Pump-and-dump 則是另一種老派但永遠有效的手法。通常會在 Telegram 群、LINE 群、Discord 群裡出現，一堆人一起喊單，製造很強的進場氛圍，說這顆幣要上交易所、要發空投、要和大公司合作，甚至假裝有「內線消息」。散戶一旦被熱度帶著走，就很容易在高點追進去。主力則在你買進後慢慢出貨，等價格撐不住開始暴跌，最後套牢的永遠是最晚進場的那批人。這種詐騙的關鍵，不是技術多高明，而是利用了人性對「錯過機會」的恐懼。你看到別人賺錢，會擔心自己沒跟上；你看到群裡大家都在喊，會以為這次真的不一樣。可幣圈最常見的事，就是你以為自己在搭順風車，實際上是坐上了最後一班往山崖衝去的列車。
最後，錢包安全是幣圈最基本也最容易被忽略的一環。很多人嘴上說自己很懂投資，結果 seed phrase 隨手拍照、存在雲端、貼在筆記軟體裡，這等於直接把門匙交給別人。你一定要記住，not your keys, not your coins。交易所錢包方便，但那不是你真正掌控的資產；熱錢包像 MetaMask、Trust Wallet 適合日常操作，但不適合放太多錢；冷錢包像 Ledger、Trezor 安全性高很多，適合長期保存較大額資產。若你是團隊或大戶，還可以考慮多重簽章或 MPC 錢包，降低單點失誤風險。不管用哪一種方案，2FA 雙重驗證一定要開，種子短語一定不能外洩，資產也最好分層管理，把大部分資金放在安全層級較高的地方，操作資金則獨立分開。這些事情看起來很基本，但正因為基本，很多人最容易忽略。
Pump-and-dump 也是社群裡經常出現的老招數。很多人會被 LINE 投資群、Telegram 帶單群、甚至某些看似熱心分享的社團吸引，裡面的人整天喊單、曬收益、貼獲利截圖，營造一種「大家都在賺，只有你還沒上車」的焦慮感。這時候主力通常早就低位布局完成，只等散戶一窩蜂衝進來，價格被推高之後再出貨。最後留下來的人往往成了接盤俠。這類手法的核心不是技術，而是群體心理操作。當你看到某個幣在短時間內突然爆量、社群討論異常熱烈、資訊來源卻模糊不清時，就要多留一份警覺。幣圈裡最貴的從來不是手續費，而是「我以為大家都知道」這種錯覺。
假投顧: 本文整理幣圈常見詐騙手法與防範重點，教你從養豬殺盤、Rug Pull 到假交易所一次看懂如何保護資產。
至於錢包選擇，這件事真的關係到你能不能把資產守住。幣圈最常見的一句話是 Not your keys, not your coins，意思是你的私鑰不在你手上，資產就不是你真正控制的。交易所錢包雖然方便，但本質上是託管，適合交易，不適合長期存放大額資產。軟體錢包像 MetaMask、Trust Wallet 這種，靈活但要自己負責安全，尤其要小心釣魚網站與惡意授權。硬體錢包像 Ledger、Trezor，適合長期持有大額資產，因為私鑰離線保存，相對安全很多。若是企業或多人共同管理，MPC 多方計算錢包或多重簽章也很值得考慮。無論你用哪一種，seed phrase 都絕對不能外流，不能截圖、不能傳雲端、不能告訴任何人。很多人不是被駭，而是自己把門鑰匙交出去，還以為是在做驗證。
除了養豬殺盤，Rug Pull 也是幣圈非常典型的代幣詐騙。這類手法通常發生在去中心化金融或新發行的代幣專案裡，開發團隊會用一套很完整的敘事包裝自己，像是要做 Web3 基礎建設、要打造下一個公鏈生態、要顛覆傳統金融等等，白皮書寫得漂亮，社群營造得火熱，甚至還會找人站台、找 KOL 轉發，讓你覺得這不是普通的山寨幣，而是下一個明星項目。但當資金流入、流動性池變厚、社群情緒被推到最高點時，團隊就可能直接撤掉流動性，把資金捲走，留下的只是一個歸零的代幣價格。這種詐騙的關鍵訊號其實很多，例如團隊匿名、合約權限沒放棄、沒有第三方審計、流動性沒鎖倉、持幣地址高度集中，這些都不是小瑕疵，而是風險警報。很多人會說自己「只要跑得快就不會被割」，但現實往往是，當你看到暴漲才進場時，往往已經是接最後一棒的人了。
更惡劣的是二次詐騙。很多人第一次被騙之後，情緒最脆弱、最想找回損失，這時候就會有人主動聯絡你，說自己是區塊鏈追查專家、幣圈追回團隊、國際反詐機構，甚至聲稱認識檢警單位，可以幫你把錢追回來，但要先付服務費、手續費、保證金或稅金。這種詐騙非常常見，而且成功率高，因為受害者心裡都有一個「只要再試一次，也許就能拿回來」的念頭。事實上，大部分虛擬貨幣詐騙追回都非常困難，任何主動來找你、保證能追回、還先收錢的服務，都要高度警覺。你被騙一次已經夠痛了，不要再讓第二次詐騙把你壓垮。
除了養豬殺盤，Rug Pull 也是幣圈老玩家幾乎一定聽過的騙局。這種詐騙常出現在 DeFi、新代幣、迷因幣或某些看起來很有話題性的項目中。團隊會包裝得很像正規專案，有白皮書、有社群、有 KOL 站台，還會講一堆「顛覆傳統金融」的故事。等到市場熱度被炒起來，大家開始買入，流動性也累積到一定程度，開發團隊就直接把池子裡的資金抽走，或利用合約漏洞讓所有人無法賣出，最後代幣價格瞬間歸零。這種情況最常見的紅旗包括團隊匿名、沒有第三方審計、合約權限沒放棄、流動性沒有鎖倉、代幣分布過度集中。很多新手看到「才剛發行就漲十倍」會很興奮，但事實上，真正該先問的是：這個幣有沒有基本的安全機制？如果沒有，漲再多都只是倒數計時。
報案方面，先打 165 反詐騙專線，再到附近派出所正式報案，務必拿到案號並留存所有文件。很多受害者會以為金額不大、報案沒用，但事實上，很多案件就是靠一開始的資料累積，才能串成更大的詐騙網絡。越早蒐證，越有機會讓後面的人少受害一次。也要提醒一點，這種時候最容易出現二次詐騙。你一旦在社群或網路上透露自己被騙，就可能有人主動聯繫你，說自己是「追款專家」、「區塊鏈分析師」、「資產追回團隊」，可以幫你追回損失，只要先付一筆手續費或前置費。這種幾乎可以直接視為高風險警訊，因為真正的追回非常複雜，不可能有人收你幾千幾萬就保證幫你拿回百萬損失。被騙一次已經夠痛，千萬不要再讓自己成為二次詐騙的獵物。
最後，錢包選擇也很重要。幣圈一直流傳一句話：Not your keys, not your coins。意思是你的私鑰不在你手上，資產控制權就不完全屬於你。交易所錢包雖然方便，但那是託管式資產，平台有風險，帳號也可能被盜；軟體錢包像 MetaMask、Trust Wallet 比較方便操作，但要小心釣魚和惡意授權；硬體錢包像 Ledger、Trezor 適合長期存放大額資產，因為私鑰離線保管，安全性更高。若是企業或大額資金，還可以考慮多重簽章或 MPC 類型的解決方案。無論你用哪一種，種子短語都不能拍照、不能雲端備份、不能傳給任何人，因為那串字就是你資產的最終鑰匙。再加上資產分層配置，把大額長期持有資產放在冷錢包，只把日常操作所需放在熱錢包，這才是比較穩健的做法。
假名人詐騙近年也很常見，這類手法會用馬斯克、CZ、孫宇晨或其他知名人物的照片、影片、直播畫面，做成假代言、假活動、假送幣活動，吸引你去參加。很多人看到「名人背書」就會降低懷疑，覺得如果連他都在推薦，應該不會有問題。但在幣圈，圖片、影片、直播都可以被剪接、合成、轉載，真假之間的界線很容易被模糊。除此之外，還有冒充公權力的詐騙，像是假扮金管會、警察、檢調單位打電話給你，說你的帳戶涉案、資金有風險，要你把幣轉到「安全帳戶」或「專案驗證帳戶」。這種說法完全是騙局，真正的公務機關不會叫你把錢轉給陌生帳戶。還有一類是假投顧，對方說自己有內線消息、套利模型、穩定策略，叫你跟單操作，最後通常只有你在賠錢。
如果不幸真的中招，時間就是關鍵。很多人在幣圈談「黃金 72 小時」，不是因為三天內一定找得回來，而是因為區塊鏈資金流動太快，對方通常會在短時間內分散、混幣、跳鏈、轉到多個地址，超過幾天後，追蹤成本和難度都會大幅提高。所以第一件事不是責怪自己，而是立刻蒐證。你要保存所有對話截圖、交易紀錄、轉帳資訊、對方帳號、聯絡方式、網站網址、錢包地址，最重要的是每一筆交易的 Tx Hash。因為在鏈上世界，Tx Hash 是最核心的證據之一，能幫助後續報案、協查、追蹤資金流向。接著應該盡快報警，並聯絡 165 反詐騙專線，取得案件編號。如果涉及較大金額，也可以諮詢熟悉虛擬資產的律師或調查團隊，但記住，所有流程都應該走正規管道，千萬不要病急亂投醫，否則很容易被二次詐騙補刀。
另一種非常常見的虛擬貨幣詐騙是 Rug Pull，尤其在 DeFi 和新代幣圈裡特別多。這種手法通常是開發團隊發行一個新幣，包裝成下一個改變世界的項目，白皮書寫得天花亂墜，社群也炒得熱熱鬧鬧，讓大家覺得只要搶先上車，就能搭上下一波暴漲行情。問題是，等到資金池夠大、流動性夠多，開發者就直接把資金抽走，代幣價格瞬間崩盤，散戶手上的幣變成毫無價值的垃圾。這類加密貨幣詐騙最新手法往往會搭配匿名團隊、沒有審計報告、沒有流動性鎖倉、合約權限沒有放棄等高風險特徵。很多人以為自己是在投資早期項目，實際上卻是在替別人接刀，最後成為被收割的對象。
幣圈不是不能玩，而是不能只靠運氣玩。你可以不成為最會賺的人，但一定要先成為最不容易被騙的人。只要你願意花時間學會詐騙辨識、重視蒐證流程、理解黃金 72 小時的重要性，並且把錢包安全和基本資安習慣做好，大部分常見的虛擬貨幣詐騙其實都能避開。這些年台灣虛擬貨幣詐騙變得越來越精緻，受害者也越來越多，所以這不只是個人問題，也是整個社群要一起面對的風險。把防詐觀念講給家人、朋友、同事聽，真的可能幫他們少掉一筆大錢。幣圈水很深，但只要你知道怎麼看、怎麼停、怎麼查、怎麼報案，就能在這個市場裡走得更久，也更安心。