大多数加密资产，不是通过攻破密码学而被盗——而是被那些相信自己在与某个受信任的人或物打交道的人，亲手交出去的。冒充，是加密犯罪跳动的心脏：假网站、假客服、假创始人，乃至假钱包地址。理解这些欺骗如何运作，是那单一最好的防御，因为在链上，一个在信任中犯下的错误，通常是不可逆的。
冒充为何主宰加密犯罪
区块链让交易最终且匿名，所以你一旦被骗着发出资金、或批准访问，就很少有任何撤回或退款。那份永久性，让欺骗对罪犯而言，远比黑客攻击更有价值。骗子不是攻击技术，而是攻击你的信任——说服你，一个假的东西，就是那真的。几乎每一个主要的加密骗局，从钓鱼到假赠币，其核心都是一次冒充的行为，这就是为什么学会核实身份，比任何单一的招法都更要紧。
假网站与仿冒域名
一个经典的攻击，是假网站：一个真实交易所、钱包或应用的、近乎完美的复制品，被设计来在你连接时，窃取你的登录、或榨干你的钱包。骗子注册带微小拼写错误的、酷似的域名，购买在搜索结果里显示于真实网站之上的广告，并在消息与评论里分享链接。你在这样一个网站上，一输入种子短语、或一批准一笔交易的那一刻，你的资金就没了。永远通过你自己保存的书签抵达服务，并在信任它之前，检查那完整的地址。
假客服、假管理员与私信
骗子冒充你会向其求助的人。在聊天群与评论里，他们扮成客服、版主或管理员，而他们非常经常地先私信你。一个真实的客服团队，不会溜进你的私信、索要你的种子短语、或请求对你设备的远程访问——但冒充者三样都做，通常带着人为制造的紧迫感。把任何未经请求的「帮手」，默认当作敌意的，并只通过一个你自己导航到的、项目的官方渠道，去寻求支持。
深度伪造与假背书
冒充已经视听化了。骗子如今用 AI 生成的、知名创始人、高管与名人的视频与声音，去推广看起来惊人真实的假赠币、投资计划与代币发射。一段一个著名人物承诺让你的加密翻倍的、有说服力的片段，被设计来借用他们的可信度、并短路你的警惕。没有任何正当的人或公司，会要求你先发出加密、以收回更多；那个承诺，是一个骗局的签名，无论是谁的脸在递送它。
地址投毒
一种更微妙的冒充，瞄准你所粘贴的地址。在地址投毒里，一个攻击者，从一个被设计得与你近期用过的一个几乎相同的地址，给你发一笔微小的交易，于是它出现在你的历史里。之后，当你从那历史里复制一个地址去复用它，你可能误抓那攻击者的仿冒品，把你的资金径直发给他们。永不信任你交易历史里的一个地址；每一次都核实那完整的字符串，或更好地，用一个保存的、带标签的地址簿。
结语
冒充骗局，通过伪造信任、而非攻破代码来运作——通过假网站、假客服、假名人背书，与假的仿冒地址。因为链上的错误无法被撤销，你的防御，是不懈的核实：只通过你自己的书签抵达服务、不信任任何先联系你的人、无视任何让你的加密倍增的提议，并完整地检查每一个地址。在加密里，最健康的本能，是假设任何紧急的、未经请求的、或好得不像真的东西，都是某人在假扮成另一个人。
免责声明：本文为币贝学院提供的教育内容，仅供参考。不构成投资、交易、税务或财务建议。撰写于 2026 年 7 月；请以最新官方信息为准。
参考资料
[1] ScamSniffer, "Wallet drainers and phishing report" scamsniffer.io
[2] FBI, "Cryptocurrency fraud and impersonation schemes" fbi.gov
