虛擬貨幣詐騙手法大全：工程師教你一眼識破

2025 年，台灣一整年被詐騙集團騙走約 893 億元，平均每天超過 2 億。單看 2025 年 12 月，假投資一個月的財損就還有 27.96 億元。

這篇用工程師的角度，把幣圈最常見的詐騙一個一個拆開：假交易所、假客服、殺豬盤、假投資群組、空投釣魚、授權詐騙、地址投毒。看完你能做到三件事：一眼看出網址和話術哪裡怪、知道哪些「按下去」的動作會讓錢包被清空，以及萬一中招，第一時間該做什麼。

為什麼幣圈詐騙特別多？

我寫程式近 20 年，也和警方合作推廣反詐講座。被問到「為什麼幣圈這麼多詐騙」，我的回答通常是：因為加密貨幣的設計，剛好把詐騙集團最怕的幾道關卡拿掉了。

還有一個很少人講的原因：詐騙集團其實也在跑 A/B 測試。哪個話術轉換率高、哪種廣告圖點擊率高，他們會持續調整。所以你不能只記「某某手法」，要學的是背後的共同結構，下一個新包裝出現時才認得出來。

虛擬貨幣詐騙 8 大類型總覽

先看全貌。我把幣圈常見的詐騙依「騙的是什麼」分成兩大類：騙你主動轉錢的，和騙你交出權限的。

下面挑最常見、也最容易中招的，一個一個拆。

假交易所、假 App：看起來有賺，其實只是資料庫的一個數字

假交易所的套路通常是這樣：有人介紹你一個「內部平台」或「新交易所」，App 介面做得跟正牌交易所很像，入金後畫面上的數字一路漲，你小額試提領也真的領得出來。等你加碼到一個程度，就開始「提領審核中」「帳戶異常」「要先繳保證金」。

從工程師的角度看，這件事很好理解：你看到的餘額，只是對方伺服器資料庫裡的一個欄位。他們想顯示 100 萬就顯示 100 萬，K 線圖也可以自己畫。正牌交易所的餘額至少對應到真實的交易紀錄，假平台什麼都沒有。

一開始讓你小額出金成功，是故意的，目的是建立信任，讓你放大投入。

怎麼分辨：

1. App 只從官方網站或 App Store、Google Play 下載，不要裝別人傳給你的 APK 檔或「企業簽章」的 iOS App。
2. 入金方式很怪：正牌交易所的入金地址是在「你自己的帳戶頁面」產生的，不是客服或老師私下傳給你一個地址。
3. 網址不在官方名單上：交易所的官網，請自己打字或用書籤進去，不要點廣告、不要點群組裡的連結。
4. 查台灣的公開名單：165 全民防騙網有「假投資（博弈）網站」的公開查詢，中華民國虛擬通貨商業同業公會也有警示名單，可以直接拿來比對。

假網站怎麼看穿？工程師教你拆網址

這是我最想教大家的一段，因為假交易所、假客服、空投釣魚，最後幾乎都會導到一個「假網站」。

網址要從右往左看，最重要的是「主網域」，也就是最後一個點前面那一段加上結尾。舉幾個常見的假造方式（以下網址皆為示意，請勿造訪）：

再破除兩個迷思：

• 有鎖頭（HTTPS）不代表是真的。 HTTPS 只代表「你跟這個網站之間的連線有加密」，不代表網站是誰。詐騙網站申請憑證一樣很容易。
• 搜尋結果第一名不一定是官網。 詐騙集團也會買關鍵字廣告。我的習慣是：交易所網址只輸入一次，存成書籤，之後永遠從書籤進。

大型交易所也有官方驗證工具。以 OKX 為例，官方說明中心有「官方管道驗證」，可以輸入網址、Telegram 帳號、LINE 帳號、Email 或電話，查是不是官方管道。OKX 也把「主動私訊你」「帳號名稱帶數字」「透過社群要求付款或保證金」列為假管理員的警訊。Bitget 也有類似的官方驗證管道工具。

假客服：真正的客服不會主動找你

假客服的劇本很固定：

1. 你在社群貼文抱怨「出金卡住」或「帳號被鎖」。
2. 幾分鐘內就有「官方客服」私訊你，頭像、名稱都很像。
3. 他很熱心，給你一個「申訴網址」，或叫你提供驗證碼、螢幕畫面，甚至請你把資產「轉到安全帳戶」。

拆解一下，這裡用到的心理槓桿是焦慮 + 時間壓力。你本來就在急，他再說「24 小時內不處理會凍結」，你就沒時間想。

我的判斷標準很簡單：

• 真正的客服入口只有一個：官方 App 或官網裡的客服按鈕。 主動私訊你的，先當詐騙。
• 任何人要你的驗證碼、密碼、助記詞，一律不給。 這些東西連交易所員工都不應該問。
• 「安全帳戶」不存在。 沒有任何正規平台會要你把錢轉到另一個地址來「保護」。

殺豬盤：最貴的詐騙，騙的是時間和感情

殺豬盤這個名字很直白：先「養豬」（培養感情、建立信任），再「殺豬」（騙光積蓄）。美國 FBI 的公開警示也描述過這類手法：從社群或交友軟體開始接觸，花時間取得信任，再用捏造的獲利說服你加碼。

常見的劇情線：

1. 交友軟體或社群上認識一個條件很好的人，很快就要求加 LINE。
2. 每天噓寒問暖，聊生活、聊工作，持續幾週甚至幾個月。
3. 某天「不小心」提到自己靠加密貨幣、某個平台或某位長輩的內線賺了不少。
4. 帶你註冊某個平台，先讓你小賺、小額出金成功。
5. 你加碼後，平台開始不能出金，對方開始說要繳保證金、繳稅，或乾脆消失。

警政單位的宣導講得很直接：網路交友一旦談到投資或虛擬貨幣，就要當成詐騙看待。 我完全同意。殺豬盤最難防的地方不在技術，而是它攻擊的是人的情感需求，被騙的人常常到最後還在幫對方說話。

如果你身邊有家人朋友突然開始談「網友帶我投資」，比起說教，我會建議陪他一起打 165 問問看，讓專業的人幫忙判斷。

假投資群組、假老師帶單：整個群組可能只有你是真人

流程通常從一則廣告開始：臉書、IG、YouTube 上掛著名人或財經專家的照片，點進去叫你加 LINE 領「免費飆股」「幣圈內線」。加進去之後，你會看到一個熱鬧的群組，老師每天喊單，群友每天曬獲利截圖、感謝老師。

用程式的角度看，這是一個很便宜的系統：群組裡大部分帳號可能都是同一批人操作的分身或機器人。曬單截圖可以造假，感謝留言可以複製貼上，整個「社會證明」都是演給你一個人看的。

接著的套路，就會接回前面講的假交易所：「群組專屬平台」「VIP 帳戶」「老師幫你操作」。

警方宣導常提到的判斷句，我覺得很好記：看到投資廣告，被要求加 LINE 群，基本上就可以判定是詐騙。 165 全民防騙網首頁也能查 LINE ID 是否被通報過，加陌生帳號之前先查一下，花不到一分鐘。

另外也提醒：冒用名人和 KOL 名義的假帳號很多。只要是「私訊你推薦投資、拉你進帶單群、要你轉錢」，不管頭像是誰，先回到對方公開的官方頁面確認，不要在私訊裡處理。

技術型詐騙：授權、空投釣魚、地址投毒

前面幾種，騙的是你「主動轉錢」。接下來這幾種更陰險：你沒有轉錢，錢包還是被清空了。原因是你交出了「權限」。

授權詐騙：你簽的不是登入，是「提款授權」

在以太坊這類鏈上，代幣有一個機制叫「授權」（Approve）：你允許某個智能合約，在一定額度內動用你錢包裡的某種代幣。這原本是正常功能，例如你在去中心化交易所換幣，就要先授權合約動用你的 USDT。

問題在於，很多授權預設是無上限額度。詐騙網站只要騙你簽一次，之後就能在任何時間，把那個代幣從你錢包轉走，不需要你再按任何東西。

從權限設計的角度看，這就像你把一張「無限額、無期限」的提款委託書交給陌生人。錢包跳出來的視窗你可能只看到「確認」，但它實際上寫的是：「允許某某合約動用你全部的 USDT」。

常見的危險字樣：

怎麼補救：

• 定期檢查授權：以太坊、BSC、Polygon 的區塊瀏覽器都有授權檢查工具，MetaMask 官方說明也有教怎麼撤銷授權。授權是每條鏈分開算的，要每條鏈都查。
• 撤銷授權要付手續費（gas），而且撤銷不能追回已經被轉走的幣，只能防止之後再被轉。
• 「斷開錢包連結」不等於撤銷授權。MetaMask 官方說明特別提到：斷開只是讓網站看不到你的地址，撤銷授權才是讓對方不能再動你的幣。

空投釣魚：天上掉下來的，通常是魚餌

你的錢包突然多了一個沒看過的代幣或 NFT，上面寫著「領取獎勵請到某某網站」。或是社群上有人說某專案在發空投，叫你連錢包去領。

這就是空投釣魚。它的目的只有一個：把你帶到假網站，讓你簽授權或輸入助記詞。

我的原則：

1. 不認識的代幣、NFT，不要點、不要賣、不要互動，放著就好。
2. 真正的空投資訊，只從專案的官網或官方社群確認，而且要用你自己找到的網址，不是對方給的。
3. 任何網站要你輸入助記詞，100% 是詐騙。 助記詞就是錢包的主鑰匙，正規服務永遠不會要你輸入。

地址投毒：從自己的轉帳紀錄複製，也可能出事

這招非常「工程師」。Etherscan 官方知識庫的說明是：攻擊者在你的交易紀錄裡製造假交易，例如零金額轉帳或假代幣轉帳，讓一個跟你常用地址頭尾幾碼一樣的假地址出現在紀錄裡。

很多人轉帳習慣從歷史紀錄複製地址，只比對開頭跟結尾，就這樣把錢轉到攻擊者手上。

防法：

• 不要從交易紀錄複製地址，從交易所的收款頁面或你自己存好的地址簿拿。
• 比對完整地址，至少多看中間幾段，不要只看頭尾。
• 交易所的提領地址開啟白名單，只允許轉到事先核准過的地址。
• 大額轉帳前先小額測試：先轉一小筆、確認對方地址真的收到，再送剩下的金額。

詐騙共同特徵：話術拆解

不管包裝怎麼變，我在反詐講座最常拿來講的，是這五個共同結構。只要中兩個以上，就該停下來：

最後一條尤其重要：正規平台不會在你出金前，要你另外轉一筆錢進來。 聽到這句，基本上可以直接判定。

說到底，詐騙就是一種「注意力引導」。它讓你盯著高報酬、盯著對方的關心、盯著倒數計時，你就不會去看網址、看授權內容、看金流去向。我的習慣是：只要對方在催，我就故意放慢。

中招了怎麼辦？被騙後的黃金處理順序

如果你懷疑自己被騙，或已經轉出錢，照這個順序做：

1. 立刻撥打 165 反詐騙專線。 就算不確定是不是詐騙也可以打，請專業的人幫你判斷。如果有銀行轉帳，越早通報，越有機會啟動攔阻。
2. 停止再轉任何一筆錢。 對方說「再繳一筆就能出金」，不要繳。
3. 保存證據：對話截圖、對方帳號、網站網址、App 名稱、轉帳時間與金額，以及每一筆鏈上轉帳的交易雜湊（TXID）和地址。TXID 就像物流單號，是追查金流最重要的資料。
4. 如果錢是從交易所轉出的，馬上透過官方 App 或官網客服通報，提供 TXID 和收款地址。
5. 錢包被授權詐騙：用區塊瀏覽器或錢包的授權管理撤銷可疑授權，把剩下的資產轉到一個全新的錢包。如果助記詞已經外洩，舊錢包就當作不能再用。
6. 到警察局報案，帶著整理好的證據。

重點：被騙之後，最常見的是「二次詐騙」。會有人私訊說他是律師、駭客、鏈上追查公司，保證幫你追回，只要先付服務費。FBI 的公開警示也特別提醒：執法機關不會向被害人收調查費，宣稱能追回加密貨幣的付費服務要非常小心。

氣球柯男的反詐檢查表

和新北市警察局同台做防詐講座時，我把重點收斂成一張簡單的檢查表。轉錢或簽名前，花 30 秒跑一遍：

另外三個習慣，我會建議所有人都做：

• 交易所只用官方 App 和書籤，帳號開好雙重驗證和防釣魚碼。還沒有交易所帳戶的話，請直接從官網註冊；OKX 可以 直接從這裡註冊，註冊流程看 OKX 註冊教學。
• 大錢跟小錢分開：常用來互動的錢包只放少量資金，長期持有的放在不常連網站的錢包。
• 不懂的東西不要碰：如果你沒辦法用一句話解釋一個投資怎麼賺錢，就先不要投。剛入門的話，先把 加密貨幣新手入門 看完，基礎打好，比任何「內線」都有用。

常見問題

虛擬貨幣詐騙報案有用嗎？

有用，而且越早越好。立刻撥打 165 反詐騙專線，再帶著對話、網址、轉帳紀錄與 TXID 到警察局報案。資金如果經過交易所，也要同步通報交易所客服。

虛擬貨幣被騙追得回來嗎？

不保證。鏈上交易無法撤回，能不能追回要看資金流向和有沒有及時攔阻。要特別小心宣稱「保證追回」並先收費的人，這常是二次詐騙。

加密貨幣詐騙手法有哪些？

常見的有假交易所、假客服、殺豬盤、假投資群組、空投釣魚、授權詐騙、地址投毒，以及出金前要求繳保證金。共同特徵是保證獲利、製造急迫、要你移到私人管道。

怎麼查一個交易所或 LINE 帳號是不是詐騙？

可以到 165 全民防騙網查詢 LINE ID 和假投資網站，也可以用 OKX、Bitget 等交易所的官方管道驗證工具，輸入網址或社群帳號確認是否為官方。

錢包授權被盜怎麼辦？

先用區塊瀏覽器或錢包的授權管理撤銷可疑授權，再把剩餘資產轉到全新錢包。撤銷只能防止之後再被轉走，已被轉走的幣無法靠撤銷取回，記得同步報案。

網友帶我投資虛擬貨幣，是詐騙嗎？

警政單位的提醒是：網路交友一旦談到投資或虛擬貨幣，就要當成詐騙看待。先暫停所有轉帳，撥 165 諮詢。

最後：慢慢來，真的比較快

幣圈的機會很多，但沒有一個機會值得讓你在 5 分鐘內做決定。看完這篇，你可以先做三件事：把常用交易所存成書籤、檢查一次錢包的授權、把 165 存進手機通訊錄。

有任何可疑的訊息，要不要點之前，也可以先問我們的 LINE 小助手，多一個人幫你看，往往就多擋下一次。

查證日期：2026-10-14｜作者：氣球柯男，加密貨幣講者、獲 OKX、幣安等 6 座產業獎項