骗局的开头各不相同：一个自称客服的电话，一个搜索广告里的网址，一个网上认识、说要带你赚钱的“导师”。结尾却几乎一样，要么让你自己把钱转出去，要么骗你交出能登录账户的东西。美国联邦调查局下属的互联网犯罪投诉中心（IC3）2025 年收到的报案里，和加密货币有关的损失是 113.66 亿美元。
已经转了钱或交了验证码
钱已经转出去，或者验证码、密码已经给了别人，别再花时间判断对方是真是假，按这个顺序做：
- 停止继续付款。“再交一笔就能把前面的钱取回来”是同一个骗局的下一步，交得越多，损失越大。
- 在自己的设备上改密码。泄露的账户和用了同一个密码的其他账户都要改，退出所有陌生设备，打开两步验证。
- 联系平台和银行。从 App 里的客服入口或你自己收藏的网址进去，不用对方给的链接和电话，问能不能冻结、止付或拦截。链上转账一旦确认就很难撤回，越早找平台，越有机会拦住还没转走的钱。
- 保存证据。聊天记录、转账记录、对方的账号和收款地址、可疑网址、交易哈希，全部截图存好。
- 报案。带着证据找当地警方或反诈机构，各地渠道见下面的去哪里报案。
- 提防第二次被骗。被骗之后，常有人自称律师、黑客或追款公司，说能帮你拿回钱，但要先收费。美国联邦贸易委员会专门提醒过：别为追回损失付钱。
这些骗局一年卷走多少钱
IC3 每年汇总美国民众的网络犯罪报案。它 2025 年的年度报告里有几个数字，能看出这些骗局有多常见：
| 项目 | 2025 年 |
|---|---|
| 全部报案 | 1,008,597 宗，损失 208.77 亿美元，比 2024 年多 26% |
| 投资诈骗 | 损失约 86.5 亿美元，所有类型里最高 |
| 和加密货币有关的报案 | 181,565 宗，损失 113.66 亿美元，平均每宗约 6.26 万美元 |
| 其中加密货币投资诈骗 | 61,559 宗，损失 72.28 亿美元 |
| 60 岁以上的报案人 | 201,266 宗，损失 77.48 亿美元 |
这些只是主动报案的数字。投资诈骗排第一，和常说的“杀猪盘”一个路数：先聊天建立信任，再把你带到一个假平台“投资”，账面收益一路上涨，等你想提现，就要你先交税、交保证金、交解冻费。
五种最常见的骗局
一、提现要先交“解冻费”
你在某个平台上“投资”或“理财”，账面数字涨得很好看，想提现时却被告知账户触发风控，要交一笔税或保证金才能解冻。交完一笔，还会有第二笔。真正的交易所冻结资金，走的是补资料和申诉，不会让你往个人账户打钱。这种平台多半从一开始就是假的，账面上的数字是它自己写上去的。
二、冒充客服、银行或政府机构
对方主动打电话或发消息，能报出你的姓名、手机号，甚至部分交易记录，说你的账户异常，要你“配合验证”：念出短信验证码、点一个链接、装一个“安全软件”，或者把钱转进“安全账户”。个人信息可能早就从别处泄露了，对方知道你的信息，证明不了他是谁。正规机构不会主动让你转账，也没有什么“安全账户”。美国国税局最近还提醒过一种新变体：寄一封带二维码的信，冒充国税局让你去“合规门户”登记加密货币。
三、搜索广告和短信里的假网站
骗子做一个和真网站几乎一样的页面，花钱买搜索广告排在最前面，或者用短信、私信把链接发给你。你在上面输入的账号、密码和验证码，会被实时拿去登录你的真账户。怎么避开，见下一节。
四、拉你私聊、装远程软件、替你操作
“我手把手教你”“你把账号给我，我帮你弄”，接着让你装远程控制软件，或者直接要账号密码。远程软件一装上，你的手机或电脑就归对方控制了。
五、P2P 假买家和“跑分”
在 P2P 卖币时，对方发一张伪造的转账截图，催你放币；或者有人出高价收你的 USDT，让你把钱先转给一个陌生收款人。前一种是钱根本没到，后一种可能让你的银行卡收到别人的赃款，被冻结的是你的卡。放币之前，只看自己银行账户里的到账记录，不看截图。
美国联邦贸易委员会的加密货币诈骗指南里有三句话，能套住上面大部分情况：只有骗子才会要求你用加密货币付款；只有骗子才会向你保证赚钱或高回报；网恋和投资建议，永远别混在一起。
假网站和假 App 从哪来
假网站最常见的入口是搜索广告，以及短信、邮件、私信里的链接。这几个习惯能挡掉大部分：
- 第一次登录确认没问题后，把网址存进浏览器收藏夹，以后只从收藏夹或 App 进
- 不点短信、邮件、私信里要你“立即登录”“核实账户”的链接
- 在交易所里设置防钓鱼码，之后它发来的邮件都会带上这串你自己定的字，没有这串字的就不是它发的
- 两步验证用验证器 App，不只用短信，别人拿到密码也登不进去
- 公共电脑和别人的手机上不登录资金账户；实在要用，开无痕窗口，用完退出，回头再改一次密码
防钓鱼码、两步验证和提现白名单怎么设，写在币安注册教程的最后一步。
密码、验证码、助记词，谁要都别给
平台客服、银行、警察都不会问你要这几样：
- 登录密码：平台处理任何问题都不需要知道它
- 短信或验证器里的验证码：只给你本人当场登录或确认用，谁要验证码，谁就是想登你的账户或转走你的钱
- 私钥：拿到私钥，就等于拿到钱包里的钱
- 助记词：十二或二十四个单词，能在任何设备上恢复你的钱包，任何要你输入、拍照、上传助记词的网页或人，都是骗子
本站也一样：元仓 DollarVault 不会私信你，不会问你要这些东西，也不代人注册、代人操作。有人用本站的名义找你，就是冒充。
AI 换脸和仿声：认诉求，不认脸
现在几秒钟的语音就能仿出一个人的声音，视频通话里也能实时换脸。“亲戚”哭着说出了事要钱，“客服”开着视频带你“验证账户”，声音和脸都对得上。
别去判断像不像，这条路越来越靠不住。看诉求：只要最后落到转账、验证码或装软件上，就挂断，换一个你早就有的渠道核实，比如用通讯录里存的号码打回去。和家里人提前约一句只有你们知道的暗号，谁开口要钱，先对暗号。
听到这几句话就停下
- “交完这笔费用就能提现”“交了保证金马上解冻”
- “把验证码发给我”“念一下你的助记词”
- “先转到安全账户，核实完退给你”
- “下载这个软件，我远程帮你弄”
- “保证收益”“稳赚不赔”“内部消息”
- “今天不处理，账户就作废”
去哪里报案
报案不保证能追回钱，但记录越早、越完整，平台和警方拦截的机会越大。常用的渠道：
| 你在哪 | 找谁 |
|---|---|
| 美国 | FBI 互联网犯罪投诉中心（ic3.gov）；联邦贸易委员会（ReportFraud.ftc.gov） |
| 中国大陆 | 拨打 110 报警；反诈咨询专线 96110 |
| 香港 | 警方防骗易热线 18222 |
| 新加坡 | ScamShield 求助热线 1799 |
| 其他地区 | 当地警方，同时从交易所 App 的客服入口提交举报 |