“留个地址就能领”：在线表格与问卷式登记页的表单钓鱼

群里发了一张公告：“官方空投登记，名额有限，填写地址即可领取。“点进去是一个文档站或问卷站的表单：域名是大厂的，编辑方式是”所有人可填”，页面工整得挑不出钓鱼痕迹——你的警觉至少卸掉一半：再怎么说，这个域名总不会是假的。

借来的信任

这就是表单式收割的核心：攻击者根本没有搭建钓鱼网站，他借用的是协作平台的域名和基础设施。域名是真的，通道通常也是真的，唯一有问题的，是那张表单的设计者。所以”先看域名”这条经典建议在场景里失效了，判断依据要换成两条：这个表单要了什么，以及这个表单是谁发起的。

字段决定性质

纯收集型的表单只要地址、手机号、社交账号：它当下不直接转走你的资产，但它递出去一份精准画像——链上地址可以查出资产规模和活跃习惯，手机号用于后续定向的短信与电话，之后每一次”你在名单里”的通知都会变得可信。越界型表单则在字段里要助记词、私钥、Keystore 文件、验证码，或者嵌一个”点击授权领取”的按钮。这里有一条不会变的底线：任何正常的链上领取流程都不需要上述任何一样东西，字段一出现，活动性质立刻改变。

核验顺序

第一，去官方公告渠道确认活动是否存在、官方入口是哪条 URL——注意，是用你自己收藏夹或官方社交账号去查，而不是顺着这张表单提供的链接反查。第二，看文档归属：多数协作平台会显示文件的创建方或分享来源，和项目官方名称对一下。第三，判断字段是否超出必要：真实的空投一般是基于历史行为的自动快照，或者去官网指定入口链上领取，“把地址填进共享表格”从来不是主流发放方式。第四，表单里有任何越界字段，直接关闭页面，并提醒群管理处置，不要顺手”填一半试试”。

群里转发时的二次伤害

表单钓鱼的传播几乎全靠群聊裂变：“帮我填一下，我也给你留了名额”。每一次顺手转发，都在用你在群里的信用替那张表单背书。更有效的参与方式是把它变成一次群内验证练习：遇到登记表单，先公开把上面的三个问题（活动公告在哪、表单归属谁、字段要了什么）发到群里问一遍，让核验动作本身成为群规范。多数表单钓鱼在这一步就会现形——因为正规活动答得出来，答不出来的表单也不值得你填。

已经填过怎么办

只留了地址和联系方式的，把心态切换成”已被标记”：把这条地址当成攻击者画像里的高价值目标，此后对一切”你提交过登记”的通知保持怀疑，重要操作只走自己的书签入口；注意陌生地址投毒类的后续动作。如果填表过程中点过授权、扫过码或签过名，按钱包疑似泄露处理：立刻从官方入口检查授权记录，撤销可疑项，把主要资产转移到全新地址，保留表单地址和页面截图作为证据。

和经典假空投页面的分工

表单式收割常常不是终点，而是筛选器：它先用品质不错的页面筛出”会认真填表的人”，再把名单卖给下一轮话术——接下来的短信会精准提到你填过的活动和地址。这也是为什么”只填了地址无所谓”是错觉：泄露的不是一个孤立字段，而是一份带温度的行为记录。反过来，一个从不乱填表的人，后续收到的每一条”你登记过”的消息都大概率是新的攻击面，反而更容易识破。防御表单钓鱼的收益，一半在填表那一刻，一半在后面半年的心理预期里。

风险提示：空投参与涉及资产与个人信息安全，本文只提供防御顺序，不构成投资建议或收益承诺。