先对上自己是哪一种情形,再做那一种下面的步骤;沾了两种就两边都做。不管哪一种,聊天记录、转账记录和对方的账号现在都别删,后面找平台、报案要用的就是它们。
交易所账号被盗:改密码、清设备、找平台冻结
在仿冒网站输过密码和验证码,或者把验证码报给了自称客服的人,对方就可能已经登进你的账户。按下面的顺序把入口一个个关掉:
从自己存的书签进真账户,改密码
用自己保存的书签或手动输入官方域名进站,别再点任何人发来的链接。登录密码和资金密码都改,注册邮箱的密码也一起改:邮箱能用来重置交易所密码,它在别人手里,前面改的都不算数。别的平台用过同一套密码的,一并换掉。
把不认识的设备和会话全部下线
账户安全设置里有登录设备和活跃会话的列表,不是你的全部移除;有「登出所有设备」就直接用。
删掉不是你建的 API 密钥
API 密钥可以不经过登录页下单,开了提币权限的还能提币。进 API 管理页,不是自己建的一律删除。
查提币地址簿、2FA 和绑定信息
看提币地址簿或白名单里有没有多出陌生地址,二次验证(2FA)、绑定的邮箱和手机号有没有被换过。多出来的删掉,被换的改回来。
找平台客服申请冻结,把这几样一次交齐
入口用 App 或官网里的在线客服、工单,不用任何主动来找你的人给的联系方式。提交时写清三样:账户的 UID 或注册邮箱;你发现异常的时间;不是你本人操作的登录和提币记录——每一笔提币要有时间、币种和数量、提币地址、交易哈希(TxID,在提币记录的详情里)。提两条要求:冻结账户,拦下还没出账的提币。
之后如果有人以平台名义回头联系你,先到平台自己的核验页查这个电话或账号是不是官方的:OKX 有渠道核验页(Channel verification),币安有 Binance Verify,后者可以查网址、邮箱、电话、Telegram 和社交媒体账号。
钱包签了授权或泄露了助记词:转走资产、撤销授权
这一节说的是你自己保管私钥的钱包(MetaMask 这一类)。先分清放出去的是什么:只签了一笔授权,把授权撤销,钱包还能接着用;助记词或私钥输进过任何网页、发给过任何人,这个钱包就不能再用了。
先把还在的资产转到新钱包
新建一个钱包(新的助记词,没在任何网页上输入过),把值钱的资产先转过去。授权要一笔一笔撤,转走更直接。
撤销授权:照 ethereum.org 指南的四步做
ethereum.org 的撤销代币授权指南列了几个查看和撤销授权的工具:以太坊主网有 Etherscan 的 Token Approval Checker 和 Blockscout,多条链通用的有 Revoke.cash 等。入口从这篇指南里点过去,不要在搜索结果里找「撤销授权」网站——冒充这类工具再骗一笔授权的做法,见领空投让我连钱包签授权(approve)会被盗吗。
- 打开指南里列的工具;
- 连接你的钱包;
- 在列出的授权里选中你不认识的合约;
- 点撤销(Revoke),在钱包里确认这笔交易。
指南写明,撤销要付一笔网络费才会生效,按网络不同,处理要一分钟到几分钟。撤销管的是以后:已经被转走的币不会回来,它拦的是还没被划走的那部分。在钱包弹窗里点确认之前看一眼,这笔交易应当是撤销,不是又一次授权。
助记词或私钥泄露过:整个钱包弃用
私钥在别人手里,对方可以直接转账,撤销授权管不到这一层。能转的资产转走之后,这个钱包和这套助记词不再使用。
记下合约地址和那几笔交易的哈希
被授权的合约地址、你签授权那笔交易的哈希、之后币被转走那笔的哈希,报案时都要交。
自己把币转给了骗子:先停付款,再找转出平台
币是你自己转给「老师」「客服」的,或者充进了对方指定的平台。链上这一笔撤不回来,能做的是不再追加,并把这笔交易的信息交到有可能拦住它的地方。
从现在起一笔都不再付
「再交一笔税、保证金、解冻费就能提现」是要你继续付钱的说法。对方给什么理由,都不再转。
币是从交易所提出去的:找这家交易所
在 App 或官网的客服入口说明这是一笔被诈骗的提币,交上:提币记录里的交易哈希(TxID)、对方的收款地址、用的是哪条链(网络)、币种和数量、提币时间。问两件事:这笔如果还在审核、没有出账,能不能撤下;对方的收款地址如果也是这家平台的账户,能不能冻结。
钱是用银行卡或支付账户付的:同时找银行或支付机构
比如你是先把钱转给对方,由对方「代买」币。打银行或支付机构的客服电话,说明是被骗转账,问这笔能不能拦截或止付。同时报案,不用等材料收齐。
充进去的是对方指定的平台:别为了「提现」再充
那个平台页面上显示的余额,不等于你拿得到的钱。把平台的完整域名、App 的下载来源、充值地址和每一笔充值的交易哈希记下来,和上面的材料一起留着报案。
证据怎么留:找平台和报案都要用的材料
假平台和对方的账号随时可能关掉,上面的止损步骤做完就存。FBI 旗下互联网犯罪投诉中心(IC3)的加密货币说明页列出的投诉要素是:加密货币地址、币种和数量、交易哈希、交易的日期和时间,以及你是怎么认识对方的、用过哪些平台联系、涉及的网站域名、电话号码和其他能认出对方的标识。照这个口径,把下面几样收齐:
- 每一笔转账:交易哈希、对方地址、哪条链、币种和数量、日期时间。在区块浏览器里打开这笔交易,连页面一起截图,哈希、地址、金额就都在一张图上。
- 对方的账号:头像、昵称、用户名或 ID、个人简介、群名称,以及最初是在哪个平台、怎么搭上话的。
- 完整的聊天记录:从第一句开始,能导出原始记录就导出,不要只截关键几句。截图里要看得出是谁、在哪个对话里、什么时间说的。
- 网站和 App:假站的完整域名、App 的名称和下载来源,链接是从短信、私信还是广告里来的。
- 银行卡或支付账户的付款凭证:金额、时间、收款方户名和账号、订单号。
- 一页时间线:按「哪天、谁、做了什么、转了多少」从头写到尾,报案和找平台时直接交这一页。
加密货币被骗去哪报案:大陆、香港、台湾、美国
带上上一节的材料,按你人在哪里选渠道。能找一个信得过的人陪着去,就别一个人去。
- 中国大陆:拨 110,或到就近的派出所报案;公安部刑事侦查局发布的国家反诈中心 App可以提交线索。
- 香港:香港警务处反诈骗协调中心(ADCC)的「防骗易 18222」热线24 小时提供反诈骗咨询。官方页面写明这条热线只做咨询,怀疑自己已经被骗的要到就近警署报案,紧急情况拨 999。对方的电话、网址、收款账户,可以先在警方的防骗视伏器(Scameter)里查一遍。
- 台湾:拨 165 反诈骗专线,或在内政部警政署的165 全民防骗网上报案、检举。
- 美国:向 FBI 的互联网犯罪投诉中心 IC3提交投诉,向联邦贸易委员会(FTC)的 ReportFraud.ftc.gov 举报。IC3 官网写明,拿不准自己的情况算不算,也可以提交;投诉和其他数据合在一起,供 FBI 调查案件、追踪趋势,个别情况下还能冻结被盗资金,但不保证每一宗投诉都得到回复。
- 其他地区:向当地警方报案。
报完案,把对方用过的交易所账户、社交平台账号,在各自平台的举报入口里也报一遍。
币转出去后,什么情况还拦得住
链上转账本身撤不回来。FTC 的加密货币与诈骗说明写的是:加密货币付款通常不可撤销,付出去之后,一般只有收款的人把它转回来,你才拿得回;IC3 的加密货币说明页用的词是 irrevocable(不可撤销)。所以拦不拦得住,看的是币现在停在谁手里。
| 币现在在哪 | 谁动得了它 | 你能做的 |
|---|---|---|
| 还在你自己的交易所账户里,或提币还没出账 | 这家交易所 | 马上找平台冻结账户、撤下提币,做法见上面账号被盗一节 |
| 到了对方在某家交易所的账户 | 那家交易所,账户里的币由平台托管 | 把交易哈希和对方地址交给转出平台,并报案;冻不冻结由那家平台和执法机关决定 |
| 是 USDT,停在对方自己的钱包地址上 | 发行方。Tether 的服务条款写明它保留冻结代币、把地址列入黑名单的权利,包括按政府的要求这样做 | 报案,把地址和哈希交给警方;有人私下找你收「解冻费」,按下一节处理 |
| 是比特币、以太币这类原生币,停在对方自己的钱包地址上 | 只有拿着这个地址私钥的人 | 报案,保留地址和哈希 |
| 已经转去了境外 | 当地的平台和执法机关 | 报案。IC3 写明,加密货币进入其他司法辖区之后,美国执法部门追踪时可能遇到很大的困难 |
有人说能帮你追回、要先收费怎么办
按诈骗处理。两家机构自己的说法:
- FTC 的追回类骗局提示:政府机构和正规组织不会为了帮你拿回钱而向你收费,也不会保证钱一定拿得回来;有人主动联系你、要你先付一笔费用,那就是骗子。同一篇还写到,骗子会买卖、交换被骗过的人的名单。
- IC3:不与律师事务所、加密货币服务商这类非执法机构合作追款或查案,也不会主动联系你索要信息或钱;对加密货币追回服务要当心,尤其是先收费的。
对方报得出你被骗的金额和经过,只说明你的信息在他手里。你自己去找、核过资质的律师按服务收费是另一回事,但谁也保证不了结果。「解冻费」「保证金」「通道费」这些名目怎么拆,见 USDT 被冻结要交解冻费是真的吗。
按你遇到的那一种接着看
- 假交易所和高仿钓鱼网站怎么识别——在假站输过密码的,看它是怎么在域名上做手脚的。
- 领空投让我连钱包签授权(approve)会被盗吗——签过授权的,看授权和 Permit 签名各放出了什么权限。
- 杀猪盘和「老师带单」的七个阶段——把币转给了网上认识的人或「老师」的,对一下自己走到了哪一段。
- USDT 被冻结要交解冻费是真的吗——报案之后有人找上门说能追回的。