加拿大反欺诈中心（Canadian Anti-Fraud Centre，CAFC）近日发布最新警告，提醒所有使用加密货币钱包的用户，尤其是加密货币投资者，警惕日益猖獗的相关活动。
CAFC 指出，一旦加密货币被盗或转出，几乎不可能追回。骗子经常要求受害人用加密货币支付，这种支付方式速度快、跨国界，给受害人追回损失带来极大难度。网络安全公司 Check Point 加拿大工程负责人 Robert Falzon 曾表示：“资金可以在几分钟内转移到全球各地，通过多个钱包中转，再到加拿大警方难以管辖的地区兑换，追回难度极大。”
加密货币钱包多为 APP，用户通过私钥和 12 至 24 个英文单词组成的恢复短语（seed phrase）进行管理。一旦这些信息泄露，资金就不再安全。骗子常用的手段包括：
- 制作假冒网站，诱导用户输入私钥或恢复短语；
- 通过钓鱼邮件、短信、电话、甚至假冒二维码获取信息；
- 诱导用户下载恶意软件，远程控制设备窃取钱包数据。
CAFC 强调，诈骗分子往往会谎称你的钱包出现故障，要求你“立即操作”，让你掉入陷阱。
CAFC 警告，部分用户在加密货币被盗后，又成为“找回币”骗局的目标。骗子会假扮律师、加密货币专家、警察、政府雇员、交易平台客服，甚至冒充其他受害者，声称可以帮你找回失窃的虚拟资产。他们通常掌握受害人过往损失的金额、币种等细节，以增加可信度。下一步就会诱骗受害人进一步透露身份证明、钱包信息、银行卡号，甚至要求先支付手续费、保险金或“解冻税”。
CAFC 总结了典型骗局特征：
- 声称你的钱包被黑、被冻结或存在风险；
- 主动联系你，声称找到你丢失的加密货币；
- 未经请求地索要你的钱包信息、恢复短语、密码、PIN、验证码等；
- 提供二维码要求你扫码以连接或验证钱包；
- 要求先支付手续费、税费或保险费才能帮你“找回”；
- 让你安装软件或授权远程控制手机/电脑；
- 要求你保密、不要联系警方、银行或家人，并催促你立刻操作。
CAFC 建议所有用户：
- 恢复短语和私钥务必离线、私密保存，切勿存在邮箱、云盘或手机相册；
- 绝不向任何人透露恢复短语、私钥；
- 所有账户要设强密码，并开启双重验证（MFA）；
- 钱包 APP 和设备要定期更新，仅从官方应用商店下载安装软件；
- 不要轻信陌生人发来的链接、附件、二维码或远程协助请求；
- 核实对方身份时，请直接联系官方渠道，不要通过陌生人提供的方式。
