MSTR Cat

加密资产法/等级 IV · 持有者的陷阱/4.2 法律视角下的骗局/课程 4

冒名顶替与虚假支持

骗子如何伪装成交易所、银行、技术支持团队及政府机构，为何知晓你的个人信息并不能证明什么，以及美国法律对冒充行为有何规定。

本内容为教育性质，不构成法律、税务或投资建议。加密资产相关法律因国家和州而异，且经常变化。采取行动前，请向您所在地的合格律师或税务顾问核实现行规定。

精简路径

法律允许的最省钱、税负最低、最简单、最私密的做法，按优先顺序排列。每一步都注明所依据的规则，以及保持合法所需满足的条件。

  1. 免费规则：如果有人就账户问题联系您，请挂断电话，并使用您自行查到的联系方式致电该机构或政府部门；美国联邦调查局（FBI）表示，政府官员绝不会要求以加密货币、预付卡或快递方式支付款项。
  2. 提前记下每个平台的官方客服渠道，切勿分享助记词或一次性验证码；根据《联邦贸易委员会规则》（FTC Rule, 16 C.F.R. Part 461），冒充企业或政府机构属于违法行为。
  3. 如果您已经汇出资金，请通过该机构的官方渠道锁定账户，并免费向 ic3.gov 和 ReportFraud.ftc.gov 报案；查看该平台是否提供退款，例如 Coinbase 在 2025 年数据事件后曾为符合条件的客户提供赔偿。
  4. 投资账户被盗造成的损失可能根据 §165(c)(2) 在 Form 4684（IRS CCA 202511015）上申请扣除；但个人用途的损失依据 §165(h)(5) 仍不可扣除，因此请保留相关资产系用于投资的证明。

材料《联邦法规》第16编第461部分，即FTC关于冒充政府机构及企业行为的规章（详见ecfr.gov）FBI公共服务公告：“FBI警告：有人冒充加密货币交易所实施诈骗”（2024年8月1日）Coinbase Global于2025年5月15日提交的8-K表格中，第1.05项内容描述了一起客户数据泄露事件。您所使用的每个平台的官方支持联系途径，提前记录下来。

好奇

  1. 那个自称来自我所在交换平台的来电者，是怎么知道我的账户余额和近期交易情况的？
  2. 真正的交易所、银行或政府机构会要求我将加密货币转移到“安全”的钱包中吗？
  3. 假装成公司或官员本身是否违法，还是只有在谋取钱财时才算违法？

探索

  1. 冒充诈骗通常以一通突如其来的电话、短信、邮件或社交媒体消息开始，发件人会伪装成你的交易所、钱包服务提供商、银行、技术支持人员或政府机构。FBI在2024年8月发布的警报中描述了这类诈骗的套路：骗子称你的账户存在问题或正遭受攻击，制造紧迫感，要求你提供登录信息或一次性验证码、点击链接或出示身份证明。有些骗局还会要求你安装远程访问软件，或将资金转移到由骗子控制的“安全”钱包中。而那些以政府名义进行的诈骗则会指控受害者犯有罪行，并要求其支付款项，这些款项通常是以加密货币形式支付，或是通过现金投入加密货币自动取款机来支付。
  2. 损失极为严重。FBI在2025年发布的报告中指出，有关技术问题、客户支持服务以及冒充政府机构进行诈骗的投诉超过了8万起，造成的损失高达29亿美元；仅与加密货币相关设备的投诉就有13,460起，损失金额为3.89亿美元，其中2.57亿美元的损失是由60岁及以上的老年人造成的。FBI在2026年9月发布的警报显示，从2025年1月至2026年7月期间，有关冒充执法机构或政府机构进行诈骗的投诉接近61,000起，损失金额超过16亿美元。报告强调，官员们绝不会要求人们通过预付卡、加密货币或快递方式付款，也不会通过电话或短信向民众索要费用。
  3. 知晓您个人信息的来电者并不能证明任何事情。在2025年5月15日提交的8-K表格中，Coinbase披露称其在5月11日收到了一封勒索邮件，攻击者曾向美国境外的支持岗位承包商或员工付费以收集客户数据：姓名、地址、经过掩码处理的社保号码、政府身份证件图像、余额快照以及交易历史。密码和私钥并未被窃取。该公司拒绝支付赎金，表示将主动赔偿那些因直接受此影响而向攻击者转账的合格零售客户，并初步估计成本在1.8亿美元至4亿美元之间。泄露的数据使得冒充行为更具说服力。
  4. 美国法律直接针对冒名顶替行为进行了规定。联邦贸易委员会（FTC）的《冒名顶替规则》（即16 C.F.R. Part 461）于2024年4月1日正式生效。该规则将实质性且虚假地冒充政府实体或企业及其高管，或歪曲与上述实体的关联关系的行为，视为不公平或欺骗性行为。FTC表示，该规则使其能够通过联邦法院提起诉讼，为消费者追回资金并处以民事罚款。根据刑法，虚假冒充美国官员或雇员属于18 U.S.C. §912规定的犯罪行为，最高可判处三年监禁，而该骗局本身通常也构成电汇欺诈（wire fraud）。执法工作取决于能否找到骗子，而他们往往身处国外。
  5. 虚假客服也会等待你主动联系他们。搜索广告和仿冒网站模仿交易所登录页面，虚假社交媒体账号则冒充公司和机构。FBI在2025年11月发布的关于账户接管欺诈的警报显示，自2025年1月以来已有超过5,100起投诉，损失金额高达2.62亿美元；该警报还警告称，如果你将双重验证代码输入到欺诈性登录页面中，这些代码将无法保护你。真正的客服没有理由索要你的助记词（seed phrase），因为助记词完全控制着自托管钱包（参见第4.1.5课），而由来电者指定的“安全钱包”其实是该来电者的钱包。
  6. FBI的核心建议很简单：如果有人就账户问题联系你，请挂断电话或停止回复，并通过你自己查找到的电话号码或地址与该公司或机构取得联系，而不是使用对方提供的联系方式。提前记下每个平台的官方客服渠道，有助于你在压力下更轻松地执行这一操作。如果你已经分享了验证码或转出了资金，请通过该公司的官方渠道联系他们以锁定账户，更改该账户及任何复用密码的账户的密码，保留相关消息和交易ID，并向IC3和FTC报案（参见第4.2.7课）。还要警惕后续出现的“资产追回”骗局（参见第4.2.5课）。

关键事实

  • 美国联邦贸易委员会关于冒充政府及企业行为的法规（即16 C.F.R. Part 461）已于2024年4月1日正式生效。
  • 根据《美国法典》第18编第912条，冒充美国官员或雇员的行为可被处以最高三年监禁。
  • FBI在2025年发布的报告中指出，涉及技术诈骗、客户服务欺诈以及政府身份冒充的投诉案件超过8万起，造成的损失高达29亿美元以上。
  • 2025年，FBI的IC3部门收到了13,460起与加密货币自动售货机相关的投诉，报告的损失金额约为3.89亿美元。
  • Coinbase在2025年5月15日提交的8-K表格中披露，有攻击者雇佣的协助人员窃取了客户数据，但并未获取密码或私钥。
  • Coinbase初步估计，包括主动向客户赔偿在内的此次事件带来的损失约为1.8亿美元至4亿美元。

练习 九、六、三、一

9收集列出与您打交道的机构可能用来联系您的最多9种方式，例如电话、短信、电子邮件、应用程序通知、社交媒体消息、信件或您点击的搜索结果。
6归类将它们分为6类：您主动添加的联系人、对方主动添加的联系人、官方应用或账户消息、公共社交媒体、搜索结果与广告，以及实体邮件。
3提炼将这6个类别简化为3组：可以自行验证的渠道、容易被伪造的渠道，以及绝不会用来分享代码或转账的渠道。
1凝结写一句话描述：如果有人自称是你的交易所客服并声称你的账户正遭受攻击，你会怎么做？

事实核查

日期、数字及数据均依据下方列出的已发表资料进行核实。

在互动学院中打开 →

EN PT ES JA KO RU DE FR MS