一条铁律：官方不会先开口
正规项目方和交易所在社交平台的运作方式高度一致：你在公开频道提问，他们在公开频道回答；需要深入处理的问题，引导你去官方网站的工单系统或帮助中心提交。反过来，凡是在你没有任何主动求助的情况下私信你的「客服」——无论头衔写着 Moderator、Support 还是 Admin——假的比例无限接近百分之百。骗局的整个剧本就建立在这一条上，其余全是包装：头像、徽章、熟悉的昵称、甚至翻看过你历史发言后伪装出的「我记得你上周问过这个问题」。把「官方先私信即诈骗」当成不假思索的默认判断，可以规避绝大多数此类攻击。
Discord 的验真要点
Discord 的假客服通常有三种身份来源，对应三种核验方式。第一种是蹭服务器身份：骗子进入热门项目的公开服务器后，用和你几乎相同的 ID 后缀、项目方的头像，在 DM 里自称管理员。核验方式是只认服务器内的官方角色标签——项目方会在成员名旁边挂固定的官方角色，且角色名称可在服务器设置中公开核对；只凭头像和昵称，不构成任何身份证明。第二种是假工单系统：骗子发来的 DM 会附带一个「工单链接」，引导你到一个仿冒的帮助页面。真实工单永远在项目方官方域名下的工单入口，从官网导航进入，而不是从任何人发来的链接进入。第三种是服务器本身是假的：项目名一字不差、频道结构像模像样，但成员是刷来的。核验方式是从项目官网上的官方 Discord 邀请链接反向进入，而不是在搜索结果或别人转发里随便点。
还有一条容易被忽略的边界：即使你正在和一名真正的官方人员对话，正规客服也绝不会被允许向你索要助记词、私钥、验证码，也不会让你在页面上「连接钱包验证所有权」。当对方提出这类要求时，对方是谁已经不重要了——正规流程不存在这类要求。
Telegram 的验真要点
Telegram 没有 Discord 那样成熟的公开角色体系，冒名成本低得多。最常见的剧本是「搜索命中」：你在群里提问，几分钟后一个顶着官方 logo、用户名叫 Support_Aux 的账号私信你。核验渠道只有一个：项目官网列出的官方账号。官方公告和官网页面上会写明其 Telegram 的准确用户名，注意核对用户名字符（用户名是唯一的，显示名称可以随意重复，骗子大量利用的正是「显示名可以撞名、用户名无法伪造」这个差异）。任何需要你「迁移到另一个群」「加某个新频道」才能处理的对话，视为诈骗。
客服骗局的标准话术与应对
几乎所有剧本共享一组话术：以「检测到你账户异常」开场制造恐慌；用「工单名额有限」「你的问题已排到升级队列」制造紧迫感；请求你「点击这里验证钱包所有权」「在页面上签名确认」「把币转入安全节点暂存」。出现任意一条，按以下顺序处置：停止对话、不做任何点击和签名、通过官网入口自行登录确认账户状态是否真有提示、在相应平台对冒名账号做举报。如果已经在假页面上连过钱包或签过名，立刻撤销授权并把资产转移到新地址——处置逻辑与其他钓鱼一致，先断权限，再谈追责。
最后一个容易被利用的入口是「账号被接管」：真正被冒名的，有时是被盗的官方员工或合作方账号，发出的消息带着真实的熟人记忆。判断标准依旧不是「他以前发过正常内容」，而是「这条消息要求我做什么」——任何要求签名、授权、转账、提供助记词的，无论发件人历史多么可信，一律通过官网渠道当面再确认一次。客服骗局的本质是借用你的信任自动化执行，防它的核心也只有一条：信任落在渠道上，不落在话术上。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。