加密货币诈骗中的社会工程学是什么？如何识别它？
大多数加密货币盗窃并非始于区块链被黑客攻击，而是始于一条具有说服力的信息。以下是这种操纵如何运作以及识别它的迹象。
发布于 2026年9月30日 · 2 分钟阅读
主要收获
- 社会工程学攻击的是人，而不是软件，因此防御是一种习惯，而不是工具。
- 紧迫性、权威性、害怕损失和轻松获利是需要警惕的四个杠杆。
- 真正的服务绝不需要您的代码或登录信息，因此任何此类请求都是危险信号。
- 暂停并通过官方渠道进行核实可以化解大多数尝试。
加密货币诈骗中的社会工程学是什么？
社会工程学是指通过操纵一个人，使其做出违背自身利益的行为，而不是通过攻破任何技术。如果能说服您为他们打开钱包，诈骗者就不需要破解钱包。在加密货币领域，这种方法尤其有效，因为区块链转账是不可逆的：一旦您将资金发送到错误的地址，就无法追回。攻击可能以信息、电话、支持聊天或友善陌生人的形式出现，渠道的重要性不如其施加的压力。
诈骗者利用哪些心理杠杆？
诈骗者依赖一小部分杠杆，这些杠杆促使人们在思考之前采取行动。下表将每个杠杆与它通常听起来的样子以及明智的应对方式配对。任何一个杠杆都值得警惕，而同时出现几个杠杆则是一个强烈的信号。压力是共同点：诈骗通常需要您立即做出决定。
| 杠杆 | 听起来像什么 | 健康应对 |
|---|---|---|
| 紧迫性 | 立即行动，否则优惠消失 | 停下来花时间检查 |
| 权威性 | 我们是支持或安全部门，需要验证您 | 通过官方渠道自行联系服务方 |
| 害怕损失 | 您的资金有风险，除非您转移它们 | 不要转移任何东西；独立验证声明 |
| 承诺轻松获利 | 投入一点，获得更多回报 | 将其视为警告，而非机会 |
诈骗者到底想从您那里得到什么？
目标通常是以下三者之一：代码、登录信息或转账到他们控制的地址。这些正是真实服务绝不需要您交出的东西。验证码仅供您个人使用，任何支持人员都没有正当理由索要它。如果请求涉及以下任何一项，无论发件人看起来多么专业，都应将其视为可疑。
- 一次性或访问代码
- 您的登录或账户凭据
- 转账到您在对话中获得的地址
如何识别社会工程学尝试？
首先是压力：截止日期、失去访问权限或金钱的威胁，或者如果您犹豫就会缩水的奖励。然后查看是谁在询问以及他们为何首先联系您，因为来自听起来官方的发件人的意外联系值得怀疑。最后，检查请求的内容；代码、登录信息和紧急转账是关键。承诺轻松获利且付出很少努力或风险是另一个警告信号。这是通用信息，并非投资或法律建议。
如果您怀疑是诈骗，应该怎么做？
放慢速度，并通过官方渠道进行验证，这意味着您自己打开的渠道，而不是发件人给您的链接或号码。仅此一步就能化解大多数此类策略，因为它们依赖于速度。不要分享任何代码，在对话仍在进行时不要发送任何东西。如果银行卡面临风险，在 Nexus Pay 应用程序中一键冻结即可，并且可以通过同样的方式解除冻结，这为冷静检查赢得了时间。
如何降低加密钱包的风险？
设置一些小障碍，给自己一些思考的时间。Nexus Pay 提供可选的四位数访问代码，并且可以将 Google 登录关联作为进入钱包的第二种方式。在进行任何存款之前，请确认地址与您正在使用的网络匹配，因为每个地址都属于一个网络，错误网络的转账无法撤销。最重要的是，保持规则简单：任何合法服务都不需要您的代码，因此对此类请求的回答永远是“不”。
常见问题
社会工程学和黑客攻击是一回事吗？
不是。黑客攻击技术，而社会工程学操纵一个人交出访问权限或自行发送资金。
被盗的加密货币转账可以撤销吗？
不能。区块链转账是不可逆的，没有人能追回发送到错误地址的转账。这就是为什么预防比恢复更重要。
诈骗者为什么要索要代码？
代码、登录信息或转账让他们可以直接访问您的资金。真正的服务绝不需要您交出这些。
化解诈骗尝试最快的方法是什么？
暂停并通过您自己打开的官方渠道进行验证。大多数策略都依赖于紧迫性，当您放慢速度时就会失败。
钱包中的访问代码能保护我免受诈骗吗？
它增加了一道屏障，例如 Nexus Pay 中可选的四位数代码，但如果您将代码告诉了别人，它就无法提供帮助。最安全的习惯是永远不要分享它。