加密保护消息的传输路径；付款要求是否可信，仍需独立核查。
端到端加密可以保护消息内容不被中间方窥探，但不能保证发送者诚实。骗子也能用自己的账号发送加密消息。核查假管理员、虚假奖品或加密货币提议时，需要将账号身份和对方的要求，与消息传输路径的安全性分开判断。
三种常见套路与应对方式
| 收到的消息 | 需要核查的问题 | 更安全的做法 |
|---|---|---|
| “我是群管理员，现在就把这笔钱转过来” | 对方可能复制了某位管理员的姓名和头像 | 查看管理员列表，并通过事先熟悉的联系方式核实 |
| “你中奖了，先付费才能领奖” | 要求付钱才能发放奖品是诈骗的警示信号 | 不要付款；自行通过独立渠道查找主办方 |
| “保证获利，只剩几分钟机会” | 时间压力和保证回报的承诺会妨碍核查 | 不要发送钱款或钱包信息，并独立核实相关说法 |
这些信号意味着应该停下来核查；看起来很官方、成员人数众多，或有其他几个账号背书，都不能单独证明可信。
如何核查假管理员？
账号的显示名称和头像都可以被模仿。仔细查看用户名和账号标识，但即便是真实账号，也可能已被他人接管。如果对方提出反常要求，不要直接在同一段对话里回复，而应通过你事先熟悉的其他渠道联系本人。
例如，工作群管理员通过私信要求转账时，应通过已登记的电话号码或组织渠道核实，而不是使用该账号刚刚提供的新号码。不要为了“证明成员身份”而发送敏感信息。
安全号码或密钥指纹可以帮助确认你与联系人的加密连接。但密钥匹配并不能证明对方的财务提议可信，也不能证明对方的设备没有感染恶意软件。
为什么不应为领奖发送钱款或登录验证码？
美国联邦贸易委员会（FTC）的虚假奖品指南将要求付费领奖和索取财务信息列为主要警示信号。消息可能以竞赛、抽奖、礼物或账号支持的形式出现。
不要在聊天中发送登录验证码、密码或助记词。如果有人要求你登录某个网站以“激活奖品”，应自行通过已知渠道打开主办方的官方网址。页面上有 HTTPS 锁形标志或写着“已加密”，并不能证明主办方是真的。
拉高出货和加密货币提议与虚假奖品有何不同？
在拉高出货（pump-and-dump）中，有组织的宣传可能推高某项资产的需求和价格，让操盘者卖出自己持有的资产。而在虚假投资中，可能根本没有真实交易，只是在仪表盘上显示捏造的利润。这是两种不同的机制，不应混为一谈，但它们都可能利用群体的兴奋情绪和时间压力。
FTC 关于加密货币诈骗的官方指南提醒人们警惕保证获利的承诺、冒充身份以及要求转移加密货币的行为。本文不是买卖资产的建议，目的是帮助核查可疑要求。
不要连接钱包，也不要签署你不理解其含义的交易。绝不要应管理员或客服的要求，或为领取空投而输入助记词。为“解锁利润”或“追回损失”而额外付款，可能只是同一场骗局的延续。
端到端加密能提供什么帮助，又解决不了什么？
正确实施的加密配合密钥认证，旨在保护消息的机密性和完整性，防范对话之外的人。但获授权的群成员可以阅读文本，也可以撒谎、发送恶意链接或复制消息。入侵后安全性也不是诈骗检测系统，并不会自动撤销攻击者的访问权限。
同样，SRP 这类协议虽然不会在登录过程中直接发送密码，却不能阻止你将同一密码输入假冒页面。保护登录与识别欺骗是两个不同的问题。
根据Livara 已公布的安全边界，公开频道与私人聊天并不相同。内容举报功能有帮助，但公开可见或配有举报工具，并不意味着诈骗不可能发生。
如果已经发送了信息或钱款，该怎么办？
- 停止后续联系和付款；不要为“解决问题”再支付新的费用。
- 保存消息、账号标识、网站地址和交易凭证，以便举报；不要将它们公开发布。
- 如果已提供登录信息，应使用可信设备进入官方网站，修改密码，并检查登录会话和账号恢复方式。
- 如果已经付款，应尽快联系相关银行或支付服务。退款并无保证，尤其是加密货币交易。
- 使用即时通讯应用的官方工具举报账号和消息，并屏蔽该账号。如需向执法机构报案，请向居住地的官方机构寻求帮助。
简短问答
认证标记或大量成员就足够了吗？
不够。应独立核查具体要求、对方身份和收款去向；任何表面标志都不能代替这些核查。
安全号码正确，是否说明付款要求可信？
不是。验证密钥确认的是加密连接的另一方，而不是财务说法是否属实，也不是对方设备是否安全。
必须点击链接才能判断它是不是假的吗？
不必。核查可疑要求时，应先通过官方且熟悉的渠道访问相关服务。精美的预览图或与正版相似的域名，都不是可信的证据。
