
Telegram(TG)通讯软件因其强调隐私保护而享有良好声誉,在加密货币社群中非常受欢迎。然而,该应用程式的某些功能也为诈骗分子提供了可乘之机,因此用户在使用该平台时必须格外谨慎。
近年来,Telegram上的诈骗活动持续增长,尤其是黑客冒充主流加密货币平台员工进行诈骗、钓鱼或设立假投资案的情况日益普遍。值得注意的是,若Telegram用户的个人简介中出现所谓官方身份信息,极有可能是诈骗分子所为。
本文将说明Telegram上的常见诈骗手法,并提供实用的防范建议。
诈骗分子经常假扮知名加密货币交易所的员工。常见手法为在Telegram上主动接触用户,自称为“理财顾问”,邀请参与假冒机构举办的空投活动以协助赚取收益。随后,这些冒充主流平台代表的诈骗分子会要求用户支付税金,并提供钓鱼付款连结。
不法分子也常伪装成官方加密货币平台的客服机器人,利用相似名称与图标来提高可信度。
诈骗分子会在Telegram上建立假冒知名平台名称及标志的群组,用户会陆续接获这类群组的垃圾邀请,进入后会遇到冒充客服人员的假帐号,以协助“解决问题”为由,要求用户提供帐户存取权限。
仔细检查个人档案:务必通过Telegram个人档案页面仔细核对联络信息,特别留意用户名栏位,不要轻信“关于我”的内容,因为这个区块极易被任意编辑。任何人都可自称与官方有关联,若“关于我”有官方身份信息,几乎可判定为诈骗。
分析用户名细节:查验帐号时,注意用户名的每一个字符,包括大小写及特殊符号。诈骗分子常用相似字符替换或变更大小写,伪装成官方帐号。
利用官方验证管道:查证社群帐号真伪时,优先通过主流平台的官方验证管道。可在搜寻栏输入用户名以获得验证结果。
搜寻“下载TG”时,可能会发现恶意的非官方应用程序。这类软体内建资料拦截等恶意功能。尤其应警惕标榜地区版本(如中国版)的伪冒程序,因为Telegram并无官方地区版本。
诈骗分子会在Telegram发送加密货币抽奖邀请,要求用户支付小额入场费。这类活动多数条件过于优渥,极可能为诈骗。
仅从官方来源下载:务必仅从官方管道下载Telegram软体,确认下载来源,避免从第三方网站安装。非官方客户端可能被植入篡改程序,用以窃取帐户、聊天纪录与装置信息。
启用双重验证:开启2FA(双重验证),为Telegram帐户增加额外安全层级。
保护个人敏感信息:切勿通过Telegram传送个人与机密信息,包括姓名、用户名、手机号码、电子邮件、密码、助记词(seed phrases)、银行帐户信息及其他敏感资料。
慎点连结:不要点击来源不明的连结。点击可疑连结或传送敏感信息,可能导致个人资料与加密资产损失。
空投诈骗属于钓鱼攻击,诱使用户参加虚假空投活动。受害者通常会被要求付款、连结钱包至恶意智能合约,或交出私钥,表面上是参与合法空投,实则最终无法取得任何空投,反而损失个人资料或加密资产。
诈骗分子会在Telegram建立临时帐号、群组及网站,推销假代币。受害者被承诺高额收益,这些收益将以虚假资产形式发放。这类代币无实际价值与流动性,无法兑换或出售。
对高报酬保持警觉:不要轻信超高报酬的投资方案。若收益好得令人难以置信,几乎一定是诈骗。
仅参与官方推广:请于知名平台官方网站查阅推广活动,仅参与官方活动,警惕社群媒体上的假推广。
审慎研究专案:投资前务必做好专案尽职调查。查证是否有官方网站、开发团队、专案历史与社群反馈。
细查信息并验证:特别注意信息细节,彻底分析来源,并于做出最终投资决策前查证专案真伪。
常见诈骗手法包括:钓鱼连结(冒充官方帐号)、假空投与代币赠送、假冒管理员要求汇款、投资推荐诈骗,以及要求提供私钥或助记词的社交工程。请警惕不明来源讯息,勿点选可疑连结,确保个人信息安全。
请检查不完整的个人档案、异常的用户名和可疑头像。启用双重验证、跨平台验证,并谨慎面对主动联系的讯息。可谘询可信社群及使用专用机器人辨识假帐号。
请启用双重验证、勿分享敏感信息、核对联络人身份并避免点击可疑连结。切勿洩露私钥与助记词。
请立即停止互动。勿点击连结或下载档案。请在官方管道查证发件人身份。勿洩露个人资料或存取金钥。封锁对方并向相关单位检举。
主要陷阱包括:假投资提案、冒充官方代表、索取个人资料、钓鱼连结。请警惕未经授权的讯息与中奖通知。
点击用户名或群组名称,选择右上角三点,再点“检举”。选择理由(诈骗、垃圾讯息或恶意内容)并提交。Telegram团队将审核您的检举。
可限制谁能将您加入群组与查看您的电话号码。隐藏上线状态并启用双重验证。勿接收陌生人讯息。这些设定能保护您免于诈骗与个人资料外洩。











