更新日期：2026 年 10 月 8 日
「客服」一直是加密貨幣詐騙最好用的身分。過去一年多，冒充客服、官方、執法單位來索取助記詞的手法越來越多樣：從被收買的交易所客服外洩個資，到應用程式商店裡的假錢包 App、寄到家裡的紙本信件，再到冒充 FBI 的「資產追回」。這篇整理這些事件的經過、共同手法，以及官方和台灣主管機關給使用者的提醒。
重點整理
- 交易所客服被收買：2025 年 5 月，Coinbase 揭露海外客服人員被收買、外洩客戶資料，詐騙集團再用這些資料冒充 Coinbase 客服。Coinbase 估計相關成本約 1.8 億到 4 億美元。
- 假錢包 App：2026 年 7 月，三名 iPhone 使用者在美國起訴 Apple，指控 App Store 上的假 Sparrow Wallet 誘導他們輸入助記詞，總損失約 180 萬美元。
- 紙本信件釣魚：2026 年 8 月，瑞士國家網路安全中心警告，有人寄紙本信件要錢包用戶掃描 QR Code 完成「抗量子升級」，網站最後要求輸入恢復詞。
- 假追回服務：2026 年 7 月，FBI 警告有人冒充 FBI 與 IC3，鎖定曾經被騙的人。
- 共同結論：這些事件中，詐騙集團最後要的都是同一樣東西：助記詞或私鑰。正常客服不需要它們。
事件時間軸
| 時間 | 事件 | 冒充的身分 |
|---|---|---|
| 2025 年 5 月 | Coinbase 客服資料外洩 | 交易所客服 |
| 近期持續出現 | 假 MetaMask 雙重驗證信件 | 錢包官方 |
| 2026 年 7 月 | 假 Sparrow Wallet App 訴訟 | 錢包 App |
| 2026 年 7 月 | FBI 警告冒充 FBI 的追回詐騙 | 執法單位 |
| 2026 年 8 月 | 瑞士紙本信件釣魚警告 | 錢包供應商 |
事件一：Coinbase 客服被收買，客戶資料被拿去冒充客服
發生了什麼事？
2025 年 5 月，美國交易所 Coinbase 揭露，詐騙集團收買海外第三方客服人員，透過客服系統取得部分客戶資料，目的是用來進行社交工程詐騙。外洩的資料包括姓名、Email、電話、部分遮蔽的身分證號與銀行帳號、證件照片和帳戶紀錄。Coinbase 表示，密碼、私鑰和客戶資金沒有被存取，受影響的人數不到每月交易用戶的 1%。
詐騙集團曾向 Coinbase 勒索 2,000 萬美元，Coinbase 拒絕付款，改成懸賞 2,000 萬美元徵求破案線索。依照 Coinbase 向美國證券交易委員會提交的文件，相關補救與賠償成本估計在 1.8 億到 4 億美元之間。
為什麼重要？
這個事件說明，客服說得出你的個人資料，不代表他是真的客服。資料可能來自外洩事件，詐騙集團拿到後再打電話給你，說帳戶有異常，要你把資產轉到「安全錢包」或交出助記詞。
一般使用者能做什麼？
交易所外洩個資時，使用者無法阻止，但可以提高警覺：接到自稱客服的電話時，先掛斷，再從官網或 App 內的客服入口自己聯絡。官方不會要你把資產轉到「安全錢包」。
事件二：假雙重驗證信件索取助記詞
冒充 MetaMask 的「必須啟用雙重驗證」信件持續出現。信件連到仿冒的 MetaMask 介面，最後以「驗證錢包所有權」為由，要求輸入 12 或 24 個單字的助記詞。MetaMask 表示錢包本身沒有漏洞，並重申助記詞是錢包的主鑰，任何情況下都不能交出。
MetaMask 相關事件的完整整理，可以參考MetaMask 被盜事件整理。
事件三：App Store 上的假 Sparrow Wallet
發生了什麼事？
2026 年 7 月，三名 iPhone 使用者在美國加州北區聯邦地方法院提起集體訴訟，指控 Apple 的 App Store 上架了仿冒 Sparrow Wallet 的 App。原告表示，這個 App 要求他們輸入助記詞，接著比特幣就被轉走，三人在 2025 年的損失合計約 180 萬美元。
正版 Sparrow Wallet 只有桌面版，提供 macOS、Windows 和 Linux 版本，並沒有 iPhone 版。Sparrow 的開發者早在 2024 年 1 月就公開提醒有仿冒 App。Apple 對媒體表示，已經下架仿冒 App 並終止相關開發者帳號。訴訟中的指控仍待法院認定。
為什麼重要？
「從官方商店下載」不等於「一定是官方 App」。下載錢包前，要先從錢包官網確認它有哪些版本，再從官網提供的連結前往商店。
事件四：寄到家裡的「抗量子升級」信件
2026 年 8 月 18 日，瑞士國家網路安全中心在週報中警告，有人以多家錢包供應商的名義寄出紙本信件，說錢包需要完成「抗量子升級」，請收件人掃描信中的 QR Code。QR Code 連到一個外觀專業的釣魚網站，最後要求輸入恢復詞。
這波信件給的期限超過兩週，比一般詐騙寬鬆，安全中心認為這是刻意設計，讓信件看起來更可信。正規的錢包供應商不會用紙本信件通知更新，也不會要你輸入恢復詞。
類似的紙本信件手法，2026 年也曾冒充 Ledger 寄出，可以參考冷錢包被盜事件整理。
事件五：冒充 FBI 的資產追回詐騙
根據 2026 年 7 月的報導，FBI 發出警告，有人冒充 FBI 人員和網路犯罪投訴中心（IC3），利用 AI 生成影片、偽造的政府網站和社群帳號，鎖定曾經被騙的人，聲稱可以追回資產，藉此再騙取個人與財務資料。
FBI 過去的警告也指出，私人的追回公司無法發出扣押令追回加密貨幣，常見的騙法是要被害人先付費用。
這些事件的共同手法
| 步驟 | 詐騙集團的做法 | 你可以怎麼擋 |
|---|---|---|
| 建立信任 | 說出你的個資、交易紀錄，或用官方 Logo | 個資可能來自外洩，交易紀錄本來就公開 |
| 製造理由 | 帳戶異常、必須升級、要驗證身分、能追回資產 | 自己從官網查證，不用對方的連結 |
| 帶到外部管道 | 私訊、電話、QR Code、假 App | 只用自己輸入的官網與官方 App |
| 索取控制權 | 要助記詞、私鑰，或要你轉到「安全錢包」 | 任何人要這些，直接結束 |
為什麼助記詞外洩，改密碼也沒有用？
這是很多被害人最常問的問題。
自我託管錢包的密碼，只負責在你自己的手機或電腦上解鎖錢包。助記詞則是整個錢包的備份，可以在任何相容的錢包裡還原出所有私鑰和地址。
所以只要助記詞被別人拿到，對方就能在自己的裝置上還原你的錢包，完全不需要你的手機、密碼，也不需要你的硬體錢包。你在自己這邊改密碼、改 PIN、刪掉 App 重裝，都不會讓對方手上的那一份失效。
MetaMask 官方也有資產搬移指南，建議在助記詞疑似外洩時，建立一組全新助記詞的錢包，再把資產轉過去。
另外，資產「現在還在」也不代表安全。攻擊者可能在等更多資產入帳，或等質押解鎖後再一次轉走。
客服可以要什麼、不能要什麼
| 資料 | 正常客服會要嗎 |
|---|---|
| 錢包地址、交易序號 | 會，用來查鏈上紀錄 |
| 使用的鏈、代幣、錯誤訊息 | 會 |
| 助記詞、恢復詞 | 不會 |
| 私鑰 | 不會 |
| 把資產轉到指定地址 | 不會 |
MetaMask、Ledger、Trezor 官方都明確表示，不會向使用者索取助記詞或恢復詞。
台灣的狀況
行政院長卓榮泰在 2026 年 4 月 8 日的治安會報中表示，泰達幣（USDT）已是台灣詐騙被害財損的主要幣別，已凍結的金額超過 102 億元，但因案情複雜，返還仍有困難。
在台灣，假客服常出現在兩種情境：一是被害人在社群發文詢問轉帳問題，被冒充錢包或交易所客服的人私訊；二是投資詐騙被害人報案後，又被自稱律師、工程師的人聯絡，要求付費或提供助記詞才能「追回」。投資群組的手法可以參考LINE 投資群組詐騙事件整理。
一般人可以怎麼自保
- 客服入口自己找：從自己輸入的官網進入說明中心，不要用私訊、廣告、信件裡的聯絡方式。
- 下載前先查版本：到錢包官網確認它有沒有手機版，再從官網連結前往商店。
- 紙本信件不掃碼：錢包更新不會用郵寄通知。
- 被騙後只走正式管道：撥打 165、到警局報案，不付費給主動聯絡的追回服務。
- 助記詞只抄在紙上：不拍照、不存雲端，也不輸入任何網頁。
助記詞外洩後的處理步驟
- 停止聯絡，不要再提供任何驗證碼、私鑰或其他錢包的資料。
- 改密碼沒有用，對方可以在自己的裝置上用助記詞還原錢包。
- 建立全新錢包，產生新的助記詞，把還能控制的資產轉過去。
- 保存證據並報案：交易序號、地址、對話紀錄，撥打 165 或到警局報案。
- 拒絕主動聯絡的追回服務。
錢包被盜的其他事件，可以參考Trust Wallet 被盜事件整理。
常見問題
Q：對方說得出我的姓名和交易紀錄，是不是真的客服？
不一定。個資可能來自外洩事件，交易紀錄在區塊鏈上本來就公開。
Q：從官方商店下載的錢包就安全嗎？
不一定。先從錢包官網確認有哪些版本，再從官網連結前往商店。
Q：收到紙本信件說錢包要升級，可以掃 QR Code 嗎？
不要掃。錢包更新會在 App 或官網內進行，不會要你輸入恢復詞。
資料來源與查核日期
- Coinbase 2025 年 5 月事件揭露與向美國證券交易委員會提交的文件，以及相關媒體報導
- BleepingComputer、Cointelegraph、Malwarebytes 對假 Sparrow Wallet 訴訟的報導（2026 年 7 月）
- 瑞士國家網路安全中心 2026 年第 33 週週報（2026 年 8 月 18 日）
- Bitdefender 等媒體對 FBI 冒充警告的報導（2026 年 7 月）
- MetaMask、Ledger、Trezor 官方說明
- 行政院治安會報相關報導（2026 年 4 月 8 日）
- 查核日期：2026 年 10 月 8 日
