一个陌生人发错了短信，道了歉，然后就这么聊了下去。十周之后，你正把自己的积蓄转进一个 App，那里显示的余额你一分也拿不出来。骗局的花样各不相同，但它们靠的都是技术底下的同一条规则。

没有撤销键

你对一笔信用卡消费提出争议，银行会把钱从商家那里拉回来。加密货币在设计上就没有这个按钮。

一笔转账在区块链上确认之后，就成了全网每一台电脑都认可的那份记录的一部分。网络永远不会把钱还给你。钱落到别的地方之后，有时候还能被冻住。交易所会锁账户，发行美元稳定币的公司也能冻结钱包里的币，因为那些币归它们管。法院管得了这些公司，管不了链本身，绝大多数被追回的钱都是这么回来的。

所以，你发出去的每一笔转账都当成最终的。区块链是一本共享的账本，谁都没法事后改动，本站关于加密货币的那篇文章讲了这一点。

从一条发错的短信开始的长线骗局

第一次接触看上去什么也不是。一条发错号码的短信，交友软件上的一次配对，你发的帖子下面的一条回复。对方很热情，不着急，好几个星期都不提钱。

然后钱出现了，说得很轻：一个亲戚介绍给他的交易平台。他从来不向你要钱。你第一笔存进去的很少，收益看着很稳，小额提现也提得出来。那次提现用很低的成本买走了你的信任，所以下一笔存进去的就是十倍。

结局从来都一样。你要把那笔大额余额取出来，平台先要你交一笔税。交了，又冒出另一笔费用。那笔余额从头到尾就不存在。

骗子管这套叫杀猪盘，说法来自宰之前先把牲口养肥。屏幕那头打字的人，不一定是自愿待在那里的。联合国人权办公室（UN human rights office）在 2023 年报告说，缅甸至少有 120,000 人、柬埔寨大约有 100,000 人，可能被关在园区里被迫从事诈骗。2026 年 2 月的一份后续报告又加上了老挝、菲律宾和阿拉伯联合酋长国。

卷款跑路，有硬的也有软的

卷款跑路（rug pull）指的是一个币或者一个项目，募到钱之后就消失了。

硬的那种，靠的是一个新代币怎么交易。得有人先出钱建一个池子，池子一边放这个代币，另一边放主流的东西，通常是美元稳定币或者以太币。项目方把池子填满，把代币吹起来，然后把主流的那一边抽走。价格几分钟内就塌了。

流动性被锁住并不等于安全。项目方可以攥着大部分供应量，改成往池子里砸盘，也可以把代币写成买得进、卖不出。

软的那种安静得多：更新停了，群里没人说话了，代币在一年里慢慢跌到一文不值。任何人花几美元、几分钟就能造一个代币出来，所以它存在这件事本身什么也证明不了。拉高出货那类骗局，本站另有一篇。

假交易所、假 App 和假钱包

有些骗局连交朋友这一步都省了。一个克隆网站把真交易所抄了个遍，连 logo 都一样，网址跟正版只差一个字符。你存进去的钱是真的，直接进了操盘人的口袋，你之后看到的余额只是一个网页。

假钱包 App 也能过应用商店的审核。研究人员 2026 年 4 月在苹果 App Store 上找到 26 个仿冒品，其中一些从前一年秋天起就一直挂在架上，2025 年内在 Google Play 上找到的超过 20 个。

动你钱的是你签下的那一笔

自托管钱包就是由你自己保管的钱包，通常是一个浏览器扩展。用一个加密货币网站，意味着把钱包连接上去，再对它发过来的东西签名。

有些请求是一次性的付款。另一些是授权。给一个授权签了名，就等于允许一段代码随时把某种代币从你的钱包里划走，而且通常对金额没有上限。这个授权一直有效，直到你自己取消，取消还要付一笔网络手续费。正经的应用就是靠这个运转的。盗币程序也是。

诱饵是免费赠币、空投，或者一句“你的钱包必须马上迁移”的警告。弹出来的窗口里全是看不懂的字，但连接钱包本身不是危险的那一步，它只是把你的地址告诉了对方。真正把钱转走的是连接之后的那一次签名。有一种签名会立刻把代币交出去，事后连可取消的东西都没有。值钱的东西，放在一个你从来不用它签名的钱包里。

假赠币、假客服，以及第二次下手

一场直播说，某个名人会把你发过去的币翻倍还给你。那个页面存在的唯一目的就是收币。

你在公开场合抱怨一笔交易卡住了，几分钟之内就会冒出几个客服账号，包装得跟真公司一模一样。他们会问你要助记词，或者甩给你一个索要助记词的页面。交易所确实会发真的邮件，所以规矩定在你下一步怎么做：从你自己的书签打开网站，在那里提工单。

第二次下手，盯的是已经亏过钱的人。假的追赃公司和假的律师事务所声称已经追踪到了你的币，然后先收一笔费用。美国联邦调查局（FBI）在 2023 年就假追赃公司发过预警，又在 2024 年 6 月和 2025 年 8 月就假律师事务所发过预警。没有任何一家律所是美国政府机构的授权合作方。受害者名单会被转卖，所以亏过一次之后，下一次被找上门的概率就变高了。

你自己去举报就行，不花钱。到 ic3.gov 和 reportfraud.ftc.gov 提交，当天就给牵涉到的交易所打电话。之后会发生什么，本站另有一篇。

让你不掉进去的那些习惯

你的助记词，通常是 12 个或 24 个单词，它就是钱包本身：谁拿到它，谁就拥有里面的每一枚币。它只该被输入到一个地方，就是你自己的钱包 App，而且只在你恢复一个本来就属于你的钱包的时候。交易所、客服、开发者、政府部门，没有一个需要它，所以开口问的人就是骗子。把它写在纸上，别拍照，也别存进备忘录。

访问任何一个加密货币网站，都自己敲网址，或者走自己的书签。搜索引擎确实会审核加密货币广告主，但假的照样混得进来，所以排在页面最上面并不代表安全。

主动找上门的投资邀请，单凭这一点就足以否掉它。不是可疑，是直接否掉。你们聊了多久一点也不算数，因为那几个月是有人预先付出的成本，他打算连本带利赚回来。