假客服詐騙有哪些套路：識別話術與被騙後的止損順序

接到自稱「交易所客服」「錢包官方支援」的來電或私訊，說你的帳戶異常、要你配合處理——這是加密資產最常見的詐騙開場之一。這篇整理假客服詐騙的完整劇本、三條一碰就該停下的紅線，以及萬一已經照做，接下來每一步的止損順序。

先講規模：美國 FBI 網路犯罪投訴中心（IC3）的 2024 年度報告中，「技術支援／客服」類詐騙一年收到 36,002 件投訴、損失約 14.6 億美元，報告並特別提到歹徒冒充加密貨幣交易所的警示。這是美國的統計，但手法不分國界，華語圈的話術幾乎一樣。

假客服的五步劇本

幾乎所有案例都能拆成下面五步，只是順序和包裝不同。

1. 主動找上你。管道可能是電話、簡訊、Telegram、LINE、社群私訊，甚至是你在社群上公開抱怨「提幣卡住」後，底下冒出來的「客服帳號」。
2. 製造時間壓力。「30 分鐘內不處理就凍結」「有人正在用你的帳戶提幣」。目的是讓你沒空停下來查證。
3. 要你「證明身分」。索取簡訊或信箱驗證碼、2FA 動態碼，錢包類詐騙則直接要助記詞。
4. 帶你「操作保護」。要你安裝 AnyDesk、TeamViewer 這類遠端控制軟體，或把資產「暫時轉到安全帳戶／新錢包」，或在陌生網頁連接錢包、簽一筆「驗證授權」。
5. 追加收費。你發現不對、想提領時，對方改口要你先繳「解凍保證金」「稅金」「驗證費」。付了一次，就會有第二次。

三條紅線：碰到任何一條就結束對話

劇本可以換，但以下三件事真正的客服不會要你做：

• 索取驗證碼、2FA 碼、助記詞或私鑰。驗證碼的用途是證明「操作的人是你」，交給別人等於把操作權交出去。助記詞更是錢包的全部，硬體錢包廠商 Ledger 在支援網站頂部就長期掛著「Ledger 永遠不會索取你的 24 個恢復詞」。
• 要你把資產轉到別的地址「保管」。你的帳戶就算真的有風險，平台的處理方式是凍結帳戶，不會叫你把錢轉出去。
• 要你安裝遠端控制軟體。對方一旦能看到或操作你的螢幕，驗證碼、登入狀態全都暴露。

判斷的關鍵不是「對方講得像不像」，而是「對方要我做什麼」。只要要求落在這三條，不管口音多專業、知道你多少個資，都當作詐騙處理。

怎麼查證對方是不是官方

不要用對方給的任何聯絡方式查證——對方給的網址、電話、客服帳號本身就可能是假的。正確做法是自己從已知管道進入：

1. 掛斷或關閉對話，自己打開手機上原本就在用的官方 App，或手動輸入官方網址。
2. 在 App 的站內信、通知中心看有沒有對應的公告或工單。真的有異常，那裡一定看得到。
3. 部分平台提供官方查證工具，可以輸入對方的網址、電話、信箱或 Telegram 帳號確認真偽。以幣安的 Binance Verify 為例，頁面上直接寫著「Binance 不會透過私人訊息要求你轉入資金或代幣」：

要注意：查證工具只能確認「這個帳號是不是官方的」，查到是官方，也不代表你該照對方說的去轉帳或給驗證碼，上面三條紅線依然有效。你用的是別家平台，就到該平台官網找同類工具或官方客服入口。

已經照做了：止損順序

時間是關鍵，依下面順序處理，不要先花時間跟對方爭辯。

1. 先切斷對方的控制

• 裝了遠端軟體：立刻中斷連線並解除安裝，必要時先拔網路。
• 給了驗證碼或密碼：馬上從官方 App 改登入密碼、重設 2FA，並登出所有其他裝置。
• 平台有「凍結帳戶」或「停用帳戶」的自助功能就直接使用，這是最快擋住提幣的方法。帳戶失陷後的完整處理步驟，可參考帳戶安全設定與失陷處理清單。

2. 助記詞外流：錢包視同已失陷

助記詞一旦被別人看過，改密碼沒有用。立刻建立一個新錢包（新的助記詞），把剩餘資產轉過去，舊錢包不再使用。新錢包的助記詞怎麼抄、怎麼存，請看助記詞離線備份與常見錯誤。如果在陌生網站簽過授權，也要到錢包或區塊瀏覽器的授權管理功能撤銷。

3. 聯絡平台的官方客服

從官方 App 內的客服入口提交工單，說明時間、對方帳號、你做過的操作。已經轉出的資產，附上交易的 TxID——每筆鏈上轉帳都有這個編號，怎麼找可以參考充值查詢時 TxID 與確認數的看法。鏈上轉帳一旦確認就無法撤回，平台能做的通常是凍結仍停留在其體系內的資金，所以越早提報越好。

4. 保存證據並報案

截圖保留對話、來電號碼、對方帳號、網址、轉帳紀錄與 TxID，不要刪除對話。在台灣可撥 165 反詐騙諮詢專線或到 165 全民防騙網線上報案；在香港可撥警方「防騙易」18222 熱線。

5. 小心「二次詐騙」

被騙後常會有人找上門，自稱律師、駭客或「追回資金服務」，保證能幫你把幣追回來，但要先付服務費。這是同一批人或同類集團的第二輪收割。合法的追查管道是警方與平台，不需要你先付錢給陌生人。

平常就能做的預防設定

• 把官方網址存成書籤，只從書籤或官方 App 進入，不點簡訊與私訊裡的連結。
• 在平台設定防釣魚碼（若有提供），官方來信會帶這串你自訂的文字，沒有就是假信。
• 開啟提幣地址白名單，就算帳戶被登入，也只能提到你事先設好的地址。
• 社群上不公開抱怨「帳戶卡住」並附上帳號資訊，這正是假客服主動找上門的入口。
• 跟家人約定一個原則：任何人要驗證碼、要助記詞、要轉帳「保管」，一律先掛斷再說。

常見問題

對方知道我的姓名、手機甚至交易紀錄，是不是真的客服？

不一定。個資可能來自外洩資料或你在社群公開的內容。知道你的資料不代表身分，重點仍是對方要你做什麼。

我只給了驗證碼，還沒轉帳，要處理嗎？

要。驗證碼可能已經被用來登入或改設定。立刻改密碼、重設 2FA、登出其他裝置，並檢查提幣紀錄與白名單有沒有被新增陌生地址。

錢已經轉出去了，還追得回來嗎？

坦白說很難，但不是完全沒有機會：資金若還停在某個平台的帳戶內，該平台可能在執法機關要求下凍結。這也是為什麼要盡快報案並提供 TxID。