假客服与「追回资金」骗局：第二次被盗
有些最奏效的加密骗局，瞄准的并不是粗心的人，而是已经陷入麻烦的人。
出事了——交易卡住、余额不对、资金被盗——于是你去找人帮忙。几分钟之内，就有人找上你。热情、迅速、懂行，听起来和你想找的帮助一模一样。这是第二个攻击者，而对许多受害者来说，他拿走的比第一个还多。
他们是怎么找到你的
触发点几乎总是一次公开求助。
你在某个项目的社区频道发帖、回复官方账号，或者搜索客服电话。骗子盯着的正是这些地方。投诉发出几分钟后，名字和头像都像官方的账号会公开回复，或者更常见的是私信你：「你好，我是客服团队的，可以帮你处理。」
搜索引擎和应用商店是另一个入口。假冒「客服」网站会买下钱包名字的广告位，假热线号码则被埋进论坛和点评网站。
最值得记住的一条：正规客服不会主动私信你。 如果你在公开场合提问，却有人私下找你，那就是骗局在自报家门。
他们会要什么
剧本各不相同，终点却一样。迟早，你会被要求提供以下之一：
你的助记词，包装成「验证钱包」「重新同步」或「恢复访问」。这就是整场戏的全部。任何正当一方都不会因任何理由需要它——能花钱的与只能观看的之间的区别，让这一点没有例外。
一次连接和一个签名，在某个「诊断」或「修复」网站上。这是盗取者的路线：伪装成修复步骤的授权或 permit——与虚假空投领取背后同一套机制。
远程访问你的电脑，说是要「看看问题」。一旦进了你的屏幕，他们就什么都不用再开口要了。
一笔费用。 付一小笔钱来「解冻」资金、「支付追回所需的 gas」或「验证所有权」。然后是稍大一点的一笔。然后又一笔。
追回骗局：抢劫已经被抢过的人
最残忍的变体，瞄准的是已经亏了钱的人。
被盗之后，受害者会接到「区块链调查员」「资产追回公司」甚至假冒执法人员的联系，承诺追踪并归还被盗资金——前提是先交一笔费用。有些人会报出你那次被盗的真实交易哈希，显得很可信；但这些数据任何人都能查到。
诚实的现实很残酷。公开区块链上的交易，谁都无法撤销。发给攻击者的资金，如果流进一家配合执法的受监管交易所，有时可以被冻结，但那是经由警方和交易所完成的——而不是经由一个主动找上你、要你先付钱的陌生人。
任何以预付费用为条件、保证能追回资金的人，都在执行同一桩罪行的后半段。
SSP 客服能做什么、不能做什么
值得把我们自己的立场讲清楚，因为这就是任何正规钱包的模板。
SSP 是非托管的。我们从不持有你的密钥，这意味着我们在结构上做不到骗子所承诺的那些事。我们无法追回已经发出去的资金。无法撤销或取消一笔已确认的交易。无法「解冻」或「验证」一个钱包，因为在我们这边根本没有什么可以解冻的。
我们也永远不会向你索要助记词、私钥、设备的远程访问权限，或为解决问题而付的款项。
SSP 中正当的恢复，发生在 SSP 应用内部、你自己的设备上、由你本人完成——用你的助记词恢复，或者使用 SSP Key 里的钱包恢复流程。不存在任何一种需要把你的单词念给某个人听的恢复。凡是这样做的，都不是恢复。
暴露他们的特征
是他们先找上你。 尤其是私信，尤其是在你公开求助之后立刻出现。
他们想转移对话。 从公开频道转到私信、Telegram、WhatsApp 或电话——任何没有旁证的地方。
他们需要只有你才该有的东西。 助记词、密钥、屏幕访问、签名。
他们制造紧迫感。 「你的钱包已被入侵，马上行动」「追回窗口一小时后关闭」。
他们要你付钱才能拿回你的钱。 这件事不存在正当的版本。
他们会用真实细节。 你的交易哈希、你的地址、你损失的金额。全是公开信息，什么也证明不了。
应该怎么做
只通过你自己找到的官方渠道求助——手动输入的项目官网、应用内的客服链接。绝不使用广告、搜索结果或私信里给出的号码。
把每一个主动上门的热心人都当作攻击者。 忽略一个真的，你毫无损失；信了一个假的，你可能失去一切。
如果资金被盗，把剩下的转走，转到一套全新的配置里，向警方以及资金流入的任何交易所报案，并保留记录。这才是现实可行的路。它缓慢而不确定，也不涉及预先付钱给任何人。
行动之前，先告诉一个你信任的人。 这类骗局依赖孤立和恐慌。一个第二意见，哪怕来自不懂技术的人，也常常出人意料地能打破这种魔咒。
第一次被盗，拿走的是你钱包里的东西。第二次被盗，拿走的是你剩下的，再加上你为了追回第一笔而付出的钱。只要知道客服从不会主动来找你，就足以把它拦下。
