先记住一句话
骗走资产的，常常不是「攻破了交易所」，而是骗你主动交出控制权——验证码、密码、助记词、远程桌面、无限授权。
本篇按「识别 → 习惯 → 出事止损」写，可收藏；提现前也可扫一眼。
仍高发的 5 类手法（带话术特征）
1. 假客服
- 「账户有风险，我来帮你解冻」
- 「把验证码/截图发我」
- 「加这个 TG/WhatsApp 才是官方」
- 工单号、伪造邮件抬头做道具
反击： 所有安全操作只从你书签里的官方入口自己点；不接受私聊远程。
2. 假空投 / 假活动
- 限时、暴利、先转一笔才能翻倍
- 连接钱包后疯狂要授权
- 「内部额度，打到指定地址」
反击： 默认诈骗；链上只连你能解释来源的站点，小额，可撤销。
3. 仿冒网站
- 域名多/少/换字母
- 搜索广告置顶
- Logo 与布局 1:1
反击： 看地址栏不看感觉；第一次只从可信推荐或官方渠道进入并收藏。
4. 钓鱼邮件 / 短信
- 紧急、恐吓、倒计时
- 短链跳转
- 仿官方语气
反击： 不点击邮件内按钮；打开 App 看是否真有通知。币安用户可对照防钓鱼码理解「邮件验真」思路。
5. 社群与「老师」
- 稳赚策略，先交保证金
- 带单要「验证账户」索要码
- 杀猪盘长期培养信任
反击： 投资决策可讨论，凭证与远程权限免谈。
30 秒识别清单
| 信号 | 风险 | 立刻动作 |
|---|---|---|
| 索要验证码 / 密码 / 助记词 | 极高 | 终止沟通并拉黑 |
| 非你收藏的域名 | 高 | 手动改从书签进 |
| 要求远程桌面 / 安装远控 | 极高 | 拒绝 |
| 限时 + 暴利承诺 | 高 | 默认诈骗 |
| 先转账再「退回加倍」 | 极高 | 不转 |
| 催你「现在必须」大额操作 | 高 | 冷却 24 小时 |
可打印级清单补充：OKX 防骗清单
正确登录与操作习惯
- 浏览器/手机只从收藏进 OKX
- 不点社群陌生人链接「帮你登录」
- 输入密码前看地址栏
- 启用 2FA 与安全清单里的白名单、通知
- 大额提现只用常用设备，核对网络与地址
- 情绪激动（恐亏、暴富）时不做 irreversible 操作
开户：
场景：你已经点了可疑页
尚未输入任何信息
- 关掉页面，断可疑 Wi-Fi（如有）
- 从书签重新登录官方
- 仍建议改密 + 扫一眼设备列表（防「其实已在别的页输入过」）
已输入密码或 2FA 码
- 立刻改密码
- 确认 2FA 仍由你控制；异常则走官方重置与账户异常处理
- 踢掉陌生设备
- 检查提现记录、白名单变更、API
- 暂停大额充提，先观察
- 若涉及 Web3 授权：尽快检查并撤销风险授权 → Web3 入门
已转账到对方地址
链上转账通常难逆；保留证据，通过官方与合法渠道咨询，不要再向「追损客服」二次付款。
仿站 vs 真站：快速对照
| 看什么 | 更像真 | 更像假 |
|---|---|---|
| 入口 | 你长期收藏 | 广告/私聊/短链 |
| 诉求 | 让你自己完成安全设置 | 让你把码/钱给他 |
| 时间压力 | 可第二天再做 | 「分钟级不转就没了」 |
| 收益承诺 | 不保证赚钱 | 稳赚、内部、必翻倍 |
给新手的防骗口令
- 不求人代操作
- 不信稳赚不赔
- 不点限时暴富
- 不把验证码告诉任何人
- 不在紧张、愤怒、兴奋时做大额转账
- 不在「官方很急」的私聊里做决定
下一步
风险提示：诈骗手法持续翻新，保持怀疑是成本最低的安全策略。本内容不构成投资建议。