Guide
Solana 诈骗手法与对策｜六大常见套路与自保指南
结论：诈骗要么骗你"签名"，要么套取你的助记词
在 Solana 上盗取资产的诈骗，手法看似五花八门，但目的主要归为两类：①诱导你为一笔恶意交易签名（授权把钱包里的资产转走），或②套取你的助记词（12～24 个秘密单词）。反过来说，只要守住"绝不为不明来源的交易签名"和"绝不在任何地方输入助记词"这两条，绝大多数损失都能避免。
本文要点
Solana 诈骗的六大主要套路＝①假网站（搜索广告、仿冒 URL）②假代币／假 NFT ③假客服、私信 ④空投诈骗 ⑤冒充（官方、名人）⑥钱包盗取器（Wallet Drainer）。防护核心是把 URL 加入书签、读懂签名内容、绝不输入助记词。授权则通过撤销代币授权来定期检查。
常见的六种手法
| 手法 | 内容 | 主要对策 |
|---|---|---|
| 假网站 | 用搜索广告或仿冒域名把你引到几可乱真的网站 | 使用官方 URL 并加入书签 |
| 假代币・假 NFT | 用凭空到账的代币诱导你进假网站 | 不碰、不卖、不点链接 |
| 假客服・私信 | 自称"客服"来套取助记词 | 官方绝不会问助记词＝立即拉黑 |
| 空投诈骗 | 以"免费发放"为名要求连接、签名 | 到官方发放信息一手核实 |
| 冒充 | 假装名人或官方，声称"翻倍返还" | 一旦转出就收不回＝全是骗局 |
| 钱包盗取器 | 一次签名就抽空资产的恶意脚本 | 读懂签名内容、不连接可疑 dApp |
防护的五条基本原则
- 助记词不告诉任何人、不在任何地方输入（助记词的保管方法）
- 把官方 URL 加入书签，不经由搜索广告打开
- 签名前先读懂内容（在授权什么、收款方是谁、金额多少）
- 大额资产分散到硬件钱包
- 定期检查并撤销代币授权（approve）
万一遭遇被盗
已经把资产转走的交易基本上无法撤销。即便如此，也要尽快把剩余资产转到一个新钱包（全新助记词），并停止使用被盗钱包。继续沿用同一组助记词会再次受害。请按照 Phantom 等官方帮助文档的指引处理。
延伸阅读
常见问题
Q. Solana 上最常见的诈骗是什么？ A. 是从假网站、假代币诱导你进行恶意签名的手法。只要读懂签名内容、并从书签打开 URL，就能防住很多。
Q. 凭空到账的代币危险吗？ A. 通常代币本身不会抽走你的资产，但随附的链接或"兑现"诱导才是陷阱。不碰、放着不管最安全。
Q. 遭遇被盗后能追回吗？ A. 区块链上的转账原则上无法撤销。请把剩余资产转到新钱包，并停止使用被盗钱包。
参考・出处
- Phantom 官方（遭遇诈骗、钱包被盗时的应对）: https://help.phantom.com/hc/en-us/articles/5487893286291-I-was-scammed-or-my-wallet-was-drained-What-can-I-do
- Solana 官方（安全）: https://solana.com/developers/guides/getstarted/intro-to-security
关于投资与安全的提醒
本文仅以提供信息为目的，并非投资建议。加密资产（含 SOL）存在价格波动、黑客攻击、诈骗、网络故障等风险。安全防护与投资决策请自行承担责任，并在核实最新官方信息后再行动。
Sources
常见问题
- Solana 上最常见的诈骗是什么？
- 是从假网站、假代币诱导你进行恶意签名的手法。只要读懂签名内容、并从书签打开官方 URL，就能防住很多。
- 凭空到账的代币危险吗？
- 仅仅收到代币通常不会被抽走资产，但随附的链接或兑现诱导才是陷阱。不碰、放着不管最安全。
- 遭遇诈骗被盗后能追回吗？
- 区块链上的转账原则上无法撤销。请把剩余资产转到使用新助记词的新钱包，并停止使用被盗钱包。
- 防范诈骗最重要的一点是什么？
- 是助记词不告诉任何人、不在任何网站输入。其次，是在签名前务必确认交易内容。
本文仅供参考，不构成投资、金融或交易建议。价格为参考值，可能已过时。投资决策请自行判断。
