虚假空投：骗子如何利用免费代币掏空钱包

虚假空投骗局以免费代币为幌子，诱骗你把钱包连接到恶意网站，并签署一笔交易或一条消息，从而让骗子获得转移你真实资产的权限。所谓“免费”代币只是诱饵；真正的盗窃发生在你批准了自己并不理解的内容之时。

真正的空投确实存在。项目方有时会向早期用户分发代币，而这正是骗局得逞的原因：人们听说过价值不菲的空投故事，总想抢先领取。本指南将介绍虚假空投的运作方式、危险信号，以及如果你已经与之互动该怎么办。

虚假空投骗局如何运作

大多数虚假空投都遵循以下几种模式之一。如果想深入了解，请阅读跟单交易骗局。

模式一：发送到你钱包里的诱饵代币

骗子把少量毫无价值的代币发送到大量地址。代币的名称或符号中常常包含一个网站，例如“访问 claim-site 兑换”。查看钱包时，你会看到一笔看似值钱的余额。尝试兑换却失败了，于是你访问该网站去“领取”或“解锁”。这个网站就是钱包盗取器（wallet drainer）。相关阅读：Discord 骗局。

模式二：社交媒体上的虚假公告

骗子创建看起来像官方项目的账号，或在真实帖子下方回复，宣布附带链接的惊喜空投。有些人还会购买搜索广告，让虚假网站排在真实网站之前。想深入了解，请参阅 Telegram 加密货币骗局。我们的文章 WhatsApp 上的加密货币骗局 对此有进一步阐述。

模式三：针对真实空投的虚假领取页面

一旦真正的空投公布，几小时内就会出现仿冒的领取网站。它们看起来与真实页面一模一样，只是域名不同。另见：Instagram 和 TikTok 上的加密货币骗局。

恶意网站会要求你做什么

钱包连接后，网站会要求你签署某些内容：

我们关于钱包盗取器和冰钓鱼与 permit 签名的指南对这些机制有更深入的解释。

虚假空投的危险信号

• 你从未申请过的代币显示很高的余额，或名称中带有网站。
• 制造紧迫感：“24 小时内领取”或“仅剩 500 个名额”。
• 链接出现在回复、私信、Discord 消息或广告中，而不是项目官网上。
• 域名略有出入：多了字母、连字符、后缀不同，或使用形似字符。
• 索要你的助记词或私钥，并包装成钱包“验证”或“同步”。
• 收取代币前要付费，例如领取前先支付 gas 或押金。
• 你看不懂的签名，或钱包提示该网站可疑。
• 无缘无故“符合资格”：你从未使用过该协议，却被告知已获得资格。

如何核实空投是否真实

1. 1自行查找项目官网。 使用可信来源，例如行情数据网站上的币种页面，然后将其加入书签。我们关于如何核实网站是否为项目官网的指南介绍了具体检查方法。
2. 2在官方渠道确认公告。 真正的空投通常会同时在官网主站和经过认证的账号上公布。
3. 3核对代币合约地址，在交易或领取任何东西之前，确认它与官方地址一致。
4. 4仔细阅读每一个签名请求。 如果领取时钱包显示“approve”“permit”或“set approval for all”，请立即停止。领取代币不应要求你交出对其他资产的支出权限。
5. 5使用单独的钱包领取空投。 一个几乎没有资产的“小号”（burner）钱包，可以限制恶意网站能拿走的东西。

如果你与虚假空投有过互动，该怎么办

速度至关重要，因为盗取器往往在几分钟内就会动手。

1. 1断开网站与钱包的连接。
2. 2撤销授权，使用可靠的代币授权检查工具。我们关于撤销代币授权的指南会一步步带你完成。
3. 3如果你输入过助记词，或不确定自己签了什么，请用新的助记词创建新钱包，并把剩余的一切都转过去。
4. 4警惕“追回资金”的提议。 主动联系你、承诺帮你追回被盗资金的人，几乎都在实施第二次诈骗。
5. 5举报骗局，向你发现该链接的平台以及相关主管部门举报。你也可以通过我们的诈骗举报表向我们举报虚假代币和网站。

长期保护钱包安全

• 在钱包应用中隐藏陌生代币，而不是去研究它们。
• 把大部分资金存放在从不连接新网站的钱包里，最好是硬件钱包。
• 定期检查已连接的网站和授权。
• 把“免费的钱”当作需要更加谨慎的理由，而不是放松警惕的理由。
• 保持钱包应用和浏览器为最新版本，因为现在许多钱包都会对已知恶意网站发出警告。
• 了解真正的空投是什么样子。我们关于加密货币空投的解读文章介绍了合法分发通常如何进行，这能让你更容易识破假货。

总结

虚假空投利用人们对免费代币的热情，只为从你那里骗到一个签名。忽略你没预料到的代币，只通过自己核实过的官方渠道访问领取页面，绝不分享助记词，并拒绝任何简单领取本不需要的授权。如果不慎中招，请立即撤销授权并转移资金。