新手最常中的那些套路，一个个拆开讲

先说一个反直觉的事实：币圈骗局的技术含量普遍不高。真正让人上当的不是技术，是节奏——对方永远比你多知道一步，永远在你反应过来之前推进到下一幕。

所以识别的关键不是"看穿手法"，是"打断节奏"。下面每一种套路，我们都会指出它在哪一步最脆弱。

一、假客服：最常见，也最容易识别

剧本是这样的：你在某个群里问了一句技术问题，或者你的账户刚好出了点状况，几分钟之内有人私信你，自称某平台客服，头像和昵称做得很像。

接下来会走向三个方向之一：让你点一个链接登录"验证"、让你下载一个"安全版 App"、或者让你把某个验证码念给他听。

为什么它总能找到你

因为你先暴露了自己。你在公开群里问"我的提现怎么还没到"，等于告诉所有潜伏在群里的人：这里有一个正着急的用户。骗子不需要黑进任何系统，他只需要盯着公开信息。

这一点值得记住，因为它决定了防守方式：少在公开场合说自己账户的具体情况。要问就去官方工单，别在群里喊。

破绽在哪

• 真正的平台客服不会主动私信你。工单是你发起的，回复也在工单里。
• 没有任何客服需要你的验证码、密码或助记词。验证码是给你自己用的，念出来就等于把门打开。
• 没有任何客服会给你一个下载链接。App 只从官方应用商店或官网入口下载。

核对官方渠道的具体做法，我们单独写了一篇：假客服、假 App、假官网：三步核对。

它的变种：假的"官方公告"

同一批人也会做另一种形式：在社交平台上做一个跟官方账号极像的号，发布"系统升级，请在此登记钱包地址""空投补发，点此认领"这类内容，然后在评论区自问自答制造真实感。

这类内容的共同点是都带一个需要你操作的链接。真正的官方公告只会告诉你发生了什么，不会要求你去某个第三方页面完成某个动作。你要做的事，永远在你已经登录的那个 App 里做。

二、假 App 和假网站

这一类的成本更低，效果更狠。做一个界面跟真的一模一样的 App 或者网页，你充进去的钱直接进了对方口袋，而你在界面上看到的余额还在涨。

它通常配合前一种一起出现：假客服给你一个链接，那个链接就是假站点。也可能出现在搜索结果的广告位上——你搜"某某交易所"，第一条广告是仿冒的。

注意这里的因果：不是你运气差撞上了，是它花钱买了那个位置等你。

怎么发现自己在假站上

最可靠的信号不是界面，是行为：

• 它让你充值到一个个人地址，而不是你账户里的专属充值地址。
• 它的提现总是"处理中"，或者要求你先交一笔税/保证金/激活费才能提。
• 它的客服在应用内主动找你，语气很热情。
• 它的域名跟官方差一两个字母，或者后缀不一样。

其中第二条几乎是判定性的：要求你先付钱才能取钱的，一定有问题。正规平台的提现手续费是从提现金额里扣的，不需要你另外充一笔进去。

一个能省很多事的动作：先小额提一次

在任何新平台上，第一件事不是充值，是先充一小笔然后立刻提出来。整个来回可能花掉几美元的网络费，但它能验证两件最关键的事：这个平台的提现是不是真的通、以及提现要不要额外条件。

假平台在这一步通常会露馅，因为它的整个模式依赖于"钱只进不出"。有些做得精细的会让你成功提一次小额，但当你提大额时条件就出来了——所以更保险的做法是等本金放大之后再验证一次。

这个动作我在换任何新平台的时候都会做。它花的钱不多，省掉的麻烦不成比例。

三、感情铺垫型：所谓的"带你做单"

这一类周期最长、金额最大。对方不会一上来谈钱，而是先聊几周甚至几个月的生活，等到关系建立了，才"不经意"地提到自己在做投资。

它的完整剧本、每一幕的作用、以及为什么中间那几次提现是真的能到账，我们单独拆在"带你做单"的完整剧本里。这里只说识别点：

1. 关系是对方主动建立的不管开场是加错好友、招聘、交友软件还是同乡群。
2. 钱的话题出现得很自然不是推销，是"我自己在做，你要不要看看"。
3. 用的平台你没听过而且只能通过他给的链接进。
4. 前期让你赚到过钱这一步是投入，为的是后面那一笔大的。

第四条最要命，因为它把你的怀疑清空了。你会想：如果是假的，为什么第一次提现能到账？答案是——那笔钱是对方付的成本。

四、空投与"领取"类钓鱼

真的空投是存在的，这让假的更容易得手。

假空投的形式是：你收到一条消息，或者钱包里凭空多出来一个不认识的代币，提示你去某个网站领取。你连接钱包、点一下"授权"，资产就没了。

这里要理解一个概念：授权

在链上，你可以给某个程序一个许可，让它替你动某种资产。这个机制本身是正常的，DeFi 应用都靠它工作。问题在于，恶意的合约会申请一个额度极大甚至无限的授权，你一点确认，它此后随时可以把你钱包里那种资产全部转走——不需要你的私钥，也不需要再次确认。

所以钓鱼网站真正想要的往往不是你的助记词，而是一次签名。这也是为什么"我没告诉任何人助记词，钱怎么还是没了"这种情况会发生。

• 不认识的代币不要碰，尤其不要试图去卖掉它——很多是专门做来诱导你去交互的。
• 连接钱包之前先看域名，签名之前先看它要的是什么权限。
• 定期检查并撤销不再需要的授权，主流链都有官方或社区维护的授权管理工具。

五、高收益项目和资金盘

特征极其稳定，几乎不变：承诺固定日息或年化、强调"稳"、有推荐奖励层级、要求你拉人。

判断方法比想象中简单——问一句：这个收益从哪来。

正当的收益有来源：借贷利息来自借款人，做市收益来自价差，质押收益来自协议增发。这些来源都会随市场变化，因此收益率一定是浮动的。任何人告诉你收益是固定的、每天都一样、不受行情影响，那这笔钱大概率来自后面进来的人。

几个可以直接当红旗的特征

• 有推荐层级——拉一个人给多少，拉的人再拉人还有分成。正当的产品不需要用户去发展下线。
• 强调"锁仓期"——用锁定期把资金留住，同时争取时间吸收新的资金。
• 白皮书讲得很宏大但说不清怎么赚钱——技术名词很多，收益机制一句话说不清。
• 有明确的"团队奖""管理奖"——这些词直接来自传销的组织结构。
• 提现要审核、有额度、要凑够某个条件——控制流出速度是这类结构的必需品。

还有一个更朴素的判断：如果这个东西真的能稳定产生远高于市场的收益，为什么要向陌生人募集资金？借钱的成本比这低得多。这个问题本身就足以否掉绝大多数项目。

六、二次收割：号称能帮你追回损失

这一类专门盯着已经被骗过的人，恶劣程度最高。

剧本是：你在某个维权群里发言，或者在社交平台上讲了自己的遭遇，随后有人联系你，自称技术团队、律师或者"链上追踪专家"，说能帮你把钱追回来，先交一笔服务费或者"解冻保证金"。

现实是：链上转账不可撤销，没有任何私人机构有能力把已经转走的加密资产"追回来"。真正可能有用的途径只有报案和向平台提交工单，这两件事都不收费。

被骗之后最该做的，是立刻停止再花任何一分钱。这个道理谁都懂，但在急着挽回损失的状态下，人特别容易再上一次当。

七、"帮我收一笔款"：不给你发财机会，给你麻烦

这一类形式上不像骗局，因为对方看起来是在给你好处：帮忙收一笔转账，或者用你的账户做一次交易，事成给你几百块。

问题在于这笔钱可能来自别处的案件。它经过你的账户，你的账户就进了链条。后果是账户被冻结、被要求说明资金来源，严重的会牵涉到法律责任。

这一类的完整机制和自保做法，见"帮我收一笔款给你两百块"背后的冻卡风险。

八、招聘、刷单和"数字资产运营助理"

这一类近几年增长很快，因为它绕开了"投资"这个容易触发警惕的词。招聘信息看起来很正常：远程、日结、简单操作、不需要经验。

入职之后的任务大同小异：帮公司完成一些"交易任务"、给某个商家"刷单冲量"、或者管理一个"资金池"。前几天真的会给你结算，金额不大但准时——这几天的工资，是他们为后面那一笔付的成本。

然后转折点出现。

某一天要求你先垫资，理由可能是任务金额较大、系统要求账户余额达标、或者你操作失误导致订单卡住需要补齐才能解封。理由每次都不一样，位置每次都一样：都出现在你已经付出了几天时间、并且拿到过一点钱之后。

它跟前面几种的区别在于你以为自己是在工作，不是在投资，所以完全不会用"这是不是骗局"的框架去看它。这一点是它最有效的地方。

识别方法只有一条，但很硬：任何需要你先垫钱的工作，都不是工作。正常的雇佣关系里，资金流永远是从公司流向你，不会反过来。

还有一种更隐蔽的：招你去当"账户提供方"

岗位描述写得很正当，比如结算专员、跨境收款助理。实际工作内容是用你的银行卡和交易所账户接收和转出资金。

这已经不只是被骗的问题了，它可能让你成为资金链条的一环，后果见冻卡风险那一篇。判断很简单：如果这份"工作"需要用到你个人名下的账户，直接拒绝。

九、几种高频但零散的手法

下面这些不够成体系，但出现频率很高，各说两句。

假的"身份认证到期"

你收到邮件或短信，说账户认证即将过期，需要重新提交资料，否则会被限制。链接指向一个仿冒页面，收集你的证件照和人脸信息。

正规平台的认证不会"过期"到需要你从邮件链接重做。要重做也是登录之后在账户里做。而且泄露的证件信息会被用在别处，危害持续时间很长。

假的"客户端必须更新"

提示你当前版本不安全，给一个下载地址。装上之后的 App 界面正常，但你输入的密码和验证码会被送走。只从系统应用商店更新，这一类就不成立。

群里的"截图晒单"

你被拉进一个群，里面每天有人晒收益截图，气氛很热烈。绝大多数群成员是同一批人操作的账号。它的作用不是直接骗你，是给你一个"这是正常的、很多人在做"的背景音，为后面某一步做铺垫。

号称"官方合作"的中介

有人说自己是某平台的代理、渠道商、区域负责人，能给你更好的费率或者帮你开通某个权限。交易所的推荐计划是公开的、任何人都能参加的，它不产生"代理"这种角色，也不会有人因此获得替你操作账户的权限。

为什么这些套路对聪明人一样管用

写这一节，是因为"被骗的都是贪心的人"这句话既不准确，也让真正需要防范的人放松了警惕。

这些剧本利用的不是智商，是几个所有人都有的心理机制：

知道这些没法让你免疫，但它能给你一个具体的自查角度：当你发现自己在为一个决定找理由的时候，通常已经进入某个机制里了。

顺便说一个我自己的观察：这类骗局里，人最难放弃的往往不是钱，是"我看人还挺准的"这个自我认知。承认被骗，等于承认判断出错。所以很多人在明显不对劲之后还会继续投入——这一点旁观者尤其要理解，见带你做单那一篇的最后一节。

把八种套路压缩成四个判断

如果你只想记四条，记这四条：

我们把这几条做成了一个可以逐条勾选的小工具：骗局话术自查。如果你正在犹豫，把对方说过的话勾一遍，比自己在心里反复权衡更清楚。

如果已经中招了

按这个顺序处理，不要跳步：

1. 先止损，别再付一分钱包括所谓的手续费、保证金、税、解冻费。这些都是同一个漏斗的下一节。
2. 保全证据聊天记录、转账记录、对方的账号和收款地址、网站域名。截图并另存，不要只留在会话里——对方会撤回。
3. 改掉相关的密码和验证方式如果对方拿到过你的验证码或者你在可疑页面登录过，立刻改密码、重置两步验证，并检查提现白名单有没有被加过地址。
4. 向平台提交工单如果涉及交易所账户，走官方工单说明情况。平台在合规范围内能做的事有限，但记录是有意义的。
5. 向当地执法部门报案这是唯一有正式追索可能的途径。
6. 不要找任何声称能追回的人见上面第六节。

提交工单和报案时，材料怎么组织

不管走哪条路，对方要的都是同一类东西。提前整理好，能省掉很多来回。

• 时间线——按时间列出：什么时候被联系、什么时候第一次转账、每一笔的金额和时间。一页纸就够。
• 资金流向——银行流水截图、交易所提现记录、链上转账的交易编号。链上的那一段是可公开查证的，价值最高。
• 对方信息——账号名、头像、任何用过的收款账户、平台域名和 App 名称。
• 沟通记录——完整导出，不要只截关键几句。上下文往往比单句更能说明性质。

最后一句，说给已经损失过的人。

这件事不丢人。

真的。这些剧本是经过大量迭代打磨的，专门针对人在特定情绪下的判断力，不是"聪明就不会中"。真正重要的是别让它发生第二次。