假空投和假客服：领新币这一步最容易被骗

为什么空投期是高发期

因为这段时间里，「陌生链接 + 要你操作 + 说能领币」这个组合看起来完全正常。平时你会警惕，空投期你在等的就是这个。

还有两个放大因素。一是时间压力：Alpha 的活动要你自己点确认才算参与，确认那一下积分立刻扣掉，期次又有起止时间，人一急就不核对。二是信息噪音：同一期活动会被无数账号转发，真假混在一起，你很难分辨哪个是原始来源。

所以下面每一种手法，给的办法都落在同一个动作上：不管看到什么，回到自己收藏的入口去确认。假页面会越做越像，这个动作不受影响。

本文提到的 Alpha 活动确认与积分扣减规则来自币安帮助中心的 币安 Alpha 积分常见问题（页面标注更新于 2026-07-10，核对于 2026 年 10 月）。规则会调整，以你打开时页面上写的为准。

手法一：假领取页

长得和官方页面几乎一样，域名差一两个字符，或者用了看起来很像的后缀。你连上钱包、点「领取」，实际执行的是转账或者授权。

能帮你识别的几个点：

• 域名要逐字看，不是看着像就行。常见手法是加连字符、换一个字母、或者用不同的顶级后缀。
• 看它要你做什么。正常的活动领取通常在交易所 App 内完成，不需要你连接链上钱包并签名。
• 看有没有倒计时催你。「还剩 9 分 58 秒」这类压迫式设计，在官方活动页上并不常见。

最省事的做法还是那条：不点，自己打开 App 找入口。真有这个活动，App 里一定有；App 里没有，就当这一期没有这个活动。

手法二：要你签名的授权

这是链上最贵的一种，因为它不像转账那样立刻扣钱，所以容易让人放松警惕。

签名的本质是给某个合约授权，让它能动你钱包里的某种代币。一次「无限额」授权之后，对方可以在任何时候把你授权的那种代币转走——可能是当场，也可能是三个月后你早就忘了这件事的时候。

参加 Megadrop 的 Web3 任务，或者选择在钱包里交易 Alpha 代币，你就比只用交易所的人多一层链上暴露面。钱包和交易所账户在风险上的根本区别，写在Web3 钱包和交易所账户不是一回事。

手法三：私信来的客服

交易所的正式通知走站内信、公告和 App 推送，不会有工作人员私聊你。这一条没有例外，记住它就能挡掉一整类骗局。

常见剧本是这样：你在某个群里问了一句「为什么我没领到」，几分钟后就有「客服」私信你，说帮你查一下，然后引导你去一个「验证页面」或者要一段「同步码」。那段码往往就是你的助记词或者登录验证码。

要记住的边界很清楚：任何人、任何理由，都不需要你的助记词、私钥或验证码。真正的客服不会问，问的一定不是客服。

手法四：白送到钱包里的代币

钱包里突然多出一个没见过的代币，显示价值还不低。你想去卖，麻烦就开始了。

这类代币的合约常常做了限制：只能买不能卖、或者卖出时需要先做一次授权、或者点交易时跳转到一个钓鱼站。它真正的用途是把你引到下一步。

处理方式非常简单：当它不存在。在钱包里把它隐藏掉，别点、别查、别试着卖。它躺在那里不会造成任何损失，你去动它才会。

他们是怎么找到你的

「我这点钱，不至于有人专门盯我吧」——这句话里藏着一个错误的前提：没有人在盯你。这类骗局是把同一套话术群发出去，等其中少数人在恰好合适的那一分钟点下去。你只是在名单上。

名单是怎么来的，方式都很平常：

• 群成员列表。你加了一个讨论某个活动的群，你的账号就出现在一份可以被逐个私信的名单里。发过言的排在前面——发言说明你在关注这件事。
• 公开的钱包地址。链上一切可查。参加过某条线的地址会一起出现在同一批交易里，把这批地址扒下来，就是一份「确定持有、确定活跃」的名单，比任何购买来的数据都准。这也是「白送代币」那一招能精准投到你钱包里的原因。
• 评论区和搜索足迹。你在某条帖子下面问了一句「为什么我没领到」，这句话本身就是一个信号——你有账户、你在等结果、你现在有点着急。
• 泄露的邮箱名单。和交易所无关的某个网站被拖库，你的邮箱进了流通名单，之后收到的「币安通知」就是照着这份名单群发的。

把这几条连起来看，会得到一个不太舒服但很有用的结论：从名单里消失做不到，能做的是让「在名单上」这件事不产生后果。入口固定、活动用小钱包、不点私信——这三条起作用的方式，恰恰是让对方发到你这里的东西没有下一步可走。

顺带一个建议：不要在公开场合贴自己的钱包地址，哪怕只是为了给人看一笔转账。这算不上多强的防护，绕过去也容易，但至少能让你不出现在最省事的那份名单里。

为什么这类页面越来越难认

因为做假页面的成本已经接近于零。整站复制、换个域名、上个证书，一两个小时的事。

这带来两个后果，值得你调整判断方式：

• 「看起来正规」不再是有效信号。有锁形图标、有排版精致的页面、有客服窗口，这些假的都能有。
• 域名相似度越来越高。换一个字母、加一个连字符、用不同的顶级后缀，扫一眼分辨不出来。

所以判断的重心要往前移：先问自己是从哪儿点到这个页面的。从 App 里点进去的，基本安全；从别人给的链接进去的，无论多像都值得回头核一遍。开头那条规则写得那么绝对，就是为了让你着急的时候不用现场判断页面真假，先回 App 再说。

搜索结果是怎么变成陷阱的

一个常见的默认动作是搜一下平台名字，点第一条。这个动作本身就是风险点，而且和你会不会分辨假页面没有关系。

有两条路能让假站出现在你眼前，机制完全不同：

1. 买广告位。搜索结果最上面那几条是付费的，标着一个很小的「广告」或「赞助」。买广告位不需要证明你是谁的官网，所以真的官网和高仿域名可以同时出现在那里，而且高仿的那条愿意出更高的价。它显示出来的网址那一行还可以和真域名长得很像。
2. 专挑冷门的求助搜索。「币安 提币 卡住 怎么办」这种句子没什么正经网站愿意专门写，做假站的人写。你搜的是一个具体的麻烦，点进去那个页面给你一个「联系在线客服」的按钮，后面接上的就是手法三那一整套。

这两条合起来解释了一件事：排在前面不代表官方，它只代表这个位置有人愿意花钱或花力气去占。而你搜索的时候通常正带着一个具体问题，注意力全在问题上，不在地址栏上。

可以照做的两步：

• 把官方地址存成书签，从此不再搜。存的时候不要凭记忆敲，从你已经装好的 App 里走「帮助 / 分享」这类入口打开一次，再把打开的那个地址存下来。凭记忆敲域名和点搜索结果是同一类风险。
• 非要搜，就跳过所有带「广告 / 赞助」标记的条目。这一条听起来粗糙，但它挡的正是上面说的第一条路：买来的广告位。

一个建议：手机上只留 App，不在手机浏览器里存交易所的书签。手机屏幕小，浏览器常把地址栏收起来，域名看不全；少一个入口就少一类错法。

假 App 和「先交一笔就能领」

还有两类，不在前面四种手法里，但在打新期间同样常见。

假客户端

形式是「官方 App 下载」页面、第三方应用市场里的同名应用、或者一个内测邀请链接。装上去之后，界面和真的一样，你输的账密和验证码实时送到对方那里；有的还会在你「登录」后显示一个假的余额，好让你在一段时间内不觉得有问题。

判断标准只有一条，而且不需要你懂技术：App 只从手机自带的官方应用商店装，或者从你已经用着的那个 App 里更新。任何以链接形式发给你的安装包、任何要你先改系统设置才能装的东西，一律不装。「官网直接下载」这个说法在这里不适用——你怎么知道打开的是官网。

先交一笔才能领

这一类的话术是：奖励已经是你的了，只差一笔「手续费 / 激活费 / 保证金 / 燃气费」就能到账。金额通常不大，几十块的量级，因为要让你觉得「万一是真的呢，试试也不亏」。

它之所以有效，是因为它把你放在了一个「已经拥有，只是差一步」的位置上——放弃感觉像损失，而不像避免损失。

帮别人看链接的时候怎么说

身边人拿一个链接来问你「这个是真的吗」，先别急着分析那个链接。

因为分析永远有可能出错，而且下一次他还是不会分析。更有用的回答是三句话：

1. 「别点这个，你自己打开 App 找找有没有这个活动。」找不到就是没有，找得到就从 App 里进。
2. 「没有任何活动需要你的助记词、私钥或验证码。」这一句能挡掉最严重的那类损失。
3. 「不确定就等一天。」真的活动不会因为你晚一天就没了；假的往往就靠那个倒计时。

顺带一提：发现身边人已经点了、并且签了名，第一件事是让他撤销授权、转移剩余资产，来龙去脉等资产挪走以后再问。

四条自保习惯

1. 入口固定。交易所和钱包都用书签或 App，永远不从搜索结果和别人的链接进。
2. 分钱包。参加链上活动用一个单独的钱包，里面只放这次要用的那点资产。主仓位的钱包不碰任何活动。
3. 定期清授权。每隔一段时间用区块浏览器的授权管理工具看一遍，把不再需要的撤掉——BNB 链上的地址可以在 BscScan 的授权检查页直接查，它列出这个地址给过哪些合约权限、额度是多少。
4. 慢一点。所有骗局都依赖你着急。多花三十秒回到官方入口确认，是这四条里最有效的一条。

第二条尤其值得做：骗子最多能拿走的，就是那个小钱包里的余额。

已经中招了怎么办

按这个顺序，越快越好：

1. 先堵链上的口子：撤销那份授权，把剩下的资产挪到全新地址。两步的具体做法和要避开的坑，写在钱包那篇的「出事之后」一节。
2. 如果在假页面或假 App 上输过账号密码：立刻改密码、重置两步验证、检查提币白名单和 API 密钥有没有被加过东西。
3. 把对方的入口留档再拉黑。私信截图、那个网址、群名记下来，然后屏蔽、退群、删书签——同一个号换个说法再来找你，是很容易的事。

接下来几天如果冒出「帮你追回资产」的私信或广告，按手法三处理：它找上你，正是因为你刚出过事。

回头看这四种手法和两类变种，对方要的不外乎三样：你点他的链接、你签他的授权、你把助记词或验证码交出去。三样都不给，他就没有下一步。