假客服
“从零学网络安全”课程第 11 课，共 16 课。免费，有动画和小测验。
一条关于朝鲜黑客的短信
2025 年 2 月，有人收到看似来自币安的短信：“检测到与 Lazarus 有关的登录尝试”。Lazarus 是真实存在的朝鲜黑客组织，新闻里天天提，所以恐吓很管用。接着“安全团队”劝受害者把资金转到一个新钱包，而这个钱包的助记词骗子早就知道。币安本身并没被黑，也没发过这些短信。
四个“绝不会”
记住这张清单，十个“客服来电”里有九个就伤不到你。交易所或银行的真员工绝不会要短信验证码、助记词或密码，绝不会让你装 AnyDesk 之类的远程控制软件，也绝不会让你把钱转到“安全账户”。听到其中任何一句，不管对方是谁，直接结束通话。
别争辩，去核实
骗子很会应付提问，所以在电话里查对方身份没用。更简单的是挂断，自己打开交易所 App。币安有官方工具 Binance Verify：粘贴电话号码、链接、邮箱或 Telegram 账号，就能看出是不是官方的。很多交易所都有类似工具。联系客服也只从 App 里联系。
交易所邮件的“暗号”
很多交易所的安全设置里都有防钓鱼码。你设一个词，比如 KOTIK-77，交易所发给你的每封邮件里都会带上它。骗子不知道这个词。所以规则很简单：“交易所”来信里没有你的防钓鱼码，就是假的，哪怕发件地址看着没问题。今天就去设，两分钟的事。
币安被黑之后，加倍小心
大新闻是骗子的礼物：人人紧张，都在等交易所来信。接下来要提防这几类消息：要你“连接钱包领取补偿”的；说你“账户受影响”、要赶紧把钱转走的；冒充“官方客服”的机器人；还有“庆祝恢复提现”的空投。币安表示损失由自己承担，用 SAFU 基金和公司资金赔付，所以你什么都不用做。补偿相关的消息，只在 App 和官网上看。
用亲人的声音打来的电话
AI 只需要社交媒体上的一小段录音就能伪造声音。套路很老，只是更逼真了：“是我，我出事了，赶紧打钱，别告诉任何人。”和家人约一个从不在聊天里出现的暗号。电话不对劲就挂断，自己打回存着的号码。
自测一下
- “交易所安全团队”来电：你的账户正遭攻击，必须把资金转到受保护的钱包。这是什么？
正确答案: 诈骗：交易所绝不会让你转钱. “转到安全钱包”就是诈骗的头号信号。挂断，自己打开 App。 - 怎么快速分辨交易所邮件的真假？
正确答案: 看邮件里有没有你的防钓鱼码. 只有你和交易所知道这个码，骗子加不上。 - 丹的妈妈接到一个用丹的声音打来的电话：“妈，我出事了，快打钱。”她该怎么做？
正确答案: 挂断，再打丹自己的号码. 打回存着的号码，骗局就破了：骗子接不了丹的手机。