短信钓鱼是一种利用短信（SMS）作为媒介进行的欺诈行为，旨在窃取用户的敏感信息（如钱包私钥、登录凭据）或骗取加密货币资产。这种钓鱼行为通常通过伪装成可信赖的实体（如交易所、钱包服务商或政府机构）来诱骗受害者。 1. 常见的短信钓鱼类型 1.1 伪装成交易所的钓鱼链接骗子发送一条短信，声称来自知名交易所（如 MEXC 等），并附上一个链接。短信内容可能会警告用户账户有异常活动，需要立即登录。点短信钓鱼是一种利用短信（SMS）作为媒介进行的欺诈行为，旨在窃取用户的敏感信息（如钱包私钥、登录凭据）或骗取加密货币资产。这种钓鱼行为通常通过伪装成可信赖的实体（如交易所、钱包服务商或政府机构）来诱骗受害者。 1. 常见的短信钓鱼类型 1.1 伪装成交易所的钓鱼链接骗子发送一条短信，声称来自知名交易所（如 MEXC 等），并附上一个链接。短信内容可能会警告用户账户有异常活动，需要立即登录。点

新手学院/区块链百科/安全知识/如何识别短信钓鱼

如何识别短信钓鱼

作者：Priya Sharma

中阶

2026年10月12日Priya Sharma

4 分钟

短信钓鱼是一种利用短信（SMS）作为媒介进行的欺诈行为，旨在窃取用户的敏感信息（如钱包私钥、登录凭据）或骗取加密货币资产。这种钓鱼行为通常通过伪装成可信赖的实体（如交易所、钱包服务商或政府机构）来诱骗受害者。

1. 常见的短信钓鱼类型

1.1 伪装成交易所的钓鱼链接

骗子发送一条短信，声称来自知名交易所（如 MEXC 等），并附上一个链接。

短信内容可能会警告用户账户有异常活动，需要立即登录。

点击链接后，用户会被引导至一个伪造的网站，输入的账户信息会被窃取。

1.2 虚假奖励或空投短信

骗子声称用户获得了加密货币奖励或空投（Airdrop），并要求用户通过短信中的链接领取。

用户点击链接后，可能会被要求输入私钥或支付“手续费”，从而被骗取资金。

1.3 伪造紧急安全通知

短信看起来像来自钱包服务商或交易所，声称用户的账户被锁定或发生了未经授权的交易。

骗子迫使用户点击链接或拨打伪造的客服电话，从而窃取账户信息。

1.4 假冒技术支持

短信声称用户需要技术支持服务，例如修复钱包问题或完成 KYC（身份认证）。

这些短信通常附有一个电话号码或链接，诱导用户提供敏感信息。

2. 短信钓鱼的特征

语言紧急：短信通常会使用急迫的语言，例如“立即行动”“账户被锁定”或“交易失败”。

伪造链接：链接看似合法，但通常带有拼写错误或使用非官方域名。

要求敏感信息：骗子会要求用户提供私钥、密码、验证码等信息。

未知号码来源：短信通常来自陌生号码，而非官方的认证渠道。

3. 短信钓鱼案例

用户收到警告用户账户异常登录的信息，并要求用户致电骗子提供的电话号码，从而进一步诱导用户提供敏感信息。请注意，您收到的 MEXC 官方短信中，不会包含任何电话和链接。

如图所示，红框中的短信内容属于典型的短信钓鱼案例，请您务必提高警惕，注意辨别；红框外的短信才是 MEXC 官方发送的信息。

4. 如何防范短信钓鱼

不要点击可疑链接：即使链接看起来可信，也不要轻易点击，尤其是来自短信的链接。

确认官方来源：直接通过交易所或钱包的官方网站或应用程序登录，而不是通过短信中的链接。

保护私钥和密码：正规服务商永远不会通过短信向你索要私钥或密码。

开启双重身份验证（2FA）：为账户增加额外的安全层，防止未经授权的访问。

警惕未知号码：不要回复陌生号码发送的短信，也不要拨打短信中的电话。

检查域名：仔细核对短信中的链接域名是否与官方域名一致。

5. 如果成为受害者怎么办

立即更改密码：如果泄露了账户凭据，尽快更换涉及的密码。

联系官方支持：通过 MEXC 官方渠道联系客服，及时举报事件。

监控资产：检查加密钱包和交易所账户是否有不明交易。

提高警惕性：安装反诈骗工具或应用，避免再次成为诈骗目标。

短信钓鱼是一种常见且危险的攻击手段，特别是在加密货币市场中。用户需要保持警惕，避免点击短信中的可疑链接或提供敏感信息。通过多层安全措施保护账户，能够有效减少被骗的风险。

免责声明：本资料不提供有关投资、税务、法律、财务、会计、咨询或任何其他相关服务的建议，也不是购买、出售或持有任何资产的建议。MEXC新手学院仅提供信息参考，不构成任何投资建议，请确保充分了解所涉及的风险并谨慎投资，用户一切投资行为与本站无关。

市场机遇

实时价格 ()

----

USD

() 实时价格图表

热门新闻

MEXC 链上观察日报：Consensys 推迟 IPO 计划至最早 2026 年秋季

2026-05-15

MEXC 链上观察日报： 俄罗斯央行限制散户仅可交易BTC、ETH及USDT

2026-06-09

MEXC 链上观察日报：Robinhood Chain单日DEX交易量突破5.6亿美元

2026-07-10

Coldcard Mk3 警告紧随 3800 万美元 Bitcoin 被扫荡事件，但原因仍未确认

比特币硬件钱包制造商Coinkite已警告用户，Coldcard设备存在种子生成问题，影响从4.0.1版本起的所有Mk3固件版本。该警告是在安全研究人员调查一起涉及594.48 BTC（约合3,800万美元）的协同转移事件时发出的。然而，目前尚无公开的技术证据证实Coldcard的问题导致了这些转账。

2026-07-31

MEXC 可用和受限国家/地区说明

MEXC 用户协议明确列出 13 个不接受用户的司法管辖区：美国、加拿大、英国、新加坡、香港、中国大陆、马来西亚、哈萨克斯坦、朝鲜、古巴、伊朗、苏丹，以及乌克兰境内受俄罗斯控制的地区。此外，受欧盟或美国全面制裁的国家，以及被金融行动特别工作组（FATF）列入“呼吁采取行动”名单的国家，同样不在服务范围内。 MEXC 也正逐步退出荷兰市场，最终终止服务日预定为 2026 年 11 月 16 日。 K

作者：MEXC

2026-04-20

貔貅币防范指南

加密货币交易新兴项目和币种层出不穷，由于潜在的高收益特点，对投资者来说同时隐藏着巨大风险。“貔貅币”这一说法，主要是投资者用来调侃那些只进不出、无法提现或流动性极差的加密货币的形象化称呼。在这个快速变化的市场中，了解“貔貅币”的特征和风险，成为每个投资者的必修课。1. 什么是貔貅币貔貅币（Honeypot Token）通常被用来形容那些具有“只进不出”特性的加密货币或项目。它通常有以下几类情况：无

作者：MEXC

2026-04-15

什么是网络钓鱼攻击？

在加密货币交易市场中，网络钓鱼攻击是一种常见的欺诈手段，攻击者通过伪装成合法的加密货币平台或客服提供虚假务，诱骗用户提供敏感信息，如登录凭据、私钥或财务信息。1. 网络钓鱼攻击类型伪造网站：创建与合法交易所或钱包极为相似的网站，诱导用户输入信息。虚假电子邮件：发送看似来自官方机构的邮件，要求用户点击链接并输入个人数据。社交媒体骗局：在社交平台上冒充可信的交易平台或个人，诱骗用户泄露信息。2. 网络

作者：Priya Sharma

2026-04-15

加密货币中的账号诈骗

加密货币中的账号诈骗指的是不法分子通过各种手段获取用户的登录信息或私钥，从而访问并盗取用户的加密货币资产。常见的账号诈骗手段钓鱼网站：诈骗者创建伪造网站或应用，看起来与合法交易平台相似。用户误入并输入登录信息或私钥，信息随即被窃取。假冒客户支持：诈骗者通过电话、邮件或社交媒体冒充官方客服或工作人员，骗取用户的敏感信息。社交诱导：诈骗者通过心理暗示和操控，诱导用户提供账号访问权限。恶意软件：通过病毒

作者：MEXC

2026-04-15