
这些来源是有日期的案例与风险提示，不是一份实时钓鱼域名黑名单；页面没有扫描个人钱包或检验具体项目。
已经点击或签名后怎么办？
停止继续付款和签署，区分是否只是打开页面、连接钱包、授权、签署许可或泄露恢复短语；这些暴露情况不同，不能以断开连接推定已有权限全部消除。
如果恢复短语或私钥已泄露，不再把该短语对应的账户视为安全。保留交易哈希、时间和地址等非秘密证据，通过独立找到的渠道及所在地有权机构求助；美国居民可参考 FBI IC3 指引。不要向所谓追回服务预付款。
English guide: spotting crypto phishing
Crypto phishing impersonates a trusted project or support agent to obtain credentials, signatures or approvals. An unsolicited token or familiar logo does not establish that a message is genuine. Do not use a contact supplied by a suspicious message to verify that same message.
Connecting a site, signing a message and granting an onchain allowance are different actions. A signed permit can authorize an allowance under its stated conditions; disconnecting a site does not by itself remove an existing approval.
If recovery material may have been disclosed, treat the affected accounts as compromised. Preserve non-secret evidence and contact appropriate local authorities through independently verified channels. The linked cases are dated examples, not a live blacklist.
引用与核对
链小知，《Crypto phishing scams 是什么？识别钱包钓鱼、假签名与冒充客服》，更新于 2026-11-01。引用时请保留原始出处及其发布时间，并核对相关信息是否已有更新。
https://lianxiaozhi.com/learn/crypto-phishing-scams