捐赠地址别转错：慈善众筹场景的替换与仿冒核验

加密货币筹款的一个讽刺之处是：地址公开、转账不可逆，而善意又常常带着时间压力。攻击者正是利用这一点，在筹款页面、宣传长图和视频字幕里悄悄替换收款地址。捐款转错和普通转账转错不同——钱进了别人的钱包，还牵连一个正在被同情的故事，追回和举证都更难。

一、地址会在哪几个环节被换掉

第一个环节是网页本身。筹款活动页若是社区维护，编辑权限往往分散，攻击者拿到任一账号即可只改一个字符：首尾不动，只换中间，肉眼比对几乎发现不了。第二个环节是传播物料。把地址做进长图、海报或视频字幕里，图片被二次上传时可能被换掉，甚至被投毒工具自动替换相似字符。第三个环节是搜索与跳转。搜索筹款项目名，排在前面的可能是买广告的仿冒站；短链接跳转的最终域名，才是真正收钱的地方。第四个环节是评论区与群聊热心人：“官方来不及更新，用我这个地址更快”——这类消息全部按诈骗处理。

二、多通道核验方法

正确姿势是把”看到的地址”和”发起方的地址”当作两条独立信息，人为把它们对上。从项目方官网、经过验证的官方账号、以及最初的发起公告三个渠道分别取一次地址，三份一致才动手；任何一份对不上就停。核对时不要只看头尾：把地址逐段和官方源比对，或者把官方源里的地址复制粘贴与页面显示比对，用粘贴对抗肉眼。长图里的地址，用可信工具扫码或手动输入后，再与官网文本地址做粘贴比对。跨链场景还要核网络：页面写某链收款，钱包切换网络后格式会变，别把另一个链上的同名地址当同一个。

三、小额试转与记录留存

大额捐款拆两步：先转一笔小额，到发起方公开渠道确认可见、金额一致，再转余款。正规筹款方都会留链上查询入口，确认这一步花不了几分钟。转账前截图保存当时的页面、地址和域名；捐款完成后把交易哈希记进自己的台账。万一事后发现页面被篡改，这些记录是向平台申诉和协助调查的关键材料。台账不必复杂，一行日期、一行哈希、一行来源截图链接就够，关键是别只存在聊天记录里——记录会被撤回，台账不会。

最后一条是心态上的：真正紧急的筹款，晚几分钟到账不会造成损失；要求你”马上转、别核实”的行为本身就是红旗。善意值得被保护，保护它的方式是先核验再出手。

四、给转发者也留一份清单

很多人不是捐款人，而是转发者——把筹款链接顺手丢进群聊的那一刻，你也成了核验链的一环。转发前至少做两件事：确认你转的是官方原始渠道的链接，而不是别人”整理过”的截图或短链；如果活动已经传了几轮，重新打开官网看一眼地址有没有更新公告，筹款方发现地址被篡改后通常会公开发布新地址声明，滞后版本往往正是被篡改的版本。组织者同理：公布地址时主动附上多渠道指引和”我们绝不会用私信发地址”的声明，等于替所有捐款人省掉一次风险。还有一类专门蹭热点的假筹款：突发事件发生后两三小时内就冒出的筹款页，素材全是从真实报道里扒的，地址指向匿名钱包——热度越高，仿冒上线越快，看的人却不一定比事件本身晚多少。判断方法不变：找不到可追责的发起方、查不到历史链上活动的，一律不捐。核验不是不信任善意，而是让善意落进正确的口袋。以上为一般性防御参考，不构成任何投资或捐赠建议。