識別假冒短信：辨識交易所冒充詐騙指南

簡訊詐騙的日益嚴重威脅

你剛收到一則聲稱來自大型交易平台的簡訊，但感覺有些不對勁。格式看起來怪怪的。它要求你撥打一個號碼或驗證緊急帳戶活動。停下來——你可能剛剛攔截了一個針對加密貨幣交易者的詐騙企圖。

詐騙者常常冒充合法交易所，發送假簡訊，旨在竊取憑證、洗劫錢包或劫持帳戶。以下是你需要知道的保護自己方法。

合法驗證訊息的內容

當一個主要交易所發送你真實的簡訊時，通常包含：

真正的合法訊息包含：

• 一個數字驗證碼
• 其他內容皆沒有

就這樣。沒有連結。沒有電話號碼。沒有緊急行動請求。沒有額外資訊。

這些訊息通常在你長時間未登入、換設備或從新IP地址連線時收到。這是標準的帳戶保護措施——僅此而已。

重要安全提醒： 詐騙者常用與實際交易所相同的發件人ID，因此你的手機可能會將合法訊息與詐騙訊息歸入同一對話串。不要僅因它們在螢幕上一起出現就認為它們來自同一來源。

如何辨識詐騙訊息的紅旗

規則#1：任何包含電話號碼的簡訊都是假訊息。

絕對如此。合法交易所絕不會要求你透過簡訊撥打任何號碼。如果你撥打該號碼，你會聯繫到一個受過訓練、企圖操控你放棄資金或帳戶存取的騙子。

假簡訊的其他警示：

• 要求「立即驗證」或處理「緊急安全問題」
• 指向網站的連結 (合法交易所只會傳送驗證碼)
• 要求提供你的2FA碼或種子短語
• 使用「立即行動否則帳戶將被鎖定」的語言
• 提供任何形式的電話號碼、電子郵件或聯絡資訊
• 發件人名稱看起來奇怪或幾乎正確但又不完全正確

收到此類訊息時該怎麼做： 刪除它。如果可能，封鎖該號碼。如果可以透過官方渠道向平台安全團隊報告。

了解常見的簡訊詐騙手法

冒充行為： 詐騙者模仿交易所的品牌、發件人名稱，甚至格式，讓人看起來很真實。差別在你的手機螢幕上看起來很微妙。

緊迫感策略： 「你的帳戶已被入侵！」、「立即驗證否則將失去存取權！」這些訊息會造成恐慌，模糊判斷。

憑證竊取： 一旦你撥打或點擊連結，騙子要麼直接竊取你的登入資訊，要麼引導你完成步驟，讓他們取得帳戶存取權。

贈品詐騙： 「轉0.1送0.2回來！」經典且永遠是假的。沒有任何合法交易所會用這種方式進行安全或促銷活動。

常見的簡訊詐騙Q&A

問：收到假簡訊代表交易所本身在騙我嗎？
答：不。這些是外部詐騙者冒充品牌。他們與平台的實際運作沒有關聯。

問：如果我已經撥打過號碼或分享資訊該怎麼辦？
答：立即聯繫交易所的正式支援渠道。若尚未啟用2FA，請立即啟用。考慮更換密碼並監控帳戶是否有異常活動。

問：假電子郵件要求驗證碼怎麼辦？
答：沒有任何合法交易所會透過電子郵件要求你的2FA碼。絕對是釣魚。立即刪除。

問：我在社群媒體看到有人自稱「官方平台支援」，我應該聯絡他們嗎？
答：不要。忽略並封鎖。真正的交易所支援從不主動發起私人對話，也不會要求提供2FA碼、種子短語、API金鑰或遠端桌面存取。

問：如果我成為詐騙受害者，還有救嗎？
答：大多數交易所會維持儲備金 (類似SAFU保護措施)，用於平台事件，但這些通常不涵蓋私人釣魚或憑證被竊的損失。預防才是最好的防禦。

問：我怎麼確認自己在真正的網站上？
答：仔細檢查網址是否有拼寫錯誤。確認有HTTPS和有效的安全證書。絕不要點擊訊息中的連結——請手動輸入網站地址。

你的防禦策略

• 不要相信任何未經請求的訊息。 合法平台不會用簡訊追蹤你。
• 對每則訊息保持懷疑。 即使格式看起來專業。
• 絕不撥打訊息中的號碼。 永遠不要。
• 啟用驗證器App的2FA，而非僅用簡訊驗證，增加安全層級。
• 遇到可疑詐騙時，透過官方渠道報告。

底線：如果一則簡訊試圖營造緊迫感、要求你採取行動或索取超出驗證碼的資訊——那就是詐騙。保持懷疑是你最好的安全工具。