識別詐騙交易所短信：避免騙子的完整指南

你是否曾收到一則聲稱來自主要交易平台的簡訊，但感覺有些不對勁？也許格式看起來不尋常，或內容引發警覺？在當今世界，詐騙者經常冒充合法交易所，透過令人信服的簡訊要求你撥打特定號碼，理由是「帳戶有可疑活動」。別慌張——這幾乎可以肯定是詐騙企圖，交易所本身並未涉入。本指南將幫助你了解這些詐騙的運作方式，並學會辨識真正的交易平台訊息與惡意冒充。

合法交易所的簡訊通知會長什麼樣？

交易平台通常在特定情況下發送簡訊。例如，當你長時間未登入帳戶或從新裝置或IP地址存取時，平台可能會透過簡訊傳送驗證碼。這是標準的安全措施，旨在防止未經授權的帳戶存取，若有人取得你的登入資料。

合法的驗證簡訊內容簡單明瞭，只包含必要資訊：一個短的字母數字碼，或許還有簡短說明。它們不會包含要撥打的電話號碼、點擊的連結，或要求提供額外資訊。

一個重要點： 在你的手機上，詐騙訊息與正當平台訊息可能出現在同一個對話串中。這是因為詐騙者會使用與合法交易所相同的發件人ID。雖然手機會將它們一起顯示，但它們的來源完全不同。

詐騙交易所簡訊的紅旗

最重要的規則是：如果訊息中包含電話號碼，幾乎可以肯定是詐騙。

合法的交易所絕不會要求用戶回撥簡訊中的電話號碼。如果你撥打該號碼，可能會遇到熟練的社交工程師，他們會操控你透露帳戶存取資訊、轉移資金或危害你的安全憑證。

詐騙簡訊的特徵

詐騙訊息通常包含：

• 緊迫感 (「立即行動」、「帳戶已被入侵」)
• 附帶指示撥打的電話號碼
• 模糊威脅，例如帳戶限制或可疑活動
• 要求「驗證」你的身分，透過電話對話
• 有時還會有縮短的網址或連結

你應該做的事： 忽略該訊息。不要撥打該號碼。如果想要舉報可疑活動，請透過官方網站的驗證渠道聯繫平台的安全團隊，切勿點擊訊息中的連結。

常見的詐騙手法

網路釣魚冒充

詐騙者會建立假網站、假電子郵件或假簡訊，模仿官方平台的通訊。注意：

• URL有細微拼寫錯誤 (例如「binence」而非正確地址)
• 要求提供2FA碼、私鑰或種子短語
• 發送緊急驗證通知，聲稱有「緊急安全問題」
• 假冒的獎金或促銷優惠

記住： 沒有任何合法交易所會透過任何渠道索取你的2FA碼、種子短語或API金鑰。

「雙倍幣」贈品詐騙

訊息內容：「轉帳0.1 BTC，回贈0.2 BTC。」這永遠是詐騙。官方促銷活動都不會要求預先付款。一旦你轉出加密貨幣，就再也拿不回來。

假客服

詐騙者冒充平台客服，常見行為包括：

• 私下聯繫你，例如Telegram、X (前Twitter)、Discord或WhatsApp
• 要求提供敏感資訊，如2FA碼或帳號密碼
• 提供「協助找回」遺失資金，收取預付費用
• 不會透過官方支援渠道自我介紹或聯繫

官方支援團隊不會主動私下聯繫用戶，也不會索取安全憑證。

電子郵件釣魚

釣魚電子郵件可能看似來自你的交易所，並要求：

• 提供2FA碼或驗證確認
• 密碼重設
• 緊急帳戶審查
• 連結「驗證」你的帳戶狀態

這些都是詐騙。真正的交易所電子郵件絕不會要求你提供安全碼或點擊連結輸入憑證。

保護自己的實用步驟

1. 啟用驗證應用程式： 將2FA從簡訊切換到應用程式（如Google Authenticator或Authy），這些比簡訊碼更安全，且較難被攔截。

2. 確認官方渠道： 始終直接在瀏覽器輸入網址或使用官方手機應用程式登入帳戶。將驗證過的頁面加入書籤。

3. 對陌生聯繫保持警覺： 對任何要求你緊急行動的訊息保持懷疑。詐騙者會製造時間壓力。

4. 舉報可疑訊息： 將詐騙簡訊轉寄至平台的官方安全團隊 (在其網站尋找「舉報釣魚」或「舉報詐騙」選項)。

5. 自我教育： 學習辨識常見手法。知識是你對抗社交工程的最佳防線。

常見問題

Q：收到聲稱來自交易所的訊息代表平台已被攻破嗎？
A：不一定。這些詐騙針對個別用戶，冒充品牌。平台的安全仍可能完好。

Q：如果我點擊了惡意連結或撥打了詐騙者的號碼，該怎麼辦？
A：不要提供任何資訊。立即掛斷，並用官方交易所應用或可信裝置更改密碼。若尚未啟用，請啟用2FA。

Q：交易所會透過電子郵件或簡訊要求我的2FA碼嗎？
A：絕不會。任何索取你2FA碼的請求都是釣魚，不論聲稱來源。

Q：如果我在詐騙中損失資金，平台會提供保險嗎？
A：大多數交易所有安全基金來應對平台層級的安全漏洞，但通常不涵蓋個人釣魚或分享憑證造成的損失。預防才是最佳策略。

Q：有人冒充交易所客服在Telegram聯繫我，這是真的嗎？
A：幾乎可以肯定不是。官方支援不會私下聯繫用戶。封鎖該帳號並舉報。真正的支援會透過官方平台介面進行。

保持警覺，透過官方渠道驗證一切，記住：如果感覺不對，可能就是真的有問題。