防骗中心
ANTI-SCAM CENTER
0xnav 防骗中心
转账不可撤销，安全靠自己。花 5 分钟读完这页，避开 90% 的常见骗局。
常见骗局与识别方法
假客服 / 假官方私信你”账户异常””解冻资金”。识别：官方从不私信，更不会索要验证码、助记词或要求转账。
钓鱼网站 / 恶意授权仿冒官网诱导连接钱包签名。识别：核对域名，看不懂的签名（Permit、Approve）坚决不签。
杀猪盘交友或”导师”建立信任后引导到内部平台。识别：小赚可提、大额无法提现，”稳赚不赔”必是骗局。
资金盘 / 高息理财承诺固定高收益并鼓励拉人头。识别：收益来自后来者的本金，崩盘只是时间问题。
假空投 / 陌生代币钱包里突然出现带网址的代币。识别：不交互、不访问其中的网站，直接隐藏。
地址投毒用首尾相同的相似地址转小额，诱你复制错。识别：从地址簿复制，并完整核对。
假 App / 假插件仿冒钱包、交易所的安装包或浏览器插件。识别：只从官网或官方应用商店下载，核对开发者。
代买U / 跑分出租银行卡、帮人收付款赚佣金。识别：极可能卷入洗钱，导致冻卡和法律责任。
钓鱼网站黑名单（常见模式与公开案例）
以下为常见钓鱼手法与公开报道的案例；具体恶意域名变化极快，请以下方「安全工具」实时检测为准。
字母/数字替换仿冒
同形异义字（Punycode）
子域名/路径伪装
特征：把官方品牌放在子域名或路径里，如「品牌名.com.其他域名」「其他域名/品牌名-login」
识别：真正的主域名是最后一个顶级域名前的那一段
仿冒空投/领奖页
搜索广告钓鱼
特征：搜索引擎结果顶部带「广告」标识的仿冒官网或仿冒钱包下载页
识别：不通过广告进入交易所和钱包官网
假冒客服/验证机器人
特征：Telegram、Discord 私信的「官方客服」，或要求「验证钱包」的机器人
识别：官方不会私信，也不会索要验证码、助记词
地址投毒
已知案例：Ledger Connect Kit 供应链攻击（2023 年 12 月）
已知案例：Drainer 钓鱼工具包
官方网址核对
币安 Binancewww.binance.com欧易 OKXwww.okx.comBybitwww.bybit.comBitgetwww.bitget.comGatewww.gate.com火币 HTXwww.htx.comMetaMaskmetamask.ioOKX Walletweb3.okx.com币安钱包binance.com/web3walletPhantomphantom.comTrust Wallettrustwallet.comLedgerwww.ledger.com
币安提供官方渠道验证工具：币安官方验证，可核验网址、邮箱、电话和社交账号是否属于官方。
安全工具
Revoke.cash查看并撤销钱包的代币授权ScamSniffer钓鱼网站拦截插件与钓鱼报告Etherscan 授权检查以太坊代币授权查询与撤销Chainabuse查询与举报诈骗地址、网址GoPlus代币、合约与网址安全检测
遇到诈骗怎么办
- 立即止损：把剩余资产转到一个全新的钱包，旧钱包不再使用。
- 撤销授权：用 Revoke.cash 等工具撤销可疑授权。
- 锁定账户：修改交易所密码，必要时联系官方客服冻结账户。
- 保存证据：交易哈希、聊天记录、网址、截图全部保存。
- 报案与举报：向当地警方报案，并在 Chainabuse 举报相关地址。
- 通知平台：如资金流向交易所，提交被盗地址给该交易所。
- 警惕二次诈骗：任何声称”帮你追回资金”的人都要高度警惕。
免责声明：本页内容仅为安全科普，不保证覆盖所有骗局。请始终通过官方渠道核实信息，独立判断，自行承担风险。更多入门知识见 新手入门 系列。
