在故事变得可信之前识破加密骗局

别看戏服，去看请求本身

骗局可能包装成投资辅导、一段恋情、一条安全警报、一份工作、一个税务问题，或是资产追回服务。外壳不断变化，是因为攻击者在试探哪一种权威或情绪能推动你。而底下的请求要稳定得多：快点行动、别把对话说出去、安装或访问某个东西，然后转出加密货币或交出访问权限。

美国联邦贸易委员会提醒：政府机构和正规企业不会突然要求你用加密货币来保护资金或解决账户问题。保证收益和「零风险」的机会，同样是应当立刻走开的可靠理由。

切断攻击者的渠道

不要通过回复原消息来核实它。自己去找到该机构的官方电话或网站，另起一段对话。也可以请一位与这件事无关的可信之人帮你读一遍这个请求。让自己离开那条消息一段时间，本身就是一种安全措施。

• 主动找上门的联系 + 催促你 = 停下。
• 保证盈利或独家秘诀 = 离开。
• 需要交费才能解锁提现或追回资金 = 不要付。
• 要求安装远程控制软件或共享屏幕 = 拒绝。
• 索要助记词、私钥或一次性验证码 = 绝不透露。

如果钱已经转出去了

先停止继续转账。骗子往往会在第一笔付款之后，编造出税费、验证保证金或追回费用。请保存地址、交易哈希、聊天记录、用户名、收据和时间戳，并向平台举报该账号、向你所在国家的相应主管机关报案。

还要提防随后出现的「追损专家」。受害者名单会流传，第二轮骗局可能承诺先付费再帮你把钱找回来。正规的调查绝不会需要你的助记词。