香港加密貨幣詐騙：如何識別與防範
香港的加密貨幣詐騙從假冒交易所和投資平台，到錢包清空和捲款潛逃，種類繁多。證監會的虛擬資產服務提供商牌照制度提供了核實途徑——但前提是投資者主動使用。
香港的加密貨幣詐騙從假冒交易所和投資平台，到錢包清空和捲款潛逃，種類繁多。證監會的虛擬資產服務提供商牌照制度提供了核實途徑——但前提是投資者主動使用。
香港作為主要區域金融中心的地位，以及證監會推出虛擬資產服務提供商（VASP）牌照制度，使香港既成為加密貨幣活動的合法樞紐，也成為加密貨幣詐騙的重大目標。VASP制度要求在香港運營的加密貨幣交易所取得證監會牌照、維持客戶資產分隔，並符合反洗錢標準——但合規僅限於持牌機構。未持牌的詐騙平台積極針對香港投資者，往往通過克隆合法持牌交易所的品牌和界面，讓自身看起來獲得授權，實則不然。
香港加密貨幣詐騙的規模反映了更廣泛的區域模式。證監會的執法行動和香港警察隊調查已識別出大量未持牌虛擬資產交易平台及詐騙投資計劃，針對香港散戶投資者。香港警察隊的財務犯罪統計數字持續顯示，與加密貨幣相關的詐騙在損失最高的詐騙類別中名列前茅，個人損失從數萬至數百萬港元不等。加密貨幣交易的不可逆性——資金一旦從合法錢包轉至詐騙地址，實際上無法追回——使加密詐騙 ↗的財務影響遠比銀行轉帳詐騙嚴重，後者在某些情況下尚有可能攔截。
多種不同的加密貨幣詐騙類型在香港活躍。假冒交易所詐騙以詐騙平台偽裝成持牌交易所——受害者存入港元，在平台儀表板上顯示為已入帳，但實際上從未兌換為加密貨幣；資金直接被盜。「殺豬盤」投資詐騙以加密貨幣作為假冒交易平台的媒介，利用加密貨幣表面上的複雜性，使捏造的回報看起來更可信。NFT及DeFi（去中心化金融）詐騙利用這些新興市場監管力度相對較低的特點。錢包清空程序——惡意智能合約或應用程式，要求錢包連接許可後清空所有資產——通過釣魚網站和社交媒體廣告針對活躍加密貨幣用戶。
捲款潛逃（Rug pull）是去中心化金融（DeFi）和代幣發行生態系統中普遍存在的一種詐騙形式。項目團隊創建新的加密貨幣代幣，在社交媒體上大力推廣以吸引投資並推高價格，然後突然拋售所有持倉（或從DeFi流動性池中撤走資金），導致代幣價值崩潰至接近零，而早期團隊成員則帶著投資者資金離場。推廣階段使用人為製造的社交證明——擁有數千名表面成員的Telegram群組、以機器人刷高的Twitter／X粉絲數量、聲稱與知名項目建立合作關係，以及表面加密貨幣網紅的背書。捲款潛逃已在全球範圍內影響散戶投資者，包括香港，每年整個行業的估計損失達數十億美元。
NFT（非同質化代幣）詐騙形式多樣。洗盤交易——同一代幣在同一方控制的錢包之間交易以人為抬高表面交易量和價格——製造誤導性市場活動圖像以吸引真實外部買家。仿冒NFT項目複製知名系列的視覺風格和品牌，欺騙相信自己購買正版商品的買家。專門針對NFT持有者的釣魚網站十分常見——詐騙性「獨家鑄造」網站、假冒OpenSea或其他市場登錄頁面，以及冒充NFT項目團隊的社交媒體帳號，均旨在竊取錢包憑證或獲取可清空資產的交易簽名。NFT市場在香港的監管地位尚不成熟，這意味著投資者保護遠弱於持牌證券。
假冒加密貨幣空投及代幣分發詐騙 ↗利用合法項目向現有錢包持有者分發免費代幣的慣例。聲稱受害者錢包有資格獲得有價值空投的釣魚電郵和社交媒體帖文，將其引導至詐騙網站，該網站通過「領取」界面要求連接錢包。連接請求向詐騙智能合約授予從錢包轉移資產的許可——一旦授予，此許可可立即執行以清空所有代幣。始終通過項目官方網站及您自行導航找到的官方社交媒體渠道核實空投公告，切勿通過電郵或主動發送的社交媒體訊息中的連結操作。
證監會的VASP牌照登記冊，是核實任何接受香港散戶投資者存款的加密貨幣平台的首要且最重要步驟。登記冊可在sfc.hk公開查閱，列出所有目前持牌的虛擬資產服務提供商。如果某平台不在此登記冊上，卻正在接受香港居民的存款，它便在未持牌情況下運營，不受消費者保護框架約束。證監會亦維護一份投資者警示名單，列出經識別的可疑或未持牌平台——在與任何加密貨幣投資平台接觸前，同時核查持牌登記冊和警示名單，是一個五分鐘的過程，可提供顯著的防詐騙保護。
除監管登記之外，其他核實步驟有助評估平台合法性。通過WHOIS查詢核查平台域名的註冊時間——運營多年的合法交易所將擁有較早的域名註冊時間，而詐騙平台通常使用近期註冊的域名。在BitcoinTalk、Reddit（尤其是r/CryptoCurrency和r/Scams）及香港本地金融社區等論壇搜尋獨立用戶評論。核實平台社交媒體的存在早於目前推廣活動——詐騙平台往往在籌款或代幣銷售階段，粉絲數量或發帖活動突然激增。尋找可核實的團隊成員：團隊完全匿名或其成員無法在LinkedIn上找到的平台風險較高。
對於DeFi中的智能合約互動，在批准任何交易前使用合約核實工具。Etherscan（用於以太坊）及其他鏈的同類區塊瀏覽器，可讓您檢查智能合約的源代碼和交易歷史——擁有大量合法交易歷史的已驗證合約，風險遠低於未驗證合約或在推廣活動數天前部署的合約。Revoke.Cash等工具可讓您查看和撤銷錢包授予的現有智能合約批准，從而限制此前授予許可的持續風險。硬件錢包（Ledger、Trezor）通過要求對交易進行實體確認，即使連接的設備遭受釣魚攻擊，亦可防止遠程錢包入侵，提供額外保護。
If you have transferred cryptocurrency to a fraudulent platform or wallet, act immediately even though the prognosis for direct fund recovery is poor. Report to HKPF at 182 388 and file a formal police report with all transaction details — including the wallet addresses you sent funds to, the amounts, and the dates. While cryptocurrency transactions are irreversible at the protocol level, law enforcement ↗ and cryptocurrency intelligence firms can trace blockchain transactions to identify exchange accounts where stolen funds may have been deposited. In some cases, exchanges have frozen accounts containing fraud proceeds when provided with appropriate documentation by law enforcement.
Report to the SFC if the fraud involved an unlicensed virtual asset service provider — this can be done through the SFC's online complaints form at sfc.hk/complaint. The SFC can take enforcement action against platforms operating in Hong Kong without a licence, and reports of specific unlicensed platforms contribute to the intelligence basis for enforcement. If you connected your wallet to a fraudulent site, immediately revoke all smart contract approvals using a tool like Revoke.Cash or MetaMask's built-in approval management, and consider moving remaining assets to a new wallet address — while revoking approvals prevents future drain of the original wallet, a new wallet provides a clean security state. Do not use any wallet that connected to a fraudulent site for any further transactions until you have revoked all approvals.
Be specifically alert to cryptocurrency recovery scam services that will contact crypto fraud victims following reports to law enforcement or victim communities. These services claim specialist capabilities to trace and recover cryptocurrency, charge significant upfront fees, and then disappear. Recovery of cryptocurrency from completed fraudulent transactions is practically impossible for private entities — blockchain forensics firms work with law enforcement, not with individual victims for upfront fees. Any service offering crypto recovery for payment should be reported to HKPF as a suspected secondary fraud. Official resources — HKPF, SFC, HKCERT ↗ — do not charge fees for assistance with fraud reports or investigations.
