除了 Rug Pull，Pump-and-dump 也是老派但依然有效的操盤詐騙。騙局通常從社群開始，尤其是 Telegram、LINE、Discord 這類投資群組最常見。先有人把某個幣吹得天花亂墜，說有利多、有消息、有大咖在進場，接著一群人跟著喊單、洗版、刷存在感，營造出「大家都在買」的氣氛。等散戶開始追價，價格被快速拉高之後，真正的主力就趁機出貨，把風險全部丟給後面接盤的人。最後留下來的，往往不是賺最多的人，而是買最晚、信最深的人。這種手法在加密貨幣市場裡一直都存在，因為只要人性貪心與從眾心理還在，它就永遠有效。
如果你想從根本提升防詐能力，學會看鏈上的風險訊號非常重要。像是用 Etherscan 或 BscScan 查合約、看持有人分布、交易紀錄、流動性狀態，這些都能幫助你初步判斷一個項目是不是可疑。若前十大持有人持有比例過高，或者流動性沒有鎖倉，風險就非常大。若合約沒有放棄控制權，開發者還能隨時修改規則，那也是大紅旗。再加上是否有第三方審計報告、團隊背景是否透明、社群是否只是洗版式吹捧，這些都值得你在投入前仔細確認。最近還有一種地址污染的手法特別陰，騙子會故意發一筆看起來很像你常用地址的零元交易，讓你在複製貼上時不小心轉到錯誤地址。因此每次提幣前，先做小額測試轉帳，確認無誤後再轉大額，這個習慣真的能幫你避掉很多莫名其妙的損失。
很多人以為自己只要不點陌生連結、不亂給密碼就安全了，但現在的假交易所和釣魚網站已經做到幾乎可以以假亂真。網站介面、登入頁、客服系統、K 線圖、通知信件，全部都能仿得很像，甚至還會用搜尋引擎廣告把假網站排在前面。你以為你登入的是知名平台，結果帳號密碼全被收走。這也是為什麼雙重驗證很重要，尤其是 2FA 一定要開，而且最好不要只靠簡訊驗證，因為簡訊也可能被攔截或盜用。更麻煩的是假客服詐騙，很多人遇到出金問題時，會在社群發文求助，結果立刻有人私訊你，說自己是客服、是專員、是協助追回的人，然後引導你重新登入假網站，或叫你提供種子短語、驗證碼、錢包權限。只要你一交出去，資產幾乎就回不來了。
幣圈玩久了，你會發現真正的功課不是研究哪一個幣會漲百倍，也不是追蹤哪個 KOL 又喊了什麼神級標的，而是先學會怎麼活下來。虛擬貨幣的世界很便利，轉帳快、跨國容易、工具多，但也因為這些特性，讓詐騙集團能用更細緻、更完整、更像真的劇本來包裝陷阱。很多人以為自己不貪心就不會被騙，實際上不是這樣，因為現在的加密貨幣詐騙早就不只是低階的假訊息，而是結合了心理操控、假網站、假客服、假社群、假名人背書，甚至連區塊鏈上的數據都可以被拿來當障眼法。你如果剛進幣圈，或是已經在市場裡待了幾年，卻還沒完整建立防詐意識，那你面對的風險可能比想像中高很多。
還有一種更惡劣的，是冒名公權力或假投顧。有人會假扮警察、金管會、地檢署、銀行、甚至反詐單位打電話給你，說你的帳戶涉及洗錢、資金異常或司法調查，要求你把資產轉到「安全帳戶」暫時保管。這類話術之所以有效，是因為它利用了恐懼。對方不讓你思考，而是要求你立刻配合。正常的公權力單位不會這樣處理資產，任何要求你把錢轉去別的地方「驗證」或「監管」的說法，幾乎都可以直接判定為詐騙。至於假投顧，則是另一種包裝更精緻的陷阱，通常會說自己有穩定策略、內部消息、量化模型，甚至拿出一大堆過往績效截圖。可在幣圈，真正能持續穩賺的人非常少，任何把獲利講得太容易的人，都值得懷疑。
很多人以為自己不是技術派，不需要懂鏈上工具，其實不然。至少你要學會用 Etherscan、BscScan 這類區塊鏈瀏覽器看最基本的資訊。你不需要變成工程師，但你要知道怎麼查合約、怎麼看持有人分布、怎麼看交易紀錄。假如一個新幣前十大持有人拿走大部分籌碼，風險就很高；如果流動性沒有鎖倉，團隊隨時可以撤；如果合約權限沒放棄，開發者可能還握有修改規則的能力；如果沒有第三方審計報告，安全性就更值得懷疑。這些不是百分之百判斷標準，但至少能幫你避掉很多明顯的坑。還有現在很常見的地址污染，騙子會發一筆看似正常、實際上是零元或極小額的交易，讓你的歷史紀錄裡出現一個非常相似的假地址。你下次在複製貼上時，如果不小心選到那個地址，就可能把錢送錯人。所以每次轉大額之前，先做小額測試是很必要的。
除了養豬殺盤，Rug Pull 也是幣圈老玩家幾乎一定聽過的騙局。這種詐騙常出現在 DeFi、新代幣、迷因幣或某些看起來很有話題性的項目中。團隊會包裝得很像正規專案，有白皮書、有社群、有 KOL 站台，還會講一堆「顛覆傳統金融」的故事。等到市場熱度被炒起來，大家開始買入，流動性也累積到一定程度，開發團隊就直接把池子裡的資金抽走，或利用合約漏洞讓所有人無法賣出，最後代幣價格瞬間歸零。這種情況最常見的紅旗包括團隊匿名、沒有第三方審計、合約權限沒放棄、流動性沒有鎖倉、代幣分布過度集中。很多新手看到「才剛發行就漲十倍」會很興奮，但事實上，真正該先問的是：這個幣有沒有基本的安全機制？如果沒有，漲再多都只是倒數計時。
在日常防詐方面，學會辨識鏈上風險其實非常實用。像是利用 Etherscan 或 BscScan 查合約、查持有人分布、查交易紀錄，這些都是基本功。如果一個新代幣的籌碼高度集中，前十大持有人就握有大部分供應，那就要非常小心。流動性鎖倉也是重要指標，若項目沒有把流動性鎖在第三方合約裡，團隊隨時有可能抽乾資金。合約權限是否放棄、是否有第三方審計報告、項目團隊是否匿名，這些都能幫助你判斷風險高低。近來還有一種地址污染的手法，騙子會發一筆零元或極小額交易，使用一個跟你常用地址極相似的假地址，等你下一次複製貼上時不小心轉錯。這種情況下，最保險的做法就是每次提幣都先小額測試，確認無誤再轉大額，並且不要完全依賴剪貼簿記錄。
假名人、假投顧、假公權力詐騙也很常見。有人會拿馬斯克、CZ、孫宇晨或其他知名人物的照片做假直播、假廣告，告訴你只要把幣打到某地址就能翻倍回來，這類騙局雖然聽起來荒謬，但因為包裝得像活動頁面，還會搭配倒數計時、假留言、假見證，所以還是有人上當。另一種更可怕的是冒充警察、檢調、金管會或銀行人員，打電話給你說帳戶有問題、涉入洗錢、需要把資產轉到安全帳戶。這一類公權力詐騙的殺傷力在於，它利用的是你對制度的信任與恐懼，讓你在驚慌之下失去判斷。還有一種是假投顧或帶單群，聲稱自己有內線、懂行情、能提前佈局，表面上看是教學，實際上是先拉你進群，再透過情緒控制與績效展示，把你一步步導向錯誤決策。
如果真的中招了，第一時間的反應非常重要。幣圈常講黃金 72 小時，原因很簡單，加密貨幣轉移速度太快，對方可能在幾分鐘內就把資金打散、換鏈、混幣、轉交易所，時間一拖，追查難度就會急遽上升。此時最重要的是蒐證，包括聊天紀錄、對話截圖、對方帳號、網站網址、錢包地址、轉帳紀錄，以及最關鍵的交易哈希 Tx Hash。只要有 Tx Hash，後續不論是報案、聯繫交易所、找鏈上分析工具協助追查，都會更有根據。報案時可以先找 165 反詐騙專線，或直接到派出所說明完整經過，要求立案並取得案號。不要覺得報案沒用，很多案件要進一步處理，都仰賴你最初提供的資料是否完整。越早通報，越有機會爭取凍結或追蹤。
Ledger: 本文整理幣圈常見詐騙手法與防範重點，教你從養豬殺盤、Rug Pull 到假交易所一次看懂如何保護資產。
如果不幸真的中招，時間就是關鍵。很多人在幣圈談「黃金 72 小時」，不是因為三天內一定找得回來，而是因為區塊鏈資金流動太快，對方通常會在短時間內分散、混幣、跳鏈、轉到多個地址，超過幾天後，追蹤成本和難度都會大幅提高。所以第一件事不是責怪自己，而是立刻蒐證。你要保存所有對話截圖、交易紀錄、轉帳資訊、對方帳號、聯絡方式、網站網址、錢包地址，最重要的是每一筆交易的 Tx Hash。因為在鏈上世界，Tx Hash 是最核心的證據之一，能幫助後續報案、協查、追蹤資金流向。接著應該盡快報警，並聯絡 165 反詐騙專線，取得案件編號。如果涉及較大金額，也可以諮詢熟悉虛擬資產的律師或調查團隊，但記住，所有流程都應該走正規管道，千萬不要病急亂投醫，否則很容易被二次詐騙補刀。
假名人、假背書、假公權力，則是把詐騙包裝得更具說服力。你會看到馬斯克、CZ、孫宇晨之類的名人照片，被拿去做假直播、假廣告、假投資活動，讓人誤以為是名人真的推薦某個幣。也有人冒充金管會、警察局、檢調機關，打電話給你說你的帳戶涉案、資金有問題、需要配合調查，接著要你把錢轉到「安全帳戶」進行保全。這種手法之所以有效，就是因為它利用了你對權威的敬畏與恐懼。當你一緊張，就很容易忽略正常程序，按照對方的話一步步做，結果反而把資產親手交出去。
幣圈不是不能玩，而是你必須先承認這裡的風險真的很高。你可以追求收益，但不能放棄判斷；你可以相信技術，但不能相信陌生人；你可以參與市場，但不要把所有信任都交出去。只要你懂得詐騙辨識，習慣做基本查證，知道怎麼蒐證、怎麼報案、怎麼保護自己的錢包，大多數坑其實都能提前避開。真正成熟的幣圈玩家，不是賺最多的人，而是活得最久的人。