深伪CEO空投授权劫持：伪造高管视频拉你领奖，一授权钱包被掏空

骗谁

受害者以加密货币新老用户为主，他们通常已在社群中潜伏许久，渴望搭上“免费空投”红利，对知名项目方或CEO有天然信任。心理上容易被“限量”、“先到先得”的倒计时话术刺激，产生错失恐惧；又因视频和页面做得逼真，放弃去官网二次核验，最终连钱包里多年积蓄一起被清空。

骗局怎么运作

• 骗子先从公开渠道收集知名科技公司CEO或金融名人的演讲片段、面部照片和语音样本，用深度伪造工具生成一段“CEO亲宣”视频。视频内容声称项目方为了庆祝周年、回馈社区，决定发放高额空投，并给出一个所谓官方活动链接。为让视频可信，骗子还会在画面中伪造官网logo、区块链浏览器界面，甚至插入实时TVL数据，营造真实感。
• 空投页面被设计得与项目方官网几乎一致，域名只差一个字母或后缀。用户点击链接后，页面引导连接MetaMask等钱包，并提示“为了验证资格，请先执行一笔Gas费转账”或“请完成授权签名以绑定地址”。此时骗子会在Telegram/Discord群中安排大量“水军”晒出领取成功截图，并私聊催促“名额快没了，再不操作就关闭”，利用紧迫感让用户来不及思考。
• 若用户按照指引执行“授权签名”，等于主动将钱包内代币的转移权限授予恶意合约。这一步在链上只是一次普通的approve操作，界面会弹出熟悉的签名请求，很多用户误以为这是领取空投的必要步骤。一旦确认，恶意合约便获得随时划走用户全部可转移代币的权利，而用户表面上什么都没发生。
• 为增加迷惑性，部分骗局会先向受害钱包地址转入极小金额的代币或NFT作为“测试空投”，让用户误以为真的收到了奖励，从而彻底放下戒备。随后骗子在聊天中诱导用户支付更高“手续费”或“保证金”，称这样才能解锁大额空投，实际上这笔钱直接进入骗子控制的地址，再无下文。
• 当用户完成大额转账或授权后，恶意脚本会迅速将钱包内所有可转移的USDT、ETH及其他代币批量扫空，整个过程仅需几秒。骗子随即删除网站、解散社群、更换域名，但钱包中的资产已经通过混币器或去中心化交易所转移，链上匿名性让追查极其困难。受害者直到再次打开钱包才发现余额归零，而此时距离受骗往往已过去数小时甚至数天。

红旗信号（看到这些快跑）

• 🚩 官方CEO绝不会通过非认证频道发布空投，更不会要求用户先转账或执行钱包授权才能领取
• 🚩 空投链接域名与官网极其相似，但多出数字、字母或使用了非.com的.xyz、.top等可疑后缀
• 🚩 视频中人物口型与声音不同步，眨眼频率异常，面部边缘偶尔出现模糊畸变，音质有轻微电子合成感
• 🚩 页面要求连接钱包并执行‘授权签名’或‘批准合约’，而不是简单的‘登录领取’
• 🚩 社群中大量刚注册的账号在评论区刷屏晒收益，且活动设置倒计时、限量等紧迫话术

真实案例

• 2026年8月2日，新加坡《联合早报》报道深伪科技诈骗：2024年2月至6月，东南亚网络犯罪分子常用的Telegram平台论坛中深度伪造讨论激增600%；新加坡警察部队数据显示2025年共发生3万7308起诈骗案、受害者损失总额9亿1310万元；2025年3月一家跨国企业财务主管险些被骗走近50万美元公司资金。（来源：https://www.zaobao.com.sg/news/singapore/story20260802-9443667）
• 2026年，有境外团伙冒用AI算力独角兽VAST.AI名义搭建资金盘，宣称“质押代币可获得空投奖励”，项目之家发布重磅预警称该案为“刚融10亿的AI独角兽被套牌搞传销，多地已蔓延”。涉案团伙制作伪造官网与宣传物料，诱导受害者缴纳保证金，随后卷款跑路。
• 2026年，台湾出现AI换脸影片，画面中“某财经名嘴”与“某央行总裁”同框推荐高回报投资项目，被当事人公开驳斥。三立新闻报道指出，这类手法已从名人代言扩散至加密货币空投诈骗，已有投资人因点击假冒链接而损失资产。
• 2026年7月，评盘网预警伪冒VAST.AI资金盘：境外团伙套牌刚融10亿的AI独角兽VAST.AI搞传销，平台以“AI算力租赁”为包装设置梯度投资档位，最低500USDT可参与、日化收益0.5%，最高档需充值5.988万USDT，另设直推间推奖励与团队层级分红传销机制。（来源：https://pingpan.cc/article/5933.html）

官方态度

• 2026年8月，马来西亚警方通过《东方日报》等媒体发出警示，提醒公众警惕利用AI合成名人影片进行的投资诈骗，并呼吁务必通过官方渠道核实信息。
• 2026年7月，中国台湾数位发展部宣布集结平台业者成立“数位广告信任联盟”，针对AI伪造内容进行标记与过滤，同时提醒民众看到名人推荐空投、投资时必须回到官方来源确认。
• 2026年8月2日，《联合早报》引述新加坡警方及网络安全专家的提醒，指深伪科技已“以假乱真”，民众面对网络影片应保持怀疑，尤其涉及转账或授权的更需向官方求证。

怎么防护

• ✅ 收到任何“空投”信息，先打开项目方官网和官方Twitter，核对活动是否存在；绝不点击评论区或私聊中的链接。
• ✅ 禁止用存有大额资产的热钱包连接陌生DApp，可先创建一个小号钱包作为“测试钱包”参与尝试。
• ✅ 对任何要求“授权签名”或“批准合约”的请求保持警惕，签名前检查合约地址是否与官方公告完全一致。
• ✅ 给主流钱包安装安全检测插件或使用硬件钱包，把每日提币限额调低，并定期检查已授权合约并取消可疑授权。