识别加密骗局：6 个永远成立的红旗

保证收益、限时催促、要你授权或转账、私聊带单、山寨域名、索要助记词——这六个红旗出现一个就停下核实，出现两个就直接按骗局处理。

2026-06-11

直接答案：从假交易所到「杀猪盘」式的感情投资骗局，几乎所有加密骗局都离不开六个信号中的至少一个：承诺收益、人为制造的紧迫感、要你授权或转账、主动发来的「带单信号」、山寨域名或假 App、以及索要助记词。你不需要看懂具体套路——只要出现一个红旗就停下核实，出现两个就直接按骗局处理。

为什么六个红旗就够用

骗局的包装几个月换一次，但底层机制不变。美国 FBI 互联网犯罪投诉中心（IC3）2024 年年报显示，当年涉及加密货币的投诉 149,686 起，报告损失约 93 亿美元，占全部网络犯罪报告损失 166 亿美元的一半以上；仅加密货币投资诈骗一项就约 58 亿美元（核对日期 2026-11-01）。这些骗局形式各异，但几乎都需要受害者主动交出资金控制权或主动转账。下面六个红旗，正是「交出控制权」被提出的那个瞬间。学会盯住请求本身，而不是包裹它的故事。

六个红旗一览

#	红旗	常见说法	实际在做什么
1	保证或固定高收益	「日化 2%」「保本保息」「AI 套利零风险」	用承诺替代市场，承诺本身就是产品
2	人为紧迫感	「仅剩 3 个名额」「今晚 12 点截止」「账户 1 小时后冻结」	剥夺你用来核实的时间
3	要授权或转账	陌生 DApp 要求无限额度授权；「把资金转到安全账户」	拿走钱包的支配权，或把币转出你的控制范围
4	主动发来的「信号」	付费带单群、私聊「老师」、空投领取、名人直播送币	先建立信任，为后面的红旗 1 或 3 铺路
5	山寨域名与假 App	域名多一个字母、搜索广告里的「官网」、应用商店外的安装包	在你完全不可控的页面上收集登录、2FA 验证码或助记词
6	任何人索要助记词或私钥	「重新验证钱包」「同步后领取」「客服帮你找回」	一步拿走全部资产；任何正规服务都不需要它

每个红旗单独成立。正规交易所的活动从不需要你的助记词；真正的客服从不会让你转移资金；正经项目不需要你用存放积蓄的钱包做无限授权。

实例：红旗在一次接触中如何叠加

IC3 报告分类中典型的投资诈骗流程大致如下。通讯软件上一个友善的「朋友」聊了几周（养熟，暂无红旗）。对方提到一个每周稳定收益的平台（红旗 1）。展示提现截图，并说本期「资金池」周五关闭（红旗 2）。平台域名很像某知名交易所，只是多了一个字符（红旗 5）。你首笔入金在页面上「涨」了之后，提现需要先交「税费」或「验证保证金」（红旗 3）。你犹豫时，一位「合规专员」表示只要连接钱包并签名就能帮你追回（再次红旗 3，常伴随红旗 6）。

数一数：一次接触里出现了五个红旗。每一个单独看都能被解释过去，叠在一起却不容置疑。教训是：持续累计红旗数量，而不是孤立地评判每一条消息。

分步操作：点击、签名或转账前的两分钟检查

说清请求。 用一句话写下对方要你做什么：转账、授权合约、登录、输入助记词、安装 App。如果是「输入助记词」，到此为止。
独立核实渠道。 不要用消息里的链接。自己输入交易所域名，或打开已安装的 App。币安提供官方验证页面，可查询域名、邮箱或员工用户名是否真实（按币安防钓鱼 FAQ，核对日期 2026-11-01）；其他大所也有类似功能，可在帮助中心搜索「官方渠道验证」。
用防钓鱼码核对发件人。 币安允许设置 6–8 位防钓鱼码，会出现在其真实邮件和短信中，没有该码的消息应视为可疑（按币安防钓鱼码 FAQ，核对日期 2026-11-01）。现在就按账户安全设置指南设好。
签名前检查授权内容。 看清合约地址、代币和额度。优先选择单笔额度而不是「无限」，并撤销不再使用的授权；代币授权说明有完整步骤。
小额测试并走一次提现。 任何新平台，先存最低额度，再把它提出来。只进不出的平台已经给了你答案。流程见首次入金与提现测试。
锁住出口。 开启带延时生效的提现地址白名单和 App 验证器 2FA，这样即使钓鱼得手，账户也无法被瞬间清空。参考提现白名单指南和什么是 2FA。

老手也会中招的错误

相信骗局自己界面里的「已认证」标识。 只有真域名上托管的验证工具才有意义。
把首笔小额盈利当成合法证明。 放行早期提现是杀猪盘的标准步骤，目的是换来第二笔更大的入金。
点击交易所的搜索广告。 广告任何人都能买；把真官网收藏一次，以后只用收藏夹。
通过链接安装「官方 App」。 只用官方应用商店的条目并核对开发者名称；假 App 识别指南列出了检查项。
付费找「追回服务」。 承诺预付费用即可追回被骗资产的机构，绝大多数是针对同一批受害者的二次诈骗。
在公开群里晒持仓截图。 这等于给下一轮骗局标记目标。
回应主动找上门的「客服」。 交易所的工单在登录后的平台内处理；假客服自查清单讲了这个模式。

常见问题

高年化一定是骗局吗？

不一定。部分 DeFi 池和交易所活动确实提供披露了风险的短期高收益。红旗在于「保证」二字，或者无法说明收益来源的固定日化比例。先问清楚谁在付钱、为什么付。

交易所「客户经理」在 Telegram 上联系我，正常吗？

在通过交易所官方验证页面核实、或在登录账户内发起工单确认之前，一律按骗局处理。真正的工作人员不会反对你做这个核查。

我在一个现在觉得不对劲的网站上做过授权，怎么办？

在钱包或区块浏览器的授权管理工具里撤销授权；如果当时是无限额度，把剩余资产转到新钱包，并假设已授权的部分随时可能被转走。详见代币授权指南。

不转账也会被骗吗？

会。签署恶意消息或授权、输入助记词、安装假 App，都可以在没有可见转账的情况下交出控制权。六个红旗里的第 3、5、6 条覆盖的就是这些情形。

推荐码或返佣链接是骗局信号吗？

本身不是。交易所有官方推荐计划，本站的推荐码也是公开的。风险在于推荐链接指向山寨域名。务必确认域名，并在真实账户内核对推荐码是否已绑定，见注册后如何核对推荐码与返佣。

结论

你不必认出每一种套路，只需认出它们共同提出的六种请求：承诺收益、设定期限、授权或转账、主动荐股荐币、山寨页面、索要助记词。出现一个就暂停，通过你自己打开的渠道核实；出现两个就离开。把这个习惯和白名单、2FA、小额测试结合起来，IC3 报告里 2024 年的大部分损失类型就根本碰不到你。

本文仅为教育内容，不构成法律或投资建议。骗局模式、交易所安全功能和官方验证工具会变化，请以交易所帮助中心的最新流程为准。