案例：假客服骗局——"官方支持"如何一步步掏空钱包

发生了什么

用户在 X 上发帖求助”MetaMask 提现失败”→高仿客服号立刻私信”我是官方支持”→远程”指导”过程中索取助记词”验证账户”→钱包清空。

攻击方式

三步：①扫描官方推文评论区寻找求助用户；②用官方头像名号私信建立权威感；③以”排查""验证""解冻”名义索取助记词或引导到假工单页签名。

骗子如何建立信任

能准确报出用户的链上交易记录——这不是”官方视角”，是链上数据的公开性。知道你转过账≠是客服，恰恰说明对方在扫描链上数据找目标。

用户在哪一步被骗

把”对方知道我的交易”等同于”对方是官方”→接受私聊→按指示操作。第一步认知错误决定了后面的每一步。

链上发生什么

拿到助记词后，骗子在任何设备离线恢复钱包→立即将全部资产分批转出→经过混币器或直接进交易所。

损失

单次损失从几百到数十万美元。IC3 年度报告将技术支持诈骗列为高损失品类。

如何提前发现

一条铁律：官方客服不会主动私聊你。任何人私信自称客服=假的，不需要进一步验证。

应该如何处理

已泄露助记词：立即新建钱包迁移全部资产（一秒都不要等）。预防：把”官方不私聊”设为不可协商规则。

来源

• MetaMask 官方安全中心 · 访问于 2026-10-02
• Chainalysis 博客 · 访问于 2026-10-02

更新日志

• 2026-10-02：首次发布。