作者: sakurawing

美玲的故事：「他在我的 IG 限動按讚，私訊說我的狗好可愛」——Instagram 上的「寵物愛好者」如何用一隻狗的照片騙走她 200 萬

38 歲的美玲（化名）是一名行銷主管，養了一隻柴犬叫「麻糬」。她每天都在 Instagram 上發麻糬的照片和影片，帳號有 2,000 多個追蹤者。某天她發了一則麻糬在公園追飛盤的限時動態，一個叫「@kevin_hiking_tw」的帳號按了讚，然後私訊她：「妳的柴犬好可愛！我也養了一隻柴犬，叫 Mochi，跟妳的好像！」

美玲點進 Kevin 的帳號——他的照片大多是登山、露營、跟一隻柴犬的合照。看起來是一個熱愛戶外活動的男生。bio 寫著「柴犬奴 | 百岳 46/100 | 科技業」。美玲回了他：「真的嗎！柴犬都長好像哈哈。」兩人開始聊寵物——飼料品牌、散步路線、寵物保險。

一週後話題從寵物延伸到生活。Kevin 分享他的工作（「在一間 AI 新創當產品總監」）、他的登山計畫（「下個月要去爬雪山」）、他的日常（「今天加班到十點，回家 Mochi 撲上來，一切都值得」）。他從不主動提起見面，理由是「我前女友劈腿，現在對感情有點怕，想慢慢來」。

三週後 Kevin 開始提到他最近在研究一個「AI 寵物健康監測系統」的投資機會。「我朋友在矽谷開發的，用 AI 分析寵物的行為模式預測健康風險。現在正在募資 pre-A 輪，內部價格很漂亮。我已經投了 5 萬美元，上個月帳面已經漲了 30%。」

美玲對投資沒什麼興趣，但 Kevin 沒有直接叫她投資——他只是「分享」。他分享了自己的「投資成果」截圖、分享了 AI 寵物市場的分析報告、分享了朋友公司的「產品 demo 影片」。兩週的「分享」之後，美玲自己問了：「那個投資……我可以參加嗎？」

Kevin 說：「其實名額很有限，但我可以幫妳問問。」第二天他傳來一個連結：「我幫妬爭取到一個名額。最低投入 3 萬美元。」美玲投了 3 萬美元（約 96 萬台幣）。一個月後帳面顯示漲了 25%。Kevin 說：「加碼嗎？C 輪之前是最後的低價機會了。」美玲又投了 3.5 萬美元。

然後 Kevin 開始「消失」。回訊息越來越慢，最後完全不讀不回。那個「投資平台」的網站也打不開了。美玲的 6.5 萬美元（約 200 萬台幣）全部沒了。

@kevin_hiking_tw 不是一個人——是一個團隊。那隻「Mochi」是從別人的 Instagram 盜來的照片。「Kevin」的每一句話都是 AI 根據美玲的興趣（寵物、行銷、生活品味）量身生成的。

2026 年「寵物共鳴」殺豬盤的手法解析

「寵物共鳴」殺豬盤是 2026 年感情詐騙的新變種。它不走「浪漫路線」——走「共同興趣路線」，讓你覺得找到了「懂你的人」：

手法一：用「共同興趣」取代「浪漫追求」
傳統殺豬盤用甜言蜜語開場。2026 年的「寵物共鳴」版本用「我也養柴犬！」開場。你覺得在跟一個「同好」聊天，不是在跟一個「追求者」聊天。你的戒心更低——因為「聊寵物」不像「搞曖昧」。但最終目的地完全一樣：把你引導到投資騙局。

手法二：盜用真實的寵物帳號內容
Kevin 的 Instagram 裡那隻 Mochi 不是他的狗。那些照片是從另一個國家的寵物帳號盜來的。詐騙者專門搜尋活躍的寵物帳號——找到你發的寵物照片，然後用「我也養一樣的！」來搭訕。他們甚至會研究你的寵物用品——如果你發過 Orijen 飼料的照片，他會說「我也餵 Orijen！」，讓你覺得「我們真的好像」。

手法三：「分享」取代「推銷」
Kevin 從來沒有說「妳應該投資」。他只是「分享自己的生活」——其中恰好包含投資。這比直接推銷更危險：你覺得是你自己決定要投資的，不是被說服的。「我自己問他能不能參加的」——對，但那兩週的「分享」全部是精心設計的餌。

手法四：投資主題跟你「有關」
為什麼是「AI 寵物健康監測」而不是「加密貨幣」？因為美玲愛寵物。投資主題是根據你的興趣量身定制的。如果你愛健身，投資主題就是「AI 健身教練新創」。如果你愛旅行，就是「共享旅宿平台」。你會覺得「這個投資跟我有關」，更容易上鉤。

手法五：整個帳號是「為你打造」的
Kevin 的 Instagram 上的每一則貼文——登山照片、露營照片、Mochi 的影片——都是盜來的。但這些內容不是隨機盜的——詐騙者在鎖定目標後，會研究你的 Instagram，然後「定制」一個跟你興趣高度吻合的假帳號。你以為找到了一個跟你興趣、品味、生活方式完全一致的人——但那個「人」是根據你的 IG 動態反向工程出來的。

如何識破「寵物共鳴」殺豬盤的七大紅旗

不管對方多懂你的興趣、多跟你有共鳴、聊得多自然，以下紅旗只要出現一個就該提高警覺：

🚩 紅旗一：陌生人因為「共同興趣」主動搭訕
有人因為你發了寵物照片而私訊你——這不一定是壞事，但如果他很快開始分享「自己的生活」，那就是在建立信任。正常人在 IG 上聊兩句就結束了。持續聊、聊到生活瑣事 = 不是在找同好，是在找獵物。

🚩 紅旗二：聊了幾週後「順便提到」投資
不管包裝得多自然——「順口分享」「朋友在做的」「我個人的經驗」——任何在網路聊天中出現的投資話題都是紅旗。真正聊得來的朋友不會在 IG 私訊裡跟你聊投資回報率。

🚩 紅旗三：不肯見面或視訊
「我前女友劈腿，現在慢慢來」「我最近工作很忙」——如果你們聊了一個月還沒見過面、沒視訊過，Kevin 可能不是一個人，是一個團隊。真正的愛狗人士會迫不及待約你帶狗一起散步。

🚩 紅旗四：照片可以用 Google 以圖搜圖找到
把 Kevin 的登山照、Mochi 的照片丟到 Google Images 反向搜圖。如果出現在其他國家的帳號、其他語言的網站——那些照片是盜的。「Kevin」的臉、Mochi 的臉、登山的風景——全部可能是別人的。

🚩 紅旗五：投資需要透過「特定平台」或「私人管道」
「我幫妳爭取到名額」「透過這個連結註冊」——合法的投資不需要透過 IG 私訊裡的連結。真正的創投募資有正式的管道、法律文件、合規流程。

🚩 紅旗六：投資「帳面獲利」但無法提現
帳面上漲了 30%？試試提現。如果平台以「系統維護」「需要 KYC 驗證」「最低提現金額」為由不讓你提——那些數字是假的。你看到的「帳面獲利」只是網頁上的一串數字，不是真的錢。

🚩 紅旗七：帳號是最近才開始活躍的
查看 Kevin 的 IG 貼文時間線。如果所有貼文都是最近三個月內發的、或者貼文頻率突然暴增——這個帳號可能是為了接近你（或像你這樣的目標）而新啟用的。

如果已經中招了怎麼辦

如果你已經在網路認識的「朋友」引導下投資了，請立刻採取以下行動：

第一步：停止所有進一步投入
不管他說「最後機會」「即將收盤」——全部停止。嘗試提現，如果無法提現，那你的錢已經不在那個「平台」上了。

第二步：截圖所有對話和帳號
IG 私訊、投資平台畫面、對方的 IG 頁面——全部截圖。帳號隨時可能被刪除。

第三步：通知銀行嘗試攔截
如果匯款是最近的，立刻聯繫銀行嘗試攔截。

第四步：撥打 165 並報案
攜帶截圖和匯款證明到派出所報案。這是殺豬盤刑事案件。

第五步：不要覺得丟臉
殺豬盤的受害者最常見的反應是「我怎麼這麼笨」然後沉默。你不笨——你只是遇到了專業的騙子。你的沉默才是詐騙者最好的保護。報案和分享經驗可以幫助其他人。

「寵物共鳴」殺豬盤自保清單

✅ IG 陌生人因共同興趣搭訕 = 正常，但持續聊到生活就不正常了
✅ 聊幾週後「順便提到」投資 = 紅旗，網友不會聊投資回報率
✅ 不肯見面或視訊 = 可能不是一個人，是一個團隊
✅ 照片用 Google 以圖搜圖 = 驗證是不是盜圖
✅ 投資要透過私訊連結 = 合法投資不走 IG 私訊
✅ 帳面獲利但無法提現 = 數字是假的
✅ 帳號最近才開始活躍 = 可能是為了騙你而建的
✅ 網友聊到錢 = 不管透過什麼平台、什麼包裝，都是紅旗
✅ 不確定 = 跟身邊的朋友聊聊，他們的旁觀者視角會更清醒
✅ 鐵律：網路上認識的人提到錢 = 這段關係是假的，不管你們聊得多自然、多投緣

結語：最危險的騙局不是讓你心動，是讓你覺得「找到了同好」

美玲不是在找愛情。她只是在 Instagram 上分享她最愛的狗。但詐騙者找到了她的軟肋——不是浪漫的渴望，是「被理解」的渴望。「我也養柴犬！」「我也用 Orijen！」「我的狗也叫 Mochi！」——每一句話都在告訴美玲「我跟你是一樣的人」。

傳統的殺豬盤攻擊你的寂寞。「寵物共鳴」殺豬盤攻擊你的歸屬感。你不需要寂寞才會上當——你只需要覺得「這個人好懂我」。但那個「懂你」的感覺是 AI 根據你的 Instagram 動態算出來的，不是真正的理解。

美玲最後說了一句話：「我以為我找到了一個跟我一樣愛狗的朋友。結果那隻 Mochi 根本不是他的。」

不管對方多跟你有共鳴、多懂你的興趣、你們聊得多自然——只要他聊到了錢，這段關係就是假的。真正的同好會約你帶狗一起散步，不會在 IG 私訊裡聊投資回報率。🛡️

延伸閱讀：

• 「LinkedIn 上認識的女生，跟我一樣在科技業，介紹我投資她公司的內部項目」：LinkedIn 殺豬盤如何用專業人設騙走副總 480 萬
• 「蝦皮客服來電：您的帳戶被鎖定，請下載遠端協助 APP 解鎖」：假客服如何用 AnyDesk 遠端控制清空她三個銀行帳戶 120 萬
• 「Line 群組裡的老師每天報明牌，我跟單兩個月賺了 80 萬」：飆股群組如何用「真獲利」騙你 All in 賠掉 350 萬

淑華的故事：「蝦皮客服來電：您的帳戶被鎖定，請下載遠端協助 APP 解鎖」——假客服如何用遠端控制清空她的三個銀行帳戶 120 萬

52 歲的淑華（化名）是一名家庭主婦，平常在蝦皮上買日用品。某天下午她接到一通電話，來電顯示是「蝦皮客服中心」。

「淑華女士您好，這裡是蝦皮購物客服中心。我們偵測到您的帳戶有異常登入行為——有人在海外使用您的帳號下了三筆訂單，總金額 87,000 元。為了保護您的帳戶，我們已經暫時鎖定了。請問這三筆訂單是您本人下的嗎？」

淑華說不是。客服說：「那我們需要立刻幫您處理。因為涉及到信用卡盜刷，我們的資安部門需要遠端檢查您的手機，確認是否有惡意程式。請您下載一個『AnyDesk』APP，我們的工程師會遠端協助您。」

淑華從來沒聽過 AnyDesk，但客服說：「這是 Google Play 上排名第一的遠端協助工具，非常安全。很多企業都在用。下載後打開，把上面的 9 位數代碼告訴我，工程師就可以連線了。」

淑華下載了 AnyDesk，唸出了代碼。客服說：「請授權遠端存取權限——需要允許『查看螢幕』和『控制手機』。」淑華點了「允許」。

然後客服說：「我們需要確認您的銀行帳戶是否安全。請您打開銀行 APP，我們的工程師會在遠端幫您檢查。」淑華打開了她的三個銀行 APP——中國信託、國泰世華、玉山。每次打開一個銀行 APP，客服都會說：「請輸入您的密碼，工程師需要檢查交易紀錄。」

淑華輸入了密碼。她看著手機螢幕上「有人」在操作她的銀行 APP——滑來滑去、點來點去。她以為那是「工程師在檢查」。

30 分鐘後客服說：「檢查完畢了，您的帳戶是安全的。我們已經取消了那三筆異常訂單。三個工作天內會恢復正常。」然後請她關掉 AnyDesk。

第二天淑華去超市買菜，刷信用卡被拒絕了。她打開銀行 APP 查看——三個帳戶的餘額全部是零。120 萬，被分批轉走了。

那通電話不是蝦皮打的。來電顯示「蝦皮客服中心」是偽造的。淑華下載的 AnyDesk 是一個正規的遠端控制工具——但被詐騙者用來完全控制了她的手機。她「親手」打開了銀行 APP、輸入了密碼、並在不知情的情況下讓詐騙者操作了她所有的帳戶。她以為在「檢查」，其實在幫詐騙者「轉帳」。

2026 年「遠端控制」假客服詐騙的手法解析

遠端控制詐騙是 2026 年成長最快的假客服手法。它比釣魚簡訊更危險——因為受害者「親自」完成了所有操作：

手法一：偽造來電顯示的「官方客服」
詐騙者用 VoIP 技術偽造來電號碼——你的手機顯示「蝦皮客服中心」或「0800-XXX-XXX」（蝦皮真正的客服號碼）。你看到來電顯示就相信了。但任何號碼都可以被偽造。真正的蝦皮客服不會主動打電話給你，更不會叫你下載遠端軟體。

手法二：用「帳戶被盜」的恐懼驅動你行動
「有人在海外下了三筆訂單」「總金額 87,000 元」——這些都是假的。沒有異常登入、沒有盜刷、沒有訂單。這些資訊是捏造來讓你恐懼的。當你害怕「被盜了 87,000」的時候，你會迫不及待地配合「客服」的每一個指示——包括下載遠端軟體和打開銀行 APP。

手法三：利用正規的遠端工具降低懷疑
AnyDesk、TeamViewer、ToDesk——這些都是合法的遠端桌面工具，在 Google Play 上都可以下載。詐騙者用它們不是因為它們是「駭客工具」——而是因為它們太正規了，你不會懷疑。「Google Play 上的 APP 怎麼可能有問題？」——APP 沒問題，是使用它的人有問題。

手法四：把「你操作」變成「他操作」
你打開銀行 APP、你輸入密碼——但透過遠端控制，詐騙者在另一端同時看到了你的螢幕、同時在操作你的手機。你以為你在「檢查帳戶」，實際上詐騙者在用你的手機進行轉帳。你以為的「工程師在滑手機」，其實是詐騙者在操作你的網銀。

手法五：「授權遠端存取」= 交出手機控制權
當你點了「允許查看螢幕」+「允許控制手機」——你把完整的手機控制權交給了陌生人。他可以看到你所有的 APP、讀取你所有的訊息、操作你所有的銀行帳戶。你的手機比你的錢包更危險——因為錢包裡只有現金，手機裡有你所有的銀行帳戶。

如何識破遠端控制假客服詐騙的七大紅旗

不管來電顯示是什麼號碼、對方多像真的客服，以下紅旗只要出現一個就該掛電話：

🚩 紅旗一：客服叫你下載遠端軟體
沒有任何正規公司的客服會叫你下載 AnyDesk、TeamViewer 或任何遠端控制 APP。如果客服需要處理你的帳戶問題，他們在公司內部系統就能完成——不需要控制你的手機。

🚩 紅旗二：客服叫你打開銀行 APP
蝦皮的客服為什麼需要你打開銀行 APP？蝦皮和銀行是不同的公司——蝦皮客服沒有理由檢查你的銀行帳戶。任何叫你「打開銀行 APP 檢查」的「客服」都是詐騙。

🚩 紅旗三：你沒有主動聯繫客服，客服卻打來了
你沒有打電話給蝦皮、沒有在 APP 上填寫問題單——但客服主動打來了？正規的電商客服不會無故主動撥打電話。如果真的有帳戶異常，你會在 APP 裡收到通知，不是接到電話。

🚩 紅旗四：製造急迫感讓你無法思考
「需要立刻處理」「三分鐘內不解鎖就會被永久凍結」——你的帳戶不會因為三分鐘沒回應電話就被凍結。真正的帳戶保護措施是自動的，不需要你在電話裡配合。

🚩 紅旗五：提到你「可以查證」的具體數字
「三筆訂單，總金額 87,000 元」——你打開蝦皮 APP 查看訂單紀錄，真的有這三筆嗎？如果 APP 裡看不到這些訂單，它們就不存在——是客服捏造的。掛掉電話，自己開 APP 確認。

🚩 紅旗六：叫你「不要掛電話」
「整個過程大約 30 分鐘，請不要掛電話」——不讓你掛電話是怕你回過神來。真正的客服可以讓你掛電話後自己操作，不需要全程通話。

🚩 紅旗七：客服說話有口音或用詞不自然
很多假客服的電話是在境外撥打的。如果「蝦皮客服」的中文有微妙的不自然、用詞跟台灣習慣不同——這可能是境外詐騙中心的員工在讀劇本。

如果已經中招了怎麼辦

如果你已經下載了遠端軟體並讓「客服」操作了你的手機，請立刻採取以下行動：

第一步：立刻關掉手機網路
關掉 Wi-Fi 和行動數據——立刻切斷遠端連線。遠端控制需要網路——斷網就斷了他的控制。

第二步：立刻解除安裝遠端軟體
把 AnyDesk、TeamViewer 或其他遠端 APP 從手機上刪除。

第三步：打銀行客服凍結所有帳戶
用市內電話或家人的手機（不要用你的手機——可能還有殘留的遠端程式）打銀行客服凍結所有帳戶。

第四步：變更所有密碼
銀行密碼、蝦皮密碼、Email 密碼、社群媒體密碼——全部變更。用另一台裝置（電腦或家人的手機）變更。

第五步：撥打 165 並報案
攜帶通話紀錄和銀行交易明細到派出所報案。

遠端控制假客服詐騙自保清單

✅ 客服叫你下載遠端軟體 = 100% 是詐騙，掛電話
✅ 客服叫你打開銀行 APP = 他要的不是檢查，是轉帳
✅ 你沒聯繫客服，客服主動打來 = 先掛掉，自己打官網號碼確認
✅ 製造急迫感「立刻處理」= 在用壓力讓你失去判斷力
✅ APP 裡查不到「異常訂單」= 訂單是假的，整通電話是假的
✅ 不讓你掛電話 = 怕你回過神來
✅ 客服中文不自然 = 可能是境外詐騙中心
✅ 有人叫你下載 AnyDesk/TeamViewer = 只有 IT 人員幫你修電腦才需要，客服不需要
✅ 不確定是不是真客服 = 掛掉，自己打 APP 裡的客服電話
✅ 鐵律：沒有任何客服需要控制你的手機——他叫你下載遠端軟體的那一秒，就該掛電話

結語：你的手機比你的錢包更值錢

淑華是一個謹慎的人。她不會隨便把錢包交給陌生人。但當「蝦皮客服」叫她下載 AnyDesk 時，她沒有猶豫——因為她以為在下載一個「安全工具」，不是在「交出手機」。

這就是遠端控制詐騙最可怕的地方：你以為在配合客服「檢查帳戶」，其實在幫詐騙者「操作轉帳」。你親手打開了銀行 APP、親手輸入了密碼、親手點了「允許」——但你在做這些動作的時候，螢幕另一端有一個陌生人在同步操控你的手機。你以為你在「保護帳戶」，其實你在「交出帳戶」。

保護自己的方法只有一個：永遠不要讓任何人遠端控制你的手機。不管是蝦皮客服、銀行客服、還是「蘋果技術支援」——沒有任何正規公司的客服需要遠端控制你的手機來解決問題。如果他們需要處理你的帳戶，他們在公司內部就能完成。

下次接到「客服」電話，不管來電顯示是什麼號碼，只要他說「請下載 AnyDesk」——你就知道：這通電話不是客服打的，是詐騙者打的。掛掉。然後自己打 APP 裡的客服電話確認。你的手機裡有你所有的銀行帳戶——它比你的錢包更值錢，更值得被保護 🛡️

延伸閱讀：

• 「中國信託簡訊：您的信用卡在國外有一筆未授權消費 58,000」：一則釣魚簡訊如何讓她交出網銀密碼被轉走 85 萬
• 「165 反詐騙專線來電：您的帳戶被用來洗錢」：連反詐騙專線都被假冒了，她轉走了 270 萬
• 「蝦皮二手 iPhone 16 Pro，評價 4.9 顆星，我轉帳 28,000 後他就消失了」：高評價賣場如何用盜圖＋假出貨騙走你的錢

雅琪的故事：「蝦皮二手 iPhone 16 Pro，賣家評價 4.9 顆星，我轉帳 28,000 後他就消失了」——二手交易平台上的「高評價」騙局

31 歲的雅琪（化名）是一名護理師。她的 iPhone 14 螢幕裂了，想換一支新手機但不想花全新品的錢。她在蝦皮上搜尋「iPhone 16 Pro 二手」，找到了一個賣家「3C阿偉」——賣場評價 4.9 顆星，累積超過 500 則好評，賣場裡有幾十支手機在售。iPhone 16 Pro 256GB 定價 28,000 元，比全新品便宜了一萬多。

雅琪私訊賣家：「這支還在嗎？有什麼配件？」阿偉秒回：「在的！完整盒裝，有充電線和原廠保固卡。因為換了 16 Pro Max 所以出售，使用三個月，無刮痕。可以先傳照片給您看。」阿偉傳了六張手機的實拍照片——每一張都很清晰，IMEI 碼都拍進去了。雅琪覺得很靠譜。

雅琪準備下標，但阿偉說：「蝦皮現在手續費調漲了，如果用面交可以便宜 1,000，27,000 給你。不過面交要加 Line 比較方便約時間。」雅琪加了阿偉的 Line。阿偉在 Line 上很熱心——傳了更多照片、回答了所有問題、甚至主動提出可以「當面驗機」。

約了面交時間後，阿偉突然說：「不好意思，我明天臨時要出差。可以用黑貓宅配寄嗎？你先轉帳，我馬上寄出，明天就到。」雅琪猶豫了一下，但阿偉接著說：「你可以先匯一半 13,500，收到貨確認沒問題再匯尾款。這樣你也安心。」雅琪覺得「先一半」很合理，就轉了 13,500。

第二天阿偉傳了一張黑貓宅配的托運單照片——上面有雅琪的地址和追蹤號碼。雅琪查了追蹤號碼……是真的。她放下心了，轉了尾款 13,500。

第三天包裹到了。打開一看——裡面是一支 iPhone 12。不是 16 Pro。是一支價值不到 5,000 元的舊手機。

雅琪立刻在 Line 上質問阿偉。阿偉回：「哇真的很抱歉，可能是倉庫出貨拿錯了！你寄回來我幫你換。」雅琪問：「那我寄回的運費誰出？」阿偉已讀不回。過了兩小時，阿偉的 Line 帳號封鎖了她。蝦皮上的「3C阿偉」賣場也已經被停權了。

那張「黑貓托運單」是真的——但上面填的收件人不是雅琪。阿偉同時寄了兩個包裹：一個 5,000 元的 iPhone 12 寄給雅琪，一個空盒寄到另一個地址。追蹤號碼是真的，但那個號碼對應的不是雅琪的包裹。整個「出貨流程」是一場精心設計的表演。

2026 年二手交易平台詐騙的手法解析

二手交易平台詐騙在 2026 年已經發展出一套完整的「專業化」流程，每一個環節都在降低你的戒心：

手法一：盜用真實賣家的高評價賣場
「3C阿偉」的 4.9 顆星和 500 則好評不是假的——那是別人的。詐騙者透過兩種方式取得高評價帳號：一是購買蝦皮上的休眠賣家帳號（曾經正常經營但已經停業），二是先賣幾個月便宜的小商品累積好評，然後突然上架高價商品。你看到的「500 則好評」是過去賣手機殼和充電線累積的——不是賣手機的。

手法二：盜用真實商品的實拍照
阿偉傳的那六張照片不是他拍的——是從別人的二手交易貼文、PTT 賣板、或 Mobile01 上盜來的。IMEI 碼是真的——但那不是阿偉的手機，是別人賣出的手機的 IMEI。你無法從照片判斷賣家是否真的擁有那個商品。

手法三：「面交改宅配」的臨時變更
一開始答應面交是為了建立信任——「我敢面交代表我不怕你驗」。但到了最後一刻「臨時出差」改成宅配。面交從來不在計畫裡——它只是一個讓你覺得「這個賣家很誠實」的表演。等你習慣了「他很靠譜」的印象後，改成宅配你也不會懷疑。

手法四：真假混寄的「出貨證明」
托運單是真的、追蹤號碼是真的——但包裹裡的東西是假的。詐騙者同時寄出多個包裹：高價值的寄到自己控制的地址，低價值的替代品寄給受害者。你查到的「物流資訊」完全真實——只是對應的不是你的包裹。

手法五：引導離開平台交易
「加 Line 比較方便」「蝦皮手續費太貴」「面交用 Line 約」——所有理由都是為了把你引離蝦皮的「蝦皮保障」機制。一旦交易脫離平台，你就失去了買家保護。蝦皮的退貨退款機制是保護你的——詐騙者一定要讓你離開它。

如何識破二手交易詐騙的七大紅旗

不管賣家評價多高、照片多真、多熱心，以下紅旗只要出現一個就該停止：

🚩 紅旗一：要求離開平台交易
「加 Line」「用匯款的」「不走蝦皮」——任何要求你離開平台交易的都是詐騙。正規的賣家沒有理由拒絕平台的交易保障。他叫你離開平台，是因為平台會保護你——而他不想要你被保護。

🚩 紅旗二：面交臨時改成宅配
約好了面交，到了前一天突然「出差」「家裡有事」「改寄送」——如果他本來就願意面交，為什麼臨時改？因為面交只是建立信任的道具，從來不在他的計畫裡。

🚩 紅旗三：先匯款再出貨
「先匯一半」「收到再付尾款」——在平台上你可以用信用卡或貨到付款，完全不需要先匯款。任何要你「先匯款」的賣家，都是在利用「部分付款」降低你的心理門檻。第一次 13,500 你匯了，第二次 13,500 你也會匯——因為你已經投入了 13,500。

🚩 紅旗四：價格遠低於市場行情
iPhone 16 Pro 256GB 二手行情大約 32,000-35,000。阿偉賣 28,000？比行情低 15-20% 的價格不是「撿到便宜」，是「引你上鉤」。真正知道手機價值的賣家不會賤賣。

🚩 紅旗五：賣場評價來自低價商品
點進賣場看評價——如果 500 則好評全是「出貨快」「殼很漂亮」「充電線好用」——那些是手機殼和充電線的評價，不是 iPhone 的。高價商品的評價才是參考依據。

🚩 紅旗六：照片可以在網路上搜到
把手機照片丟到 Google 以圖搜圖。如果出現在 PTT 賣板、Mobile01、或蝦皮其他賣場——那張照片是盜的。

🚩 紅旗七：催促你趕快成交
「還有另外兩個人在問」「先匯款先保留」——真正的賣家不會用饑餓行銷。催你成交是怕你想到更多問題、發現更多破綻。

如果已經中招了怎麼辦

如果你已經在二手交易中被騙了，請立刻採取以下行動：

第一步：立刻截圖所有對話
蝦皮聊天紀錄、Line 對話、賣場頁面、商品照片、匯款證明、托運單照片——全部截圖保存。帳號隨時可能被停權或封鎖。

第二步：在蝦皮上提出爭議
即使交易是在 Line 上完成的，仍然要在蝦皮上檢舉該賣家並提出爭議。蝦皮的客服可以協助追蹤賣家資料。

第三步：聯繫銀行嘗試攔截
如果是當天匯款的，立刻聯繫銀行嘗試警示收款帳戶。越早通報，攔截機會越高。

第四步：撥打 165 並報案
攜帶所有截圖和匯款證明到派出所報案。網路詐欺是刑事案件。

第五步：在 PTT 和 Dcard 上通報
在 PTT e-seller 板或 Dcard 上分享你的經驗——附上賣家的帳號名稱和手法。你的分享可以幫助下一個潛在受害者避開。

二手交易詐騙自保清單

✅ 要求離開平台交易 = 100% 是詐騙，堅持在平台內完成
✅ 面交臨時改宅配 = 信任建立完了要收割了
✅ 要你先匯款 = 平台有保障機制，不需要先匯
✅ 價格低於行情 15% 以上 = 太便宜的iPhone一定有問題
✅ 賣場評價來自低價商品 = 那是手機殼的評價不是手機的
✅ 照片用 Google 以圖搜圖 = 驗證是不是盜圖
✅ 催你趕快成交 = 怕你想太多發現破綻
✅ 買二手 3C = 只在平台內交易，用信用卡付款
✅ 真的想買 = 要求面交當場驗機，不在平台外匯款
✅ 鐵律：離開平台 = 離開保護——任何叫你加 Line 匯款的賣家都是詐騙

結語：離開平台的那一刻，你就失去了所有保護

雅琪不是一個衝動的人。她是護理師，工作中需要精確判斷。但她犯了一個很多人都在犯的錯誤：她把「賣家的態度」當成了「賣家的可信度」。

阿偉很熱心、回覆很快、主動傳照片、甚至主動提出可以先付一半——這些「貼心」的行為全部是設計來降低你的戒心。他不是在服務你，他是在「服務」你的信任。等你覺得「這個賣家好好」的時候，你就不會質疑「他為什麼要加 Line」了。

二手交易平台的保障機制是保護你的——信用卡支付有爭議管道、貨到付款可以先驗貨、退貨退款有標準流程。詐騙者知道這些保障機制的存在，所以一定要讓你離開平台。「加 Line 比較方便」不是為了方便你——是為了方便他。

記住一個原則：好的交易不需要離開平台。如果一個賣家真的有商品、真的想賣、真的不怕你驗，他沒有任何理由拒絕在平台上完成交易。他叫你離開——不是因為平台不方便，是因為平台「太方便保護你了」。

下次在二手平台上買東西，不管賣家多好聊、評價多高、照片多真——只要他說「加 Line」，你就說「不」。在平台上完成交易，用信用卡付款，收到貨再確認。你的錢，值得被保護 🛡️

延伸閱讀：

• 「同事在 Line 群組團購 Dyson，團購價 8,900」：盜帳號如何用你信任的人騙走整個辦公室的錢
• 「我在 TikTok 直播間搶到了 Lululemon 瑜伽褲，含運 990」：假品牌直播如何用假貨騙走你的錢和信用卡資料
• 「中國信託簡訊：您的信用卡在國外有一筆未授權消費 58,000」：一則釣魚簡訊如何讓她交出網銀密碼被轉走 85 萬

嘉文的故事：「Line 群組裡的老師每天報明牌，我跟單兩個月賺了 80 萬」——Line 飆股群組如何用「真獲利」騙你 All in 賠掉 350 萬

45 歲的嘉文（化名）是一間中小企業的老闆。他在一次朋友的飯局上被拉進了一個 Line 群組：「台股飆股密碼——老師每日報明牌」。群組裡有 500 人，每天早上 9:00 「陳老師」會發一則訊息：「今天關注 00XX，目標價 XX 元，停損 XX 元。進場時機：開盤後 15 分鐘。」

嘉文觀察了兩週。陳老師報的每一支股票都漲了——不是大漲，是穩定地上漲 3-5%。群組裡每天都有人貼對帳單：「感謝老師！今天又賺了 8 萬」「跟老師三個月，本金從 100 萬翻到 250 萬」。嘉文覺得這不是運氣——這是實力。

他開始跟單。前兩週真的賺了——每天穩定進帳 2-5 萬。一個月下來，他的帳戶多了 40 萬。陳老師在群組裡宣布：「下週有一支主力即將拉升的個股，預估漲幅 30-50%。這支只有加入『進階群』的學員才能提前卡位。進階群費用：每月 15,000 元。」

嘉文繳了 15,000 加入進階群。進階群每天只有一則訊息——陳老師的「核心明牌」。嘉文繼續跟單，繼續賺。兩個月累計賺了 80 萬。他覺得陳老師是神。

然後，陳老師在進階群裡發了一則緊急訊息：「明天有一支世紀大機會。主力已經完成佈局，明天開盤直接拉。這支我個人 All in，建議大家全壓。代號：00XXX。」

嘉文 All in 了。350 萬——包含他的本金和之前賺的 80 萬。開盤後那支股票確實漲了 5%——然後直線下跌。收盤跌了 15%。第二天續跌 10%。第三天跌停。嘉文的 350 萬，一週後剩不到 100 萬。

陳老師說：「主力臨時改計畫了，這是市場風險。大家不要慌，下一支我會幫大家賺回來。」但嘉文再也沒等到「下一支」。進階群漸漸沒人說話了，陳老師的帳號也越來越少發訊息。

後來嘉文才知道：前面兩個月的「明牌」是精心設計的。陳老師不是在報明牌——他是在操控。

2026 年 Line 飆股群組詐騙的手法解析

Line 飆股群組詐騙不是新手法，但 2026 年的操作更加精密——它結合了股市操縱和群眾心理學：

手法一：「分散下注」的前期佈局
陳老師前面兩週為什麼那麼準？因為他不是報「一支」股票——他在 500 人的群組裡分成了 10 個子群，每個子群報「不同」的明牌。10 個子群，10 支不同的股票，總有 2-3 支會漲。漲了的那幾個子群裡的人（包括嘉文）就覺得「老師好準」。你不是「跟到了明牌」，你是「剛好被分到了漲的那組」。

手法二：對帳單和「學員見證」全部是假的
群組裡每天貼的對帳單——「感謝老師，今天賺了 8 萬」——那些帳號是「托」。500 人的群組裡可能只有 50 個是真的投資人，其他 450 個是詐騙團隊的工作帳號。你看到的「所有人都在賺」其實是「所有機器人都在貼對帳單」。那些精美的獲利截圖可以用修圖軟體在 30 秒內生成。

手法三：用你的錢幫「老師」出貨
最核心的騙局在「All in 那一刻」：陳老師（或他背後的集團）先低價買進一支冷門股——成交量極低、容易操控。然後在群組裡喊「世紀大機會，全壓」。500 個人同時買進，瞬間把股價拉升。陳老師趁高點出貨——他賺的錢，就是群組成員虧的錢。你不是在「跟單」，你是在幫老師「接刀」。

手法四：「進階群」的二次收割
免費群組讓你賺到甜頭 → 繳費加入進階群 → 進階群繼續讓你小賺 → 最後一次 All in 收割。這是標準的「養、套、殺」三階段。15,000 元的月費不是收入來源——它只是讓你覺得「付了錢的東西更有價值」，增加你的信任度。

手法五：「老師」的身份是偽造的
陳老師自稱「前外資分析師」「20 年操盤經驗」「管理的資金超過 10 億」。這些經歷全部無法查證。真正的外資分析師不會在 Line 群組裡報明牌。如果他真的有 20 年操盤經驗和 10 億資金，他不需要收你 15,000 元的月費。

如何識破 Line 飆股群組詐騙的七大紅旗

不管老師多準、群組多熱絡、對帳單多漂亮，以下紅旗只要出現一個就該退群：

🚩 紅旗一：保證獲利或暗示穩賺
「每天穩定獲利」「月報酬 30%」「跟著老師走一定賺」——股市沒有人能保證獲利。連巴菲特都不敢說「每天穩定賺」。任何暗示「穩賺」的群組都是詐騙。

🚩 紅旗二：群組裡所有人都只分享獲利
一個 500 人的群組，每天都有人貼賺錢的對帳單，但從來沒有人貼虧錢的？真正的投資群組一定有人賠錢、有人抱怨。只有獲利的群組 = 對帳單是假的。

🚩 紅旗三：鼓勵你 All in 或借錢加碼
「這支全壓就對了」「千載難逢的機會」「用融資也值得」——任何鼓勵你把全部資金投入單一標的的人，不是在幫你賺錢，是在幫他自己出貨。正規的投資顧問會建議分散風險。

🚩 紅旗四：收取「學費」「會費」「進階群費用」
如果老師真的那麼準，他自己操作就賺翻了——為什麼要收你 15,000 元？收費是因為「報明牌」本身才是他的收入來源，不是投資。合法的投資顧問有證照、有合規流程，不會在 Line 群組裡收費。

🚩 紅旗五：老師沒有可查證的真實身份和證照
陳老師是誰？真名是什麼？有證券投資信託事業的牌照嗎？在台灣，提供投資建議並收費需要證券投資顧問事業的牌照。沒有牌照的「老師」是違法的，不管他準不準。

🚩 紅旗六：明牌總是小型股、冷門股
陳老師報的為什麼不是台積電、鴻海？因為大型股成交量太大，無法操控。只有小型股、冷門股才能用少量資金操控股價。如果老師的明牌都是你從沒聽過的股票，那些股票就是他用來操控的棋子。

🚩 紅旗七：禁止分享群組內容
「群組內容禁止外洩」「不要跟別人說老師的明牌」——這不是保護你，是保護詐騙者。如果群組內容外洩，被更多人看到，就有更多人會發現這是詐騙。

如果已經中招了怎麼辦

如果你已經在飆股群組裡跟單虧損了，請立刻採取以下行動：

第一步：立刻退群，停止跟單
不要相信「下一支會賺回來」。你虧的錢已經進了老師的口袋——他不可能幫你賺回來。

第二步：截圖所有群組對話
陳老師的明牌紀錄、學員的對帳單、收費證明、All in 的喊單訊息——全部截圖。這些是你報案的證據。

第三步：檢舉群組和「老師」
在 Line 上檢舉該群組和管理員。同時到金管會證券期貨局的網站查詢——如果你繳了費用，這可能涉及非法經營證券投資顧問業務。

第四步：撥打 165 並報案
攜帶截圖和交易紀錄到派出所報案。操控股價和非法投資顧問都是刑事案件。

第五步：在 PTT 和 Dcard 上分享經驗
用你的真實經驗警告其他人。搜尋「陳老師」的名字或群組名稱——你可能會發現你不是唯一的受害者。

Line 飆股群組詐騙自保清單

✅ 保證獲利或「每天穩賺」= 詐騙，股市沒有人能保證獲利
✅ 群組裡只有獲利對帳單 = 對帳單是假的
✅ 鼓勵 All in = 他在幫自己出貨
✅ 收取學費/會費 = 收費才是他的收入，不是投資
✅ 老師沒有證照 = 違法的投資顧問
✅ 明牌都是小型冷門股 = 他用來操控的棋子
✅ 禁止分享群組內容 = 怕被更多人發現是詐騙
✅ 想學投資 = 去上合法的課程，讀正規的書
✅ 想報明牌 = 自己做功課，不要相信 Line 群組裡的陌生人
✅ 鐵律：如果他真的那麼準，他不會在 Line 群組裡找你——他自己在券商下單就好了

結語：真正的高手不會在 Line 群組找你

嘉文不是一個衝動的人。他經營企業十五年，做決策之前都會評估風險。但他在兩個月裡「親眼看到」陳老師的明牌一支接一支地漲，「親眼看到」群組裡的學員一張接一張地貼對帳單——他的理性被「證據」說服了。他覺得「兩個月的數據不可能都是假的」。

但他不知道的是：那兩個月的「數據」是精心設計的。10 個子群、10 支不同的明牌、450 個假帳號——整個群組是一個為他量身打造的「獲利劇場」。他看到的「所有人都在賺」其實是一場表演。而最後的 All in，才是這場表演的真正目的——他幫陳老師出了貨。

判斷一個飆股群組是否安全，只需要問自己一個問題：「如果他真的能每天穩定獲利，他為什麼不自己操作就好，要花時間在 Line 群組裡教我？」答案很簡單：因為他的收入來源不是投資，是你。你不是他的學生，你是他的出貨對象。

真正的投資高手不會在 Line 群組裡找你。他們在券商下單、在法人機構工作、在對沖基金裡操作。在 Line 群組裡找你的「老師」，只有一種可能——他需要你的錢。🛡️

延伸閱讀：

• 「同事在 Line 群組團購 Dyson，團購價 8,900」：盜帳號如何用你信任的人騙走整個辦公室的錢
• 「LinkedIn 上認識的女生，跟我一樣在科技業，介紹我投資她公司的內部項目」：LinkedIn 殺豬盤如何用專業人設騙走副總 480 萬
• 「165 反詐騙專線來電：您的帳戶被用來洗錢」：連反詐騙專線都被假冒了，她轉走了 270 萬

小偉的故事：「免費鑄造的 NFT，鑄完我錢包裡的 ETH 就全沒了」——一個「Free Mint」如何用隱藏授權清空他 12 萬

26 歲的小偉（化名）從 2024 年開始玩 NFT，在 Ethereum 上買賣過 Bored Ape 和 Azuki，算是有經驗的玩家。某天他在 Twitter 上看到一個叫「CosmicApes」的 NFT 項目正在做「Free Mint」——免費鑄造。項目的 Twitter 帳號有 8 萬追蹤，Discord 裡有 2 萬人，創辦人「CEOAlex」自稱是前 Yuga Labs 設計師。Twitter 上充滿了精美的 3D 猿猴頭像預覽圖，底下留言全在刷「LFG」「Minted」「So bullish」。

Free Mint 不用花錢——只需要連接錢包、點「Mint」、付 Gas 費（大約 0.002 ETH，差不多 150 台幣）。小偉覺得「反正不用錢，Gas 費也便宜，鑄來玩玩」。他連接了 MetaMask，點了 Mint。

MetaMask 彈出一個簽名請求。小偉每天都 mint NFT，對這種彈窗習以為常——看了一眼金額是 0.002 ETH，點了「確認」。Gas 費扣了，NFT 進了他的錢包。一切正常。

但他沒注意到的是：那個簽名請求裡不只包含「mint NFT」的合約調用，還藏了一個 approve 函數——他授權了這個合約無限提取他錢包裡所有的 USDC。他總共有 4,000 USDC（約新台幣 12 萬）。

六小時後，小偉的 USDC 全部被轉走了——被那個 CosmicApes 合約提走了。他跑到 Discord 去「問」——Discord 已經關了。Twitter 上的 @CosmicApes 帳號也刪了。那 8 萬追蹤、2 萬 Discord 成員、精美的 3D 預覽圖——全部是為了一次 Free Mint 搭建的舞台。

小偉的 150 元 Gas 費，換來了 12 萬的損失。

2026 年 NFT 詐騙的最新手法解析

NFT 詐騙在 2026 年已經不再是「畫一張圖賣你」這麼簡單了。它變成了精密的智能合約陷阱：

手法一：「Free Mint」裡的隱藏授權
Free Mint 是 2026 年最危險的 NFT 陷阱。你以為「免費」=「沒有風險」，但 Free Mint 的真正成本不在 mint 本身——藏在 mint 的智能合約裡。合約在執行 mint 的同時，偷偷加入了 approve 或 permit 簽名——授權它提取你錢包裡的 ERC-20 代幣（USDC、USDT、甚至 WBTC）。你看著 0.002 ETH 的 Gas 費點了確認，但合約同時在做兩件事：mint NFT + 授權提款。一個「免費」的 NFT，代價可能是你錢包裡的所有穩定幣。

手法二：假 Discord 的「散播式」釣魚
詐騙者建立一個假的 NFT 項目 Discord，在裡面用機器人私訊所有成員：「🎉 恭喜！您被選中參加 CosmicApes 的限量 Free Mint！請點擊連結鑄造：[假網站連結]」。那個連結不是真正的 mint 網站——是一個釣魚網站，會引導你簽署一個看似正常但包含惡意授權的智能合約。Discord 裡 2 萬人可能只有 200 人被私訊，但 200 人每人損失 10 萬 = 2,000 萬。

手法三：「燃燒機制」騙你交出 NFT
「持有我們的 NFT 可以免費兌換新一代升級版！請到官網進行 Burn & Redeem。」你把舊 NFT 發送到一個指定地址進行「燃燒」——但你發送的不是合約的「burn」函數，而是簡單的 transfer。你的 NFT 就這樣轉給了詐騙者。「新一代升級版」從頭到尾不存在。

手法四：偽造的「白名單」連結
NFT 項目常常做「白名單」——只有被選中的地址才能提前 mint。詐騙者偽造白名單的 mint 連結，在 Twitter 和 Discord 上散播：「白名單 Mint 已開放！連結：[假網站]」。你以為在用白名單資格 mint 真正的項目，其實在簽署一個假合約。

手法五：AI 生成的「項目團隊」和社群
8 萬 Twitter 追蹤？用機器人買的。2 萬 Discord 成員？用殭屍帳號灌的。精美的 3D 預覽圖？AI 生成的。「前 Yuga Labs 設計師」的創辦人經歷？偽造的。整個項目的存在只為了一次 Free Mint——mint 完就收工。項目的「路線圖」「團隊訪談」「合作夥伴」全是 AI 生成的內容。

如何識破 NFT 詐騙的七大紅旗

不管項目多精美、追蹤數多高、Free Mint 多誘人，以下紅旗只要出現一個就該停止：

🚩 紅旗一：Free Mint 的合約未經審計
在 mint 之前，把合約地址丟到 Etherscan 或 Solscan 上查看。如果合約的 source code 沒有公開驗證（Unverified Contract）——沒有人知道這個合約裡藏了什麼。真正的好項目會把合約代碼公開並經過第三方審計。

🚩 紅旗二：簽名請求裡包含 Approve 或 Permit
如果 MetaMask 彈出的簽名裡除了 mint 相關的函數，還有 approve、permit、setApprovalForAll——這個合約在要求你授權它動你的資產。Mint NFT 不需要 approve 你的 USDC。看到 approve 就取消。

🚩 紅旗三：Discord 私訊給你的 mint 連結
正規的 NFT 項目不會用私訊發 mint 連結。Mint 連結只會在官方 Discord 的公告頻道和官方 Twitter 上發布。任何人私訊你 mint 連結 = 釣魚。關掉 Discord 的私訊功能。

🚩 紅旗四：Twitter 追蹤數高但互動低
8 萬追蹤但每則貼文只有 50 個按讚？追蹤數是買的。正常 NFT 項目的按讚率大約是追蹤數的 2-5%（8 萬追蹤應該有 1,600-4,000 個讚）。按讚率異常低 = 追蹤數是灌水的。

🚩 紅旗五：團隊成員沒有可驗證的真實身份
「前 Yuga Labs 設計師」——上 LinkedIn 搜尋他的名字。如果找不到對應的經歷、或者他的 LinkedIn 是最近才建的、只有幾個連結——這個人是假的。真正的 NFT 項目創辦人通常有可追溯的真實身份。

🚩 紅旗六：要求你「燃燒」NFT 到一個 EOA 地址
真正的 Burn & Redeem 是透過智能合約執行的——合約會銷毀你的舊 NFT 並自動發送新 NFT。如果你被要求手動把 NFT 轉到一個錢包地址（EOA），那是普通轉帳，不是燃燒。你的 NFT 就是送給了別人。

🚩 紅旗七：項目沒有第三方審計報告
真正的 NFT 項目會付錢請審計公司（如 CertiK、Quantstamp）審計智能合約。如果一個項目沒有審計報告、合約代碼未驗證——它要嘛是業餘的（不值得 mint），要嘛是故意的（不想讓你看到惡意代碼）。

如果已經中招了怎麼辦

如果你已經在可疑的合約上簽名、或者發現錢包資產被不明轉移，請立刻採取以下行動：

第一步：立刻撤銷所有授權
到 revoke.cash（確定是官方的）連接你的錢包，查看並撤銷所有你不知道的授權。如果有可疑的 approve，立刻 Revoke。這可以阻止詐騙者繼續提取你的資產。

第二步：把剩餘資產轉到新錢包
如果你曾經在一個可疑的合約上簽名，立刻把所有剩餘的 ETH、USDC、NFT 轉到一個全新的錢包。舊錢包可能還有未撤銷的隱藏授權。

第三步：在 Etherscan 上記錄交易
記錄惡意合約的地址、被轉走的 TX Hash、詐騙者的錢包地址。這些是報案的關鍵證據。

第四步：在社群通報
在 Twitter 上 Tag 該項目的名稱和合約地址，警告其他人。也可以在 Etherscan 上將合約標記為「Phishing / Hack」。

第五步：撥打 165 報案
攜帶交易紀錄和合約地址到派出所報案。雖然鏈上追蹤困難，但台灣已有處理虛擬資產犯罪的警力。

NFT 詐騙自保清單

✅ Free Mint 合約未驗證 = 不知道裡面藏了什麼，不簽
✅ 簽名裡有 Approve/Permit = 它在要你的資產授權，取消
✅ Discord 私訊 mint 連結 = 釣魚，不理會
✅ 追蹤數高但互動低 = 追蹤是買的
✅ 團隊沒有可驗證身份 = 人設是假的
✅ 要你手動轉 NFT 到錢包地址 = 不是燃燒，是轉讓
✅ 沒有第三方審計報告 = 合約可能有後門
✅ mint 前先用 Etherscan 看合約 = Verified + 審計過才簽
✅ 定期到 Revoke.cash 清理授權 = 只保留必要的
✅ 鐵律：Free Mint 不一定免費——它的成本可能藏在你簽名的合約裡

結語：最貴的 NFT 是你以為免費的那個

小偉不是 NFT 新手。他玩過 Bored Ape、玩過 Azuki，在 OpenSea 上交易了兩年。他以為自己足夠聰明、足夠有經驗，不會被一個「Free Mint」騙到。但他犯了一個所有人都在犯的錯誤：他沒有認真看簽名請求。

每天 mint NFT 的人，對 MetaMask 的彈窗已經麻木了。0.002 ETH？確認。Gas 費合理？確認。但那個彈窗裡可能藏著一個 approve——授權你錢包裡所有的 USDC。你不會發現，因為你從來不會仔細看彈窗。但詐騙者知道你不會看。他們設計的就是讓你「習慣性確認」。

保護自己的方法只有一個：在每一次簽名之前，看清楚合約在做什麼。如果是 mint，只應該有 mint 相關的函數。如果出現 approve、permit、transfer——停止。那不是 mint，那是提款。你可以用工具像 PocketUniverse 或 Blowfish（瀏覽器擴充功能）自動解析簽名內容，它們會告訴你這個簽名「實際上在做什麼」。

如果你身邊有玩 NFT 的朋友——把這篇文章轉給他們。告訴他們：Free Mint 之前，先看清楚簽名。0.002 ETH 的 Gas 費不會讓你破產，但藏在那個簽名裡的 approve 可能會。🛡️

延伸閱讀：

• 「我的 MetaMask 被一模一樣的假 App 取代了」：Google Play 排名第一的假錢包如何一夜清空 65 萬
• 「人資長親自面試，通過後先買設備，公司全額補助」：AI 換臉面試＋偽造跨國企業如何騙走設計師 18 萬設備費
• 「165 反詐騙專線來電：您的帳戶被用來洗錢」：連反詐騙專線都被假冒了，她轉走了 270 萬