来源:Chainalysis;编译:陶朱,比特之家
数字资产正深刻重塑全球金融格局,在支付、投资与价值转移方面展现新范式。然而,伴随创新而来的风险不容忽视——传统金融中的网络钓鱼、庞氏骗局和冒充等欺诈手段,正日益渗透至web3与加密货币生态。
授权推送支付(APP)欺诈指犯罪分子通过伪造信息诱导受害者主动发起资金转移。不同于未经授权的交易,此类欺诈依赖于用户的“自愿”操作,因此在加密领域几乎无法追回资金。根据最新《2025年加密犯罪报告》,2024年因各类APP欺诈造成的加密资产损失达近100亿美元,实际估值可能接近124亿美元,较2023年略有上升。
投资骗局:以超高回报为诱饵,引导用户将资产转入虚假平台或项目。
杀猪盘:通过社交平台建立情感信任后,诱导“投资”虚构的加密机会。
拉地毯:项目方集资后突然消失,常见于DeFi与NFT市场。
直播诈骗:劫持知名账号发布虚假赠品,要求观众转账换取奖励。
冒名顶替:伪装成客服、政府机构或名人,骗取资金。
地址投毒:利用相似钱包地址制造混淆,诱骗用户误转资金。
就业诈骗:发布虚假岗位,索要“启动费”或“保证金”。
虚假空投和赠品:承诺奖励但从未兑现,诱导用户付款。
商业电子邮件泄露(BEC):伪造企业邮箱,欺骗员工转移加密资产。
数据显示,2024年约55.4%的资金损失源于高收益投资/交易骗局,杀猪盘占36.7%,凸显诈骗者对心理操控的深度运用。
不可逆性:区块链交易一旦确认便无法撤销,缺乏传统金融的退款机制。
感知匿名性:虽链上透明,但身份信息隐匿使追踪难度大增。
消费者保护缺失:多数加密平台不提供赔偿服务,受害者自担风险。
监管漏洞:全球法规不统一,部分司法管辖区执法薄弱,助长跨国诈骗。
低门槛接入:创建钱包与转账流程极简,便于快速转移赃款。
用户应始终验证交易对手真实性,尤其当请求来自社交媒体、邮件或即时通讯工具时。警惕任何承诺“稳赚不赔”或制造紧迫感的言论,这是典型欺诈信号。建议使用支持多重签名或多步骤验证的钱包,并避免访问未知网站或批准异常交易。保持高度怀疑是防止损失的关键。
交易所与平台可部署实时欺诈检测系统,结合区块链分析识别可疑行为模式,及时阻断高风险交易。
全球多国正加强应对措施。2024年底,英国成为首个明确要求金融机构对通过FPS和CHAP渠道发生的APP欺诈向受害者提供强制赔偿的国家。2025年初,澳大利亚推出综合性框架,规定金融机构、数字平台及电信运营商必须主动预防、发现并报告诈骗行为,否则将面临严厉处罚。
这些进展表明,责任归属正在从个体用户转向受监管实体。未来,随着加密资产在支付场景中占比提升,相关规则或将覆盖法定货币与加密资产之间的转换通道。
公私合作日益紧密。监管机构正与区块链分析公司深化协作,借助链上数据实现早期预警。技术层面已无明显差距,关键在于制度协同与执行落地。