2025年上半年，加密貨幣用戶損失達23億美元，其中3.4億美元僅與社交工程詐 騙有關。根據(jù)Cointelegraph的最新消息，Discord上的「試玩我的游戲」陷阱導致一位NFT藝術家損失17萬美元，而冒充AI或游戲新創(chuàng)公司的騙 局則利用精心設計的Notion頁面和已驗證的X帳號來傳播錢包竊取進程，這些都顯示了此類詐 騙演變之快。

從更廣泛的角度來看，數(shù)字更為驚人。Chainalysis報告指出，2024年追蹤到的非法加密貨幣流動高達409億美元，盡管鏈上活動中只有0.14%屬于犯罪行為。這微小的比例仍然導致了巨大的損失，并在牛市中迅速增長。2025年的加密貨幣牛市不僅會誕生贏家，還會助長針對個人的欺詐行為，例如深度偽造（Deepfakes）、盲簽名盜竊以及高管冒充等。除非用戶能辨識出危險信號并加強防御，否則這些情況將會加劇。

在下文中，您將找到需要提防的主要社交工程詐 騙、實際案例、危險信號及其他平臺上的加密資產(chǎn)的具體步驟。

什么是加密貨幣社交工程詐 騙及其運作方式？

加密貨幣社交工程詐 騙是一種加密貨幣詐欺類型，詐 騙者針對的是人而非區(qū)塊鏈或智能合約。他們不是通過破解代碼，而是利用心理操縱，假扮成可信賴的人物、營造虛假緊迫感或利用社群信任，來誘騙受害者泄露私鑰、密碼或發(fā)送資金。其目標是讓您點擊惡意鏈接、下載虛假軟件或批準有風險的鏈上交易，從而盜取您的錢包資產(chǎn)。

社交工程詐 騙占2025年上半年加密貨幣詐 騙損失的15% | 來源：Quill Audits

社交工程（SE）詐 騙的實際運作方式

1. 準備：詐 騙者研究他們的目標，通常是在Discord、Telegram或X社群內(nèi)部。

2. 滲透：他們冒充朋友、招聘人員或客服人員來取得信任。

3. 詐 騙：他們發(fā)送假的「游戲」、釣魚網(wǎng)站或合約授權請求。您誤以為是安全的并與之交互。

4. 損失：您的錢包被盜空、帳號被盜用或個人數(shù)據(jù)被竊取。

這種方式甚至能繞過最佳的審核，因為「漏洞」不在代碼中，而是在人類行為中。

為何您需要關注社交工程攻擊？

社交工程詐 騙現(xiàn)已成為2025年加密貨幣損失的最大來源之一。根據(jù)Quill Audits的數(shù)據(jù)，2025年上半年，通過社交工程手段竊取的資金達3.4億美元，這只是黑客攻擊和漏洞利用所導致的超過23億美元總損失的一部分。網(wǎng)絡釣魚和社交工程仍然是主要的攻擊途徑，在安全公司的事件報告中始終名列前茅。

Darktrace研究人員已追蹤到活躍的詐 騙活動，其中詐 騙者會創(chuàng)建整個虛假公司生態(tài)系統(tǒng)，包括網(wǎng)站、GitHub保存庫和Notion頁面，用來散播錢包竊取惡意軟件，如Atomic Stealer和Realst。

在牛市中，詐 騙者擴大規(guī)模的速度很快。由于加密貨幣交易不可逆轉，單次點擊或盲簽名就可能意味著失去一切，這使得社交工程詐 騙成為2025年交易者和投資者面臨的最緊迫風險之一。

10大社交工程詐 騙，助您保持安全

隨著2025年牛市加速，詐 騙者也在擴大其規(guī)模，他們利用Discord陷阱、虛假新創(chuàng)公司、深度偽造和盲簽名技巧來竊取數(shù)百萬美元。以下是您需要了解的十種最常見的社交工程詐 騙，以及它們的運作方式和危險性。

1. 「試玩我的游戲」Discord/Steam誘餌（錢包竊取程序安裝檔）

基于Discord的社交工程攻擊描述 | 來源：Cointelegraph

攻擊者常潛入Discord的游戲或加密貨幣服務器，假扮成友善的社群成員。在創(chuàng)建信任后，他們會發(fā)送一個「試玩版」或「試試我的游戲」鏈接，有時會托管在Steam或虛假的文件服務器上。一旦安裝，程序會靜默植入惡意軟件，旨在竊取錢包憑證、工作階段cookie和Discord登錄信息，從而讓詐 騙者完全掌控資產(chǎn)和帳號。

一個真實案例顯示了這類詐 騙的代價有多高。2025年8月，NFT藝術家Princess Hypio在接受一位她以為是朋友的人發(fā)來的Steam鏈接「游戲建構檔」后，損失了約17萬美元的代幣和NFT。安全研究人員強調(diào)，這些詐 騙之所以成功，是因為它們不攻擊區(qū)塊鏈，而是利用社群空間中的人類信任和好奇心。

為了保護自己，請留意以下危險信號：有人提議「送你一個游戲」、提及共同朋友的名字，或在下載前要求進行驗證碼/「Cloudflare檢查」。請將游戲和錢包活動分開在不同的設備上進行，永遠不要運行未簽名或未經(jīng)驗證的文件，并使用第二個渠道（如Telegram或電話）來再次確認身分。在點擊前簡單地停頓一下，就可以避免錢包被徹底盜空。

2. 假冒的AI/游戲/Web3新創(chuàng)公司（Notion/GitHub/Medium/X造假）

假冒新創(chuàng)公司社會工程詐 騙范例 | 來源：Darktrace

詐 騙者越來越常假冒AI、游戲或Web3新創(chuàng)公司來欺騙加密貨幣用戶。他們會創(chuàng)建看似專業(yè)的網(wǎng)站、在Notion上發(fā)布白皮書，并上傳看似活躍的虛假GitHub保存庫。然后，受害者會通過X、Discord或Telegram收到邀請，去「測試」新的軟件或加入測試計劃。一旦安裝，應用程序就會植入信息竊取程序，從Windows和macOS設備中刮取瀏覽器數(shù)據(jù)、助記詞和錢包文檔。

其中一些虛假公司為了取得合法性不惜大費周章。Darktrace的研究人員發(fā)現(xiàn)，有些團體會使用竊取的代碼簽章憑證，讓惡意軟件通過系統(tǒng)檢查；而另一些則會劫持真實用戶的已驗證X帳號，使其看起來更加真實。「Pollens AI」和「Eternal Decay」等詐 騙活動甚至偽造投資者名單和會議照片，以提升可信度。

實際的防御措施來自于保持懷疑。留意那些華麗品牌包裝但幾乎沒有實際運作代碼、注冊信息不符，或在多個「新創(chuàng)公司」中重復使用資產(chǎn)等危險信號。永遠假設未經(jīng)請求的軟件是惡意的，直到被證明是安全的。保持熱錢包凈空，依賴帶有明確簽名提示的硬件錢包，并將工作/測試環(huán)境與用于管理加密貨幣的設備分開。

3. 盲簽名與授權許可網(wǎng)絡釣魚（虛假前端/資金竊取程序）

盲簽名和授權許可網(wǎng)絡釣魚是2025年增長最快的詐 騙之一。攻擊者拷貝受歡迎的dApp、交易所或空投領取頁面，并通過贊助廣告、Discord群組或Telegram群組進行推廣。當用戶在錢包中點擊「批準」時，他們在不知不覺中授予攻擊者無限的代幣消費權限，使其能在幾秒鐘內(nèi)耗盡整個余額。QuillAudits估計，這種攻擊在2025年上半年激增，導致以太坊、Solana和TON上的損失達數(shù)億美元。

這些詐 騙之所以有效，是因為錢包提示看起來很正常。許多用戶沒有意識到，單次批準所涵蓋的范圍遠遠超過他們預期的小額轉帳。危險信號包括要求最大額度授權的新網(wǎng)站或不熟悉的網(wǎng)站、鏈接到未知合約的錢包簽名，或者以「立即領取」或「空投幾分鐘后結束」等標語施壓。即使是經(jīng)驗豐富的交易者，在急于批準時也會成為受害者。

最安全的防御措施是養(yǎng)成驗證和撤銷的習慣。在點擊前，務必仔細檢查錢包批準的內(nèi)容，并定期運行Revoke.cash或Etherscan Token Approval Checker等授權撤銷工具。對于較大的交易或領取，請堅持使用帶有明確簽名的硬件錢包，這樣你就能確切看到正在批準的內(nèi)容。將每個「批準」按鈕都視為一份合約；如果你不仔細檢查，它可能會暴露你整個錢包的資金。

4. 商業(yè)電子郵件詐 騙（BEC）與高端主管冒充

商業(yè)電子郵件詐 騙（BEC）如何運作 | 來源：Palo Alto Networks

在2025年牛市期間，商業(yè)電子郵件詐 騙（BEC）和高端主管冒充詐 騙在加密貨幣公司中日益增加。攻擊者會精心制作看起來像是來自創(chuàng)辦人、財務長甚至外部法律顧問的電子郵件或短信。他們不會發(fā)送鏈接或惡意軟件，而是使用純文本指令，例如「緊急轉帳到這個臨時錢包」。由于這些消息看起來很正常且不含惡意附件，因此通常能避開垃圾郵件過濾器。

這些詐 騙利用壓力和權威來達到目的。攻擊者通常會加入急迫性（「資金必須今天發(fā)送」）或保密性（「在交易完成前不要告訴任何人」），以迫使員工跳過正常的檢查進程。危險信號包括突然的錢包地址變更、超出正常流程的支付請求，或繞過正常會計工作流程的指令。在一些備受矚目的案例中，一則看似可信的消息就導致數(shù)百萬美元的加密貨幣被盜。

2025年的Bybit黑客事件就是一個備受矚目的案例：北 韓的Lazarus Group利用社會工程學手法滲透一家受信任的第三方開發(fā)商，竊取了15億美元的加密貨幣。這顯示了即使是防護良好的交易所，也可能因人為錯誤而被攻破。

最好的保護是嚴格遵守流程紀律。始終通過已驗證的電話號碼或安全信道進行回調(diào)來驗證新的支付地址，切勿通過同一封電子郵件回復。大型轉帳需多人批準，這樣任何單一員工都不會因壓力而單獨行事。培訓財務和營運團隊辨識社會工程語言，其重要性不亞于運行防火墻或審核。

5. 假冒招募人員與「能力評估測試」

在2025年牛市中，假冒招募人員的詐 騙已成為一種常見手段，特別是當加密貨幣公司急于招聘人才時。攻擊者會假扮成人力資源經(jīng)理或獵頭，通過LinkedIn、Telegram或電子郵件發(fā)送高薪職位的邀約。一旦創(chuàng)建信任，他們就會寄送「技術評估」或「Zoom插件」，暗中安裝鍵盤側錄程序、剪貼板劫持程序或錢包竊取程序。安全分析師甚至追溯到某些詐 騙活動是由針對開發(fā)人員的國家級團體所主導。

這種攻擊的危險在于它們被設計得看起來很專業(yè)。受害者經(jīng)常收到受密碼保護的ZIP文件（以繞過安全掃描儀），并被要求「為兼容性」禁用殺毒軟件。還有些人被要求安裝看似合法但實際上是惡意軟件的會議軟件或時間追 蹤器。由于這種詐 騙手法模仿了真實的招聘流程，即使是經(jīng)驗豐富的開發(fā)人員也可能上當。

2025年7月的CoinDCX搶 劫案就是這種社會工程攻擊的一個例子。黑客假扮成招募人員，誘騙公司工程師接受虛假的自由接案工作，并說服他在辦公室筆記型電腦上安裝惡意軟件。在數(shù)小時內(nèi)，攻擊者從一個流動性錢包中竊取了4400萬美元。這顯示了當員工在臺式機層面成為攻擊目標時，即使是大型交易所也可能因招聘相關的詐 騙而遭受損失。

為了保護自己，請謹慎對待每一個未經(jīng)請求的招募消息。只在沒有保存私人數(shù)據(jù)或錢包的一次性沙盒或虛擬機中運行評估測試。永遠不要在用于處理未經(jīng)驗證文檔的設備上管理你的加密貨幣錢包。在下載任何內(nèi)容之前，直接向公司的官方職涯頁面或人力資源團隊確認工作邀約。多做幾次額外的檢查，既能保護你的職業(yè)聲譽，也能保護你的加密貨幣資產(chǎn)。

6. AI 語音／影像深偽技術與「緊急」支付騙 局

隨著 AI 工具讓模仿聲音乃至即時視頻變得輕而易舉，深偽（Deepfake）詐 騙在 2025 年激增。攻擊者會假冒同事、老板或家人，以緊急情況為由催促受害者采取行動，例如將加密貨幣轉移到「安全錢包」或讀出一次性密碼。由于聲音和臉孔都相當熟悉，許多受害者會不假思索地照辦。

此類騙 局的關鍵在于營造緊迫感與孤立感。假冒者通常聲稱情況具有時效性，例如「資金必須在幾分鐘內(nèi)轉移」或「除非你現(xiàn)在行動，否則我們將被鎖在系統(tǒng)外」。他們也會避免切換到官方企業(yè)頻道或具有更強驗證功能的視頻工具。其目的是讓你感到壓力并切斷與正常查證渠道的聯(lián)系。

為確保安全，請養(yǎng)成「不輕信，先驗證」的習慣。對于敏感請求，務必通過第二渠道進行確認，例如回調(diào)已保存的號碼或向其他團隊成員確認。對于大額轉帳，可使用回調(diào)碼或缺省的「安全詞」，只有你的團隊成員才知道。這個簡單的習慣可以阻止最為逼真的 AI 假冒。

7. SEO／廣告釣魚與網(wǎng)絡釣魚頁面

SEO 釣魚攻擊范例 | 來源：Hunt.io

SEO 和廣告釣魚詐 騙通過讓惡意網(wǎng)站出現(xiàn)在 Google 或社群媒體搜索結果的頂端來欺騙用戶。詐 騙者購買廣告或利用黑帽 SEO 來提升網(wǎng)頁針對熱門關鍵詞（如「錢包空投」、「領取獎勵」或「新代幣發(fā)行」）的排名。有些甚至會入侵合法博客或社群頁面，注入惡意腳本、假的領取按鈕或木馬程序安裝包。對于毫無戒心的交易者來說，這些網(wǎng)站看起來與可信賴的平臺一模一樣。

此類頁面通常極具時效性且可信。在代幣空投或預售等熱門活動期間，快速的 Google 搜索可能會直接導向一個假的領取頁面。受害者連接錢包、簽署授權后，資產(chǎn)會瞬間被盜。只有一些細微的線索，例如拼寫錯誤的域名或奇怪的網(wǎng)域后綴，通常是唯一的破綻。

為確保安全，切勿僅憑借搜索結果或廣告來訪問加密貨幣網(wǎng)站。相反，請手動輸入 URL 或在驗證其真實性后將其保存為書簽。在點擊 Discord、Telegram 或 X 上分享的鏈接前，務必再三檢查。

8. 頻繁交易錢包中的地址投毒

地址投毒（Address poisoning）詐 騙鎖定那些頻繁拷貝粘貼錢包地址的繁忙交易者。攻擊者會發(fā)送零價值的「塵?！菇灰?，其地址看起來與真實聯(lián)系人的錢包地址幾乎一模一樣，通常開頭和結尾的幾個字符都相同。之后，當受害者發(fā)送資金時，他們可能會不小心從自己的交易歷史中拷貝到假的地址，在不知情的情況下將資產(chǎn)直接發(fā)送給詐 騙者。

這種手法之所以奏效，是因為大多數(shù)錢包只顯示地址的開頭和結尾字符，讓人產(chǎn)生一種錯誤的熟悉感。在牛市期間忙碌的交易或轉帳過程中，用戶常常會跳過完整驗證。即使是經(jīng)驗豐富的投資者，也曾因將代幣發(fā)送到看起來很熟悉但實際上并未保存的被投毒地址而損失數(shù)千美元。

為確保安全，切勿僅依賴歷史記錄或部分匹配來拷貝地址。請使用錢包功能，例如地址白名單，仔細核對整個字符串，或使用 ENS（以太坊名稱服務）或 TON DNS 等命名服務，以獲得更便于人類閱讀的識別碼。將歷史記錄中每個新的或意外的「塵?！罐D帳視為危險信號；它可能是一個導致更大損失的圈套。

9. 「技術支持」與恐嚇軟件騙 局

技術支持詐 騙利用人們對權威的信任。攻擊者假扮 IT 人員、安全供應商，甚至是交易所或錢包支持人員。他們聯(lián)系受害者，聲稱要修復問題或提供緊急「升級」，然后迫使他們安裝時間追 蹤器、殺毒軟件或修補程序。這些文件實際上是錢包盜取程序或遠程訪問木馬，可以讓詐 騙者完全控制你的系統(tǒng)。一旦成功入侵，詐 騙者就能清空錢包、記錄鍵盤輸入，并拷貝私鑰等敏感文件。

另一種常見手法是恐嚇軟件彈出窗口。當用戶瀏覽網(wǎng)頁時，會突然看到假警報，例如「你的系統(tǒng)已被感染，點此清理」。這些警告會模仿 Windows 或 macOS 的通知，并引導下載看似合法的文件。受害者安裝「修復程序」后，該程序會暗中記錄憑證、劫持剪貼板或注入錢包盜取程序。此類消息的緊迫性旨在繞過邏輯思考，迫使用戶立即行動。

在假冒技術支持的社交工程騙 局中，價值超過 9,100 萬美元的比特幣錢包被盜 | 來源：CoinDesk

風險是真實存在的：在 2025 年 8 月 19 日，一名受害者在被冒充硬件錢包支持人員的詐 騙者欺騙后，交出了錢包憑證，損失了 783 個 BTC，價值約 9,140 萬美元。這些被盜資金很快通過 Wasabi Wallet 進行轉移以隱藏蹤跡。這起由區(qū)塊鏈偵探 ZachXBT 揭露的事件，凸顯了一時的輕信可能導致災難性的損失。為確保安全，只從官方供應商渠道下載軟件，管理錢包時切勿授予遠程訪問權限，并將錢包活動與一般瀏覽分開。

10. 社群接管與被盜用的版主帳號

社群接管詐 騙鎖定加密貨幣用戶最感安全的場所，如 Discord、Telegram 和 X 群組。攻擊者會劫持長期版主甚至經(jīng)認證的項目代表的帳號，然后發(fā)布緊急消息，例如「立即遷移你的代幣」或「今天領取你的空投」。由于這些貼文來自可信賴的內(nèi)部人士，受害者更有可能毫不猶豫地進行點擊。

部分詐 騙活動手法更為高端，會利用竄改過的活動照片、偽造的投資人公告或拷貝網(wǎng)站來營造正當性。在 2025 年，多個 Telegram 社群回報出現(xiàn)管理員帳號遭駭?shù)臓顩r，這些帳號發(fā)布惡意的「申領」鏈接，誘導用戶在發(fā)文后數(shù)分鐘內(nèi)簽署錢包盜取合約。由于結合了信任和急迫性，這類詐 騙是即時偵測上最困難的一種。

為了保護自己，請務必通過至少兩個官方渠道（例如項目的官網(wǎng)和經(jīng)過驗證的 X 帳號）交叉驗證公告。對于鏈接到全新網(wǎng)域的貼文要保持警惕，即使它們來自熟悉的名字也一樣。根據(jù)經(jīng)驗法則，缺省將任何「遷移」或「空投申領」通知視為高風險，并在交互前進行驗證。多花幾分鐘的謹慎可以防止不可逆轉的錢包資產(chǎn)流失。

如何保護自己免于社交工程攻擊

詐 騙在市場熱度高漲時擴散最快——以下五個習慣可以幫助您保持領先一步。

1. 區(qū)分并保護設備：將錢包保存在專用設備上，并搭配硬件錢包使用；如果您必須打開未知文件，請使用沙盒或虛擬機。切勿將游戲、工作和錢包管理混用在同一臺設備上。

2. 控制您簽署的內(nèi)容：閱讀每個錢包提示，限制代幣授權額度，并使用 Revoke.cash 這類工具每月審查授權。大多數(shù)盜取事件都發(fā)生在盲目簽署時。

3. 驗證后再行動：切勿只相信提出要求的同一渠道。通過已保存的聯(lián)系人、客服系統(tǒng)或官方公告來確認資金轉帳或地址變更，而非私人消息。

4. 堅守可信賴渠道：將官方網(wǎng)址加入書簽，避免點擊贊助的「申領」鏈接，停用陌生人的私人消息，并假設任何主動向您搭話的「朋友」都可能是圈套。大額轉帳時應使用多重簽名和雙重控制。

5. 強化基本功并備妥計劃：激活多重認證（MFA），使用密碼管理器，并保持軟件更新。訓練團隊識別利用急迫性或權威來施壓的策略，并準備好事件應變計劃，以便在發(fā)生問題時立即撤銷授權和報案。

總結

2025 年的牛市為加密貨幣帶來巨大機會，但同時也加劇了社交工程詐 騙的規(guī)模和復雜度。從 Discord「游戲」誘餌、假冒的新創(chuàng)公司下載、深度偽造，到授權釣魚，攻擊者不斷演變其手法，利用信任、急迫性和人為疏失。

維持安全需要結合平臺防護和個人紀律。務必隨時驗證請求，避免盲目簽署，并謹慎對待非請自來的邀請。

請記住：加密貨幣交易是不可逆轉的，一次疏忽可能導致永久損失。在即將到來的牛市中，保持警覺是您最好的保護。

關于加密貨幣社交工程詐 騙的常見問答

1. 2025 年最熱門的社交工程詐 騙是什么？

此輪周期中最熱門的手法是基于 Discord 的「來試試我的游戲」誘餌和假冒的新創(chuàng)公司下載鏈接；兩者都是以友善的名義來散布錢包竊取程序。

2. 為什么社交工程詐 騙能夠規(guī)避稽核？

它們針對的是人，而不是智能合約，不需要利用代碼漏洞。一次倉促的授權或不安全的下載就足以讓攻擊得逞。

3. 如何快速發(fā)現(xiàn)授權釣魚？

留意要求授予陌生合約無限支出權限的請求，以及那些充滿炒作性「立即申領」的頁面。定期撤銷舊的授權。

4. 深度偽造詐 騙真的是加密貨幣的風險嗎？

是的，人工智能語音/影像拷貝被用來催促付款或分享一次性密碼。務必通過第二個渠道上的已保存聯(lián)系人來進行驗證。

5. 懷疑自己遭受社交工程攻擊后，該怎么辦？

斷開錢包連接、撤銷授權、將剩余資產(chǎn)轉移到一個干凈的硬件錢包、更改密碼/雙重認證，并立即報案（同時聯(lián)系相關平臺）。

到此這篇關于幣圈自保指南：2025年十大加密貨幣社交工程騙 局及防范介紹的文章就介紹到這了,更多相關加密貨幣騙 局防范指南內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章，希望大家以后多多支持腳本之家！

你可能感興趣的文章

• 

  如何避免Rug Pulls騙局？常見的加密資產(chǎn)交易騙局類型、預警信號有哪些

  加密騙局通過欺騙承諾和模仿合法平臺來利用用戶,隨著加密市場的發(fā)展，這些騙局變得越來越復雜,加密貨幣替代交易的不可逆性和匿名性而很容易成為騙局的目標,那么，如何避免R…

  2025-08-18
• 

  如何識別加密貨幣騙局？加密貨幣平臺是騙局的10個危險信號

  蓬勃發(fā)展的加密貨幣市場缺乏中心化權威，且缺乏經(jīng)驗的用戶不斷涌入，這使得數(shù)字資產(chǎn)成為詐騙分子的首要目標,在注冊任何加密投資平臺之前，了解騙局的跡象至關重要,本文將詳…

  2025-07-08
• 

  Flashcoin閃電幣詐騙是什么?如何區(qū)分延遲交易和閃電幣騙局?如何避免?(2

  Flashcoin閃電幣詐 騙是什么？如何區(qū)分延遲的區(qū)塊鏈交易和Flashcoin騙 局？如何避免Flashcoin詐 騙？隨著 2025 年加密貨幣環(huán)境的發(fā)展，閃電幣詐 騙變得越來越復雜,最新發(fā)展…

  2025-06-08
• 

  什么是USDT虛擬幣 USDT騙局解密

  USDT是一種基于區(qū)塊鏈的數(shù)字貨幣，其價值與美元掛鉤，旨在為用戶提供價格穩(wěn)定的數(shù)字資產(chǎn),它廣泛應用于加密貨幣交易中，用于對沖市場波動風險或方便資金流轉,然而，正因為US…

  2025-05-30