TP钱包实用教程 · 安全
空投代币与中奖通知常见骗局怎样识别
看到免费空投、中奖分红或限时领取通知时，不要被高收益和倒计时催促。本文从消息来源、授权页面、转账话术和后续处置四个方面，帮助你在签名或付款前识别骗局。
阅读时间：约 3 分钟
先查消息来源，不被“官方通知”带节奏
诈骗者常冒用项目方、交易平台、社群管理员或知名人士的头像和名称，通过私信、群公告、邮件及评论区发送空投或中奖消息。真正值得核验的是域名、账号历史和可交叉验证的公告，而不是头像、蓝色标识或一张做得很像的海报。
凡是强调“最后几分钟”“名额只剩几个”或要求你立即回复的通知，都在利用紧迫感削弱判断。不要点击消息内的短链，先自行打开你平时使用的公开渠道，比较公告内容、时间和活动规则。
核对清单
- 核对发送账号的完整用户名、注册时间和历史发言，警惕刚创建或字母细微不同的账号。
- 把通知中的域名逐字检查，留意仿冒后缀、拼写差异和多层跳转。
- 确认活动是否能在多个可信公开渠道相互印证，而非只有一张截图。
分清“领取代币”和危险授权、签名
空投页面可能诱导你连接钱包，并要求无限额度授权、转移资产，或签署看不懂的消息。中奖页面还常把“验证资格”包装成授权操作；一旦授权生效，攻击者可能在代币合约允许的范围内转走资产。陌生合约、异常金额和无法解释的签名都应视为高风险。
查看钱包弹窗中的合约地址、授权代币、额度、收款方和网络，不要只看按钮上的“领取”。普通信息签名也不能随意确认，尤其是包含permit、approve、setApprovalForAll等含义的请求。
核对清单
- 拒绝无限额度授权，无法看懂内容时直接取消。
- 核对合约地址是否来自可验证的项目公告，不因名称相同就信任。
- 领取前确认是否需要先付款、补税、缴保证金或支付矿工费给陌生地址。
- 不使用主钱包连接可疑页面，也不把助记词或私钥输入网页。
遇到中奖转账要求，识别“先付钱才能拿奖”
正规抽奖不会要求中奖者先向个人地址支付解冻费、税费、手续费或保证金，也不会以“验证身份”为由索要助记词、私钥和钱包密码。骗子往往先展示虚假的中奖截图，再安排所谓客服、财务和担保人多轮催促，让受害者误以为流程真实。
如果已经点击或签名，应立即停止继续操作，记录交易哈希、合约地址和页面证据；随后在钱包中检查并撤销不必要的授权，转移仍可控的资产，并通过你自行找到的正规平台客服或安全渠道报告。任何声称付费即可“找回全部资产”的人也可能是二次诈骗。
核对清单
- 中奖后要求先转账、买币或提供验证码，直接判定为高风险。
- 绝不公开助记词、私钥、短信验证码或屏幕共享钱包操作。
- 已授权时检查授权记录并及时撤销，撤销本身也要核对网络和费用。
- 保存聊天、网址、地址与交易记录，举报时只通过独立查找的官方客服入口。