助记词（通常是 12 或 24 个英文单词）和私钥，就是你自托管钱包的全部控制权：谁拿到它，谁就能在任何设备上恢复你的钱包、转走所有资产，而且无法撤回。所以识别这类骗局只需要记住一句话：任何人、任何网站、任何 App 向你索要助记词或私钥，都是骗局。
欧易帮助中心写得很明确：欧易永远不会索要你的助记词。MetaMask 官方也说明，其支持团队从不主动联系用户，也从不索要助记词。
这种骗局是怎么运作的？
骗子获取助记词的方式有几种，最常见的是下面四类。
假钱包客服
- 第一步：盯上求助的人。 你在社交平台、群组或项目的公开频道里问“转账没到账怎么办”。
- 第二步：主动私信。 很快有人以“官方技术支持”的身份私信你，头像、名字和官方几乎一样。
- 第三步：给你一个“工单”链接。 让你在一个表单或网页里“提交钱包信息以便排查”，其中一栏就是助记词；或者让你安装远程协助软件，看着你的屏幕操作。
- 第四步：清空钱包。 助记词一提交，骗子的程序就把你的资产转走。
假“钱包验证 / 同步”网站
骗子通过邮件、短信、搜索广告或社交平台发链接，页面仿照知名钱包的样式，提示“钱包需要验证”“资产同步异常”“领取空投前需激活钱包”，然后让你输入助记词。正规钱包不存在这样的流程。
假钱包 App
骗子把钓鱼版钱包 App 投放在搜索广告、非官方下载站，甚至短期混进应用商店。界面和官方几乎一样，你创建或导入钱包时，助记词就被悄悄发送给骗子。等你往钱包里转入资产，骗子随时可以转走。
预装助记词的硬件钱包
骗子在第三方电商平台或二手渠道出售被拆封重装的硬件钱包，盒子里附一张已经写好助记词的卡片，说明书告诉你“按卡片上的单词恢复即可使用”。你照做后，钱包的控制权从一开始就在骗子手里。
还有一种反向操作叫“蜜罐钱包”：骗子在群里“不小心”泄露一个钱包的助记词，钱包里显示有大量代币。你导入后发现要先转一点 Gas 费才能转出代币，可你转进去的钱会被骗子预设的程序瞬间转走。
常见情形是：有人在公开频道里抱怨钱包里的币“卡住了”，几分钟后收到一条私信，对方自称钱包官方客服，发来一个“在线修复”链接。页面很专业，最后一步要求输入助记词“校验钱包所有权”。他输入后不到一分钟，钱包里的 USDT 就被转空了。
骗子常用哪些话术？
| 骗子会说 | 真实情况 |
|---|---|
| “我是官方技术支持，看到你的求助了” | 钱包和交易所客服不会主动私信你，求助只走 App 内的官方入口 |
| “需要你的助记词来验证钱包所有权” | 验证钱包所有权从不需要助记词，助记词交出去就等于交出钱包 |
| “你的钱包需要同步 / 升级 / 修复” | 正规钱包没有需要在网页上输入助记词的同步或修复功能 |
| “把助记词截图发给我，我帮你远程操作” | 任何人看到你的助记词，都能马上转走你的资产 |
| “硬件钱包已经帮你设置好了，按卡片恢复即可” | 助记词必须由设备自己生成，预先写好的就是骗子掌握的 |
| “这个钱包的助记词送你，里面的币你转走吧” | 这是蜜罐钱包，你转进去的 Gas 费会被立刻转走 |
怎么防范？
- 助记词只写在纸上，离线保管。 不拍照、不截图、不存进云盘、备忘录或聊天软件。欧易帮助中心也建议创建钱包后立刻手抄，不要保存截图。保管方法见 欧易 Web3 钱包教程。
- 助记词只输入到两个地方。 你从官网确认过的官方钱包 App，或你亲自初始化的硬件钱包设备。除此之外，任何网页、表单、聊天框都不输入。
- 只从官方渠道下载钱包。 从钱包官网提供的链接进入应用商店，核对开发者名称；不点搜索广告和私信里的下载链接。网址可以用 官网核验工具 检查。
- 求助只走官方入口。 钱包的帮助入口在 App 菜单里；交易所客服用 App 内的在线客服，可以用币安 Verify 或欧易官方渠道验证核实对方身份。
- 硬件钱包只从官方或授权经销商购买。 收到后检查包装，设置时确认助记词由设备屏幕生成；盒子里附带写好单词的卡片，立即停止使用。
- 不导入陌生人的助记词。 无论里面显示有多少币。
- 还不清楚交易所账户和自托管钱包的区别，可以先看 交易所和钱包有什么区别。
已经被骗了怎么办？
- 立刻转移剩余资产。 在一台你信任的设备上新建钱包，离线抄写新的助记词，把旧钱包里所有剩余资产转到新钱包。如果旧钱包里没有原生币支付 Gas，要尽快从交易所提一点进去，但要意识到骗子的程序可能抢先转走。
- 旧钱包彻底弃用。 修改钱包 App 密码没有用，旧助记词已经泄露。
- 检查授权。 新钱包不要授权陌生合约；如果旧钱包里还有授权，转移资产后可以一并撤销。
- 卸载假 App，检查设备。 如果装过来路不明的 App 或远程协助软件，卸载并对设备做安全检查，必要时重置设备。
- 保存证据并报警。 记录骗子地址、被盗 TxID、钓鱼网址、聊天记录。求助渠道见 防骗中心，完整步骤见 被骗或账户被盗怎么办。
常见问题
钱包客服会要助记词吗？
不会。欧易帮助中心明确写明不会向你索要助记词，MetaMask 官方也说明其支持团队从不主动联系用户、从不索要助记词。任何自称客服的人只要提到助记词或私钥，就可以直接判定是骗子。
网站说我的钱包要“验证”或“同步”，要输入助记词，是真的吗？
是钓鱼网站。正规钱包不存在需要在网页上输入助记词的验证、同步或激活流程。助记词只在你自己恢复钱包时，输入到你确认来源可靠的官方钱包 App 或硬件钱包设备里。
有人把钱包助记词发给我，里面有很多币，能转出来吗？
这是“蜜罐钱包”骗局。钱包里的代币通常转不出来，你需要先往里转一点 Gas 费，转进去的钱会被骗子预设的程序瞬间转走。不要导入陌生人的助记词，更不要往里转任何币。
买的硬件钱包里附带了助记词卡片，能用吗？
不能用。正规硬件钱包的助记词只会在首次设置时由设备在自己的屏幕上生成。盒子里提前写好的助记词，说明骗子已经掌握这个钱包。应停止使用，从官方渠道重新购买。
助记词泄露了怎么办？
立刻新建一个钱包，离线抄写备份新的助记词，然后把旧钱包里所有剩余资产转到新钱包，旧钱包不再使用。仅仅修改钱包 App 的密码没有用，因为别人用助记词可以在任何设备上恢复你的钱包。
需要帮助？
先止损、再报案：冻结账户、保存证据，然后联系交易所官方客服和所在地警方。各地官方报案渠道见 防骗中心 · 求助渠道，完整步骤见 被骗或被盗后怎么办。