什麼是加密貨幣詐騙——常見詐騙手法及防護對策

加密貨幣主流詐騙手法解析

加密貨幣詐騙（俗稱「騙局」）係指針對用戶數位資產的各式詐欺行為。隨著加密貨幣在市場上的普及，相關詐騙手法日益翻新且更為隱蔽。掌握主流詐騙類型，有助於用戶有效守護資產安全，降低財產損失風險。

釣魚攻擊

釣魚攻擊是加密貨幣領域最常見的詐騙方式之一。詐騙集團會仿造熱門加密錢包或交易平台介面，建立高度相似的假網站，誘導用戶在偽造頁面輸入帳戶資訊、私鑰或助記詞，藉此竊取數位資產。

釣魚詐騙主要特徵：

• 以知名交易所名義發送突然出現的電子郵件，要求用戶緊急更新帳戶資訊
• 網址與官方極為相似，僅有一至兩字元差異（如字元替換、插入短橫線等）
• 網域名稱拼寫錯誤
• 網址列無 SSL 憑證（未顯示鎖頭標誌）

真實案例：2020 年，KuCoin 用戶曾大規模收到偽造郵件，信中連結指向仿冒官網的釣魚網站。數千名用戶在釣魚站填寫敏感資訊後，資產遭到大規模竊取。總損失超過 2.8 億美元，成為業界最大釣魚攻擊之一。

偽裝平台詐騙

偽裝平台詐騙指攻擊者建立完全虛構的加密平台，冒充合法交易所、錢包或投資服務。平台初期可正常入金、小額提領，營造可信形象，但用戶一旦嘗試提領大額資金，帳戶即遭鎖定。

偽裝平台典型特徵：

• 承諾高額無風險收益
• 充斥大量虛假好評
• 頻繁施壓用戶追加投資
• 無法提領大額資金，或以「技術故障」為由反覆拒絕提領
• 缺乏合法執照與監管資格

真實案例：2020 年，Arbistar 平台號稱自動化加密套利交易系統，突宣布停止對投資者付款。平台以「嚴重技術故障」為由，導致逾 12 萬投資人損失近 10 億美元。調查證實，Arbistar 實為龐氏騙局，早期回款全靠後續資金補足。

虛假代幣詐騙

虛假代幣詐騙有多種形式。第一種，詐騙者空投看似有價值或與知名專案相關的代幣給用戶，誘使用戶在去中心化交易所出售時，自動觸發惡意智慧合約，竊取錢包內真實資產。

第二種，組織者藉由新幣發行，操作「拉高出貨（pump and dump）」套路。透過社群媒體、廣告等炒作新幣，刻意推高價格，待高點時主力大量賣出，普通投資人則被套在無價值資產上。

虛假代幣常見特徵：

• 錢包突然收到來源不明的代幣
• 極度激進宣傳，承諾短期暴漲
• 缺乏開發團隊資訊
• 智慧合約限制代幣出售

真實案例：2021 年，SQUID 代幣以熱門影集《魷魚遊戲》為噱頭吸引數百萬投資人。代幣價格急升至數千美元，投資人卻因智慧合約限制無法賣出。最終開發者「消失」，撤走全部流動性，投資人損失 338 萬美元，幣價瞬間歸零。

Rug Pull（抽地毯）詐騙

Rug Pull（抽地毯）是指項目方高調炒作新幣，營造投資熱潮吸引資金，等資金積累後，開發者將流動性池資金全部轉走並失聯，投資人只剩無價值代幣。

此手法在 DeFi 領域尤為常見，新幣和流動性池設立門檻極低。詐騙者常以「技術故障」或「駭客入侵」為藉口掩飾行徑。

Rug Pull 常見特徵：

• 極端誇大的行銷宣傳，承諾不切實際的高收益
• 開發團隊匿名或假冒身分
• 智慧合約未經第三方安全審核
• 項目短期內暴漲後突然歸零
• 項目崩潰後無法聯絡開發者

真實案例：2020 年，YAM Finance 作為創新型 DeFi 平台，短時間內吸引 7.5 億美元資金。但智慧合約關鍵漏洞導致協議失控，雖然社群嘗試補救，大部分資產最終無法追回，專案實際宣告失敗，投資人血本無歸。

高收益承諾型詐騙

此類詐騙為傳統詐騙在加密貨幣領域的翻版。詐騙集團承諾只要用戶轉入一定金額的加密貨幣，即可獲得雙倍或多倍返還。多以名人社群帳號（多數為盜用或偽造）宣傳。

操作流程明確：詐騙者聲稱舉辦「贈送活動」或「福利」，鼓勵用戶轉帳以獲高額回饋。實際收到資金後立即失聯。

典型特徵：

• 承諾保證翻倍或高額回報
• 假冒名人在社群媒體上發布加密贈送訊息
• 要求先轉帳才可領取返現
• 製造緊迫感（如「限時活動」）
• 大量偽造「滿意用戶」留言

真實案例：2020 年，駭客攻陷社群平台 X（原 Twitter）上多名人帳號（如馬斯克、蓋茲、歐巴馬等）及知名企業，發布比特幣贈送訊息，誘導用戶轉帳以獲雙倍返現。即使資深用戶能識破詐騙，仍有數千人中招，數小時內損失逾 12 萬美元。

社群網路（Romance Scam）詐騙

加密貨幣領域的「網路情感」詐騙，是指詐騙集團透過社群網路或交友平台與受害者建立長期情感關係。經過數週甚至數月互動後，詐騙者以「優質投資機會」為由誘導受害人投資加密貨幣。

此類詐騙特色為長期「經營關係」，營造戀愛假象。詐騙者常用盜用美照和虛構故事，多次互動建立信任後，逐步誘導投資。

典型特徵：

• 陌生人迅速展開情感關係並告白
• 主動提出加密投資「協助」
• 反覆要求透過不明平台轉帳
• 以各類藉口拒絕視訊或見面
• 編造「經濟困難」或「錯失機會」等說詞

真實案例：2021 年，一名 75 歲美國女性在交友網站遇到自稱投資者的男子，數月互動後被說服分批在「專屬平台」投資加密貨幣，承諾高回報。最終累計轉帳超過 30 萬美元，平台無法提領，對方也失聯。調查證實，該平台完全虛構，所有資金均遭盜用。

勒索與敲詐詐騙

加密貨幣勒索是指犯罪分子以威脅公開受害人敏感資料，要求支付加密貨幣贖金的各類敲詐行為。最常見為聲稱已入侵受害人電腦，掌握私人檔案、照片或網路紀錄。

另有勒索軟體（ransomware）形式，攻擊者加密受害者電腦檔案，索取加密貨幣贖金以解鎖。由於加密貨幣的匿名性與難追蹤特性，成為犯罪集團首選工具。

典型特徵：

• 威脅公開個人或敏感資料
• 僅接受加密貨幣支付贖金
• 限定付款時限，威脅加重後果
• 聲稱已入侵電腦或帳戶
• 使用真實密碼（多源於舊資料外洩）提升可信度

真實案例：2021 年，駭客組織 DarkSide 對美國最大成品油管道營運商 Colonial Pipeline 發動網路攻擊，利用勒索軟體鎖定關鍵系統，致使燃油供應癱瘓，索要 440 萬美元比特幣贖金。公司最終被迫支付，恢復營運，避免地區燃油危機。部分贖金後續遭執法追回。

「洗錢工」詐騙（Money Mule）

「洗錢工」詐騙為犯罪分子招募不知情人士，透過加密貨幣交易協助洗錢。受害者被以「輕鬆高薪」名義誘導，協助處理資金流轉。

作法為：受害人收到資金（銀行帳戶或加密錢包），依指示轉帳並保留佣金。這些資金實際上來自犯罪行為，參與者即成洗錢共犯，面臨嚴重法律責任。

典型特徵：

• 無需技能或經驗的高薪工作邀約
• 要求開設新銀行帳戶或加密錢包
• 要求代收並轉帳至其他帳戶
• 承諾依處理金額比例給付報酬
• 未提供正式勞動契約或協議

真實案例：2021 年，美國執法單位破獲大型犯罪集團，該集團透過社群媒體招募「洗錢工」，承諾高薪協助將資金轉換成加密貨幣。受害人收到銀行轉帳後兌換為比特幣並轉至指定地址。調查發現，這些資金均來自詐騙、駭客等犯罪行為，許多參與者因不知情而遭追究刑事責任。

加密產業歷史重大竊盜案盤點

加密貨幣發展歷程中，曾發生多起巨額竊盜與詐騙事件，造成上十億美元損失。這些案例揭示產業漏洞，為投資人和開發者帶來重要警示。以下為加密產業最具影響力的竊盜與詐騙案。

FTX — 80 億美元（2022 年）

加密貨幣交易所 FTX 及其關聯企業 Alameda Research 崩潰，是產業史上最大規模、最具影響力的詐騙案之一。創辦人 Sam Bankman-Fried 曾為產業領袖，被控挪用約 80 億美元客戶資金。調查指出，客戶資金遭挪用補貼 Alameda Research 虧損及高層個人消費，包括房地產、政治獻金等。

OneCoin — 40 億美元（2014–2017 年）

OneCoin 是加密產業最知名的龐氏騙局之一。創辦人 Ruja Ignatova 以「超越比特幣」為噱頭，吸引全球數百萬投資人，承諾高收益和財務自由。實際上專案無真實區塊鏈，代幣毫無價值，未在正規交易所上市。投資人總損失約 40 億美元，Ruja Ignatova 於 2017 年失蹤，目前仍遭通緝。

PlusToken — 20 億美元（2018–2019 年）

PlusToken 為虛假加密項目，自稱多功能錢包與投資平台，鎖定亞洲（特別是中國、韓國）投資人。組織者承諾每月 10%–30% 被動收益，本質為資金盤，早期收益全靠新用戶補足。專案崩潰後，投資人損失約 20 億美元。

Thodex — 26 億美元（2021 年）

Thodex 為土耳其加密貨幣交易所，2021 年 4 月突然停擺。創辦人 Faruk Fatih Ozer 疑似攜客戶資金潛逃海外，約 40 萬用戶資產遭凍結，損失約 26 億美元。平台停運前以「合作談判」為由暫停交易，但資金始終無法返還。此案成為土耳其最大加密詐騙案，推動監管加強。

BitConnect — 20 億美元（2016–2018 年）

BitConnect 是知名加密龐氏騙局，平台聲稱透過「交易機器人」與 BCC 代幣為投資人帶來高收益。官方稱每日可達 1% 收益，吸引全球用戶參與。實為資金盤，舊用戶收益來自新用戶。監管介入後，平台於 2018 年 1 月突然關閉，BCC 代幣單日暴跌超 90%，投資人損失約 20 億美元。

Mt. Gox — 4.5 億美元（2011–2014 年）

Mt. Gox 曾為全球最大比特幣交易所，巔峰時期佔全球 70% 交易量，總部設於日本。2014 年發現累計遺失 85 萬枚比特幣（約 4.5 億美元）後宣告破產。調查證實，因駭客攻擊與資安疏失，長年持續失竊。部分比特幣後續被追回，清算至今仍未結束，距倒閉已逾十年。

QuadrigaCX — 1.9 億美元（2018 年）

QuadrigaCX 是加拿大最大加密交易所之一，創辦人 Gerald Cotten 於 2018 年 12 月在印度因克隆氏症併發症過世，為唯一擁有冷錢包存取權限者。客戶資金約 1.9 億美元遭凍結。調查揭露大量違規與異常，包括虛假交易量及挪用客戶資金。業界及部分受害人質疑 Cotten 之死疑點，懷疑其攜款潛逃。

Africrypt — 36 億美元（2021 年）

Africrypt 為南非加密投資平台，由 Cajee 兄弟創立，承諾高收益，吸引數千南非投資人。2021 年 4 月平台稱遭「駭客攻擊」，帳戶與錢包全數失竊，兄弟倆隨即失聯，投資人損失約 36 億美元。代理律師稱並無駭客入侵，疑似捲款潛逃。此案是非洲最大加密詐騙之一。

Bitpetite

Bitpetite 為投資計畫，承諾投資人每日可獲得比特幣收益。平台宣稱採用先進演算法進行加密交易，收益率達 4.5%–10%/天，明顯屬於資金盤。平台運行數月，吸引大量新用戶並及時支付早期利潤，但不久後組織者突然消失，網站關閉，投資人全部損失，具體金額不明。

Coincheck — 5.34 億美元（2018 年）

Coincheck 為日本最大加密交易所之一，2018 年 1 月遭駭客攻擊，523 萬枚 NEM 代幣失竊（約 5.34 億美元），成為產業史上最大竊案之一。調查發現平台大量客戶資金存於熱錢包，極易遭駭客入侵。事發後 Coincheck 以自有資金全額賠償受害者，強化資安後繼續營運，並被 Monex Group 收購。

如何防範加密貨幣詐騙

防範加密貨幣詐騙需結合技術安全、風險意識及持續警覺。下列建議可大幅降低成為受害者的機率。

僅透過官方管道下載與存取

請僅透過官方管道（Google Play Store、Apple App Store 或專案方官網）下載加密錢包及交易應用程式。切勿經第三方應用商店或不明連結安裝，以免感染惡意軟體。

在輸入帳戶資訊前，務必檢查瀏覽器網址列。釣魚網站常採用與官方極為相似的網域（例如「o」換成「0」、添加短橫線或變更網域後綴）。建議將常用平台官網設為書籤，避免搜尋誤入釣魚頁面。

私鑰與助記詞絕不可外洩

私鑰與助記詞為最高機密，任何情況下都不可向第三方洩漏，相當於您所有加密資產的存取權限。任何正規平台、交易所或客服人員絕不會要求您的私鑰或助記詞。

建議高資產用戶採用硬體錢包（hardware wallet）離線儲存，防止線上攻擊。亦可採用紙錢包長期保存，將助記詞抄寫於實體媒介，並妥善存放於保險箱等安全地點。

務必啟用兩步驟驗證（2FA）

兩步驟驗證（2FA）是所有加密帳戶的核心安全防線。請務必為錢包、交易平台及相關電子郵件啟用 2FA，即使密碼外洩也能有效阻擋非法登入。

建議使用 Google Authenticator、Authy 等認證器應用程式，而非簡訊驗證碼，因簡訊有可能遭電信業者攔截。部分平台支援硬體安全金鑰（如 YubiKey），可最大限度防範釣魚與非法存取。

警惕「高收益」投資承諾

加密詐騙最明顯徵兆即為無風險高額回報的承諾。事實上，任何加密投資都伴隨高風險，沒有人能保證穩賺不賠。若投資方案「好到難以置信」，極有可能就是詐騙。

對所有標榜「保證獲利」、「翻倍投資」、「睡賺」等專案須高度警覺。請務必對任何投資專案進行完整調查，查核開發團隊資訊、技術文件與第三方評價。牢記高報酬必然高風險。

切勿於陌生網站輸入敏感資訊

絕不可在陌生或可疑網站輸入帳號、密碼、私鑰等敏感資料。虛假交易所、錢包專為竊取用戶資訊而設，請務必檢查 SSL 憑證與網域拼寫。

特別要警惕來自電子郵件、社群平台或即時通訊的可疑連結。建議手動輸入官網網址或利用書籤存取。收到疑似官方郵件時，應直接經官網聯繫客服查證資訊真偽。

查核專案評價與技術文件

投資任何加密專案前，請詳細查核其信譽與合法性。務必閱讀專案白皮書，關注技術內容、商業模式及發展路線。無白皮書、文件品質低落或承諾含糊，皆屬重大風險訊號。

請於權威論壇、社群平台及專業媒體尋找獨立評價。查核開發團隊成員背景、過往專案及真實社群帳號。確認專案是否經知名安全公司審核智慧合約。團隊匿名或資訊極少者，須格外留意。

保護裝置安全

用於存取加密帳戶的裝置安全至關重要。請安裝專業防毒軟體並定期更新，確保作業系統與應用程式隨時修補。

避免安裝可疑瀏覽器外掛，尤其要求廣泛資料權限者。部分惡意外掛專為竊取錢包資料或竄改交易地址。大額操作建議使用專用設備或虛擬機。切勿在公共 Wi-Fi 下存取加密帳戶，除非搭配高安全性 VPN。

FAQ

什麼是加密貨幣詐騙（crypto scam）？主流詐騙有哪些？

加密貨幣詐騙即是利用加密資產進行詐欺。主流類型包含社群贈送、龐氏騙局、假冒應用程式、釣魚攻擊及資訊操控。請務必警覺可疑連結，絕不洩漏私鑰，並查證官方來源。

如何辨識虛假加密專案及詐騙網站？

查核專案官網、白皮書，遠離承諾高收益零風險的專案，關注開發團隊透明度與專案歷史。留意拼寫錯誤、介面粗糙及社群帳號未驗證等異常。

釣魚（Phishing）、拉高出貨（Pump and Dump）與虛假加密幣運作方式為何？

釣魚透過偽造網站竊取用戶資料。拉高出貨則以假資訊炒高價格後出貨變現。虛假加密幣則仿冒主流幣種行騙。

如何保護加密錢包及私鑰避免詐騙？

設置強密碼並啟用兩步驟驗證。私鑰建議離線硬體錢包保存。絕不洩漏助記詞。連接錢包前查核官網網址，定期審查應用授權。

若成為加密貨幣詐騙受害者該怎麼辦？

請立即向執法機關及 FBI IC3 報案，保留所有相關證據（截圖、對話紀錄），向本國主管機關檢舉，並即時提醒他人注意防範。

為何加密貨幣詐騙難以追回？有何法律途徑？

由於加密貨幣具匿名性且可跨境轉帳，追討極為困難。法律途徑包括配合執法機關、區塊鏈分析及國際合作。有效追回須快速反應並尋求專業法律協助。

如何分辨真實加密專案及團隊與虛假項目？

查核團隊與創辦人公開資訊、專案開發歷程及社群評價。正規專案擁有透明開發者資料及真實履歷，詐騙專案常隱瞞或偽造團隊資訊。

社群媒體上的加密投資建議及名人背書可靠嗎？

不可靠，社群媒體上的建議及名人背書風險極高。研究指出，名人背書專案（尤其非其專業領域）多為詐騙。投資前務必獨立調查。