假冒Mythical Games名义的虚假NFT空投钓鱼局：高仿网站诱导连接钱包后资产被转空

骗谁

受骗人群多为18至40岁的链游玩家与NFT收藏者，熟悉钱包操作但缺乏合约安全知识，热衷抢购限量NFT、参与白名单空投。其心理弱点在于害怕错过稀缺资产的FOMO心态、对知名游戏品牌的天然信任、以及急于在二级市场上低价捡漏的投机心理。骗子正是利用玩家看到限时免费铸造就放松警惕、匆忙点击签名授权的行为惯性实施收割，部分受害者在授权完成后数秒内钱包内全部代币与NFT被转走。

骗局怎么运作

• 第一步：投放仿冒广告与钓鱼链接。团伙在Twitter/X、Discord投放广告或在官方社群评论区潜伏发布高仿链接，声称Mythical Games开启限时FIFA主题NFT免费铸造或白名单空投资格，话术为官方合作致敬传奇球星限量发行先到先得，利用品牌热度和限时机制造紧迫感，引导用户停止核实直接点击。
• 第二步：搭建像素级高仿官网。钓鱼站点完整复制正版的页面结构、美术素材与域名形态，仅替换个别字母，例如把l换成数字1或增加连字符，配合AI生成的宣传图与伪造的用户评论，普通用户仅凭肉眼几乎无法分辨真伪，误以为进入的就是官方发售页面。
• 第三步：诱导连接加密钱包。页面弹出连接钱包按钮，支持MetaMask等主流钱包，话术为验证钱包空投资格或检查白名单名额，用户连接后钱包只是与恶意合约建立关联，但多数玩家并不理解连接与授权之间的区别，轻易同意后续弹窗。
• 第四步：弹出恶意签名授权请求。系统在连接后弹出签名或授权交易窗口，实际内容是批准对方无限额度调用钱包内代币或直接转移NFT，话术包装为确认铸造手续费支付或链上身份验证，用户一旦确认签名，恶意合约即获得资产处置权限。
• 第五步：自动化清空钱包后关停站点。授权完成的瞬间，预设脚本自动将受害者钱包中的稳定币、ETH及全部NFT批量转入洗钱地址，通常数秒内完成转移，随后钓鱼站点更换域名继续行骗，受害者事后找不到任何客服与申诉入口，又因为链上转账不可逆而难以追回。

红旗信号（看到这些快跑）

• 🚩 域名与官网存在细小差异，如多一个连字符、字母被数字替换、使用不常见的顶级域名后缀，与官方公布的域名不完全一致。
• 🚩 任何NFT铸造或空投资格页面要求连接钱包后立即弹出签名授权请求，且授权内容包含无限额度代币审批或直接转移资产的权限描述。
• 🚩 宣传话术承诺限量发行、只涨不跌、限时免费铸造高收益NFT，制造紧迫感催促用户立即参与且不允许停下去核实。
• 🚩 官方社群管理员从不主动私信用户，凡是通过私信或陌生社群推送空投链接并声称内部名额、官方合作的账号均高度可疑。
• 🚩 网站没有可核实的公司主体信息、工商注册信息或官方认证标识，收款或交易合约地址在区块链浏览器上无任何历史信誉记录。
• 🚩 用户社区内大量雷同账号刷屏晒收益截图或使用完全相同的文案互相评论托底，营造虚假的繁荣参与氛围。

真实案例

• 2024年前后，Bitdefender安全实验室公开披露多起针对游戏玩家的钓鱼行动，扫描发现大量仿冒Mythical Games、OpenSea及PepsiCo等品牌的高仿站点，声称发行FIFA主题或限量盲盒NFT，诱导玩家连接钱包后窃取资产，报告详细记录了钓鱼域名的批量注册特征与传播路径。
• 某玩家A某在Twitter上看到仿冒Mythical Games账号发布的限量版球星NFT免费铸造活动，点击进入高仿站点后连接钱包并确认了一笔签名为销毁验证的交易，数秒内其钱包内价值数千美元的NFT与代币被自动转移一空，事后经区块链浏览器追踪发现收款地址关联多个同类钓鱼案件。
• Reddit的CryptoScams板块有多名用户发帖称被假冒Mythical Games交易平台或所谓官方二级市场的仿冒站点骗取充值，充值后账户显示虚假盈利但无法提现，客服以缴纳税费或保证金解冻为由继续诱导追加投入，属于典型的假冒平台加二次收割复合骗局。
• 知乎等社区有区块链安全从业者总结2026年常见AI链游与Token骗局案例，指出不法分子频繁套用知名链游品牌名义发布虚假代币与质押理财，单案涉案金额巨大，行骗流程与假冒品牌钓鱼模式高度一致，提醒玩家警惕任何承诺资产升值的链游项目。
• 2026年3月，杭州警方侦破一起特大AI投资群杀猪盘案件，涉案金额超2亿元，受害投资者超过5000名；团伙以免费领取AI牛股为诱饵引流进群，用虚假盈利截图洗脑，最终诱导重仓投入非法平台后卷款跑路。（来源：https://www.cls.cn/detail/2409793）
• 2026年3月杭州警方通报的AI投资群杀猪盘案中，一名投资者被引流入群后初期小赚2万元，随后追加资金50万元跟随群内老师买入股票，短短一周亏损45万元，群聊解散后老师失联，血本无归。（来源：https://www.cls.cn/detail/2409793）

官方态度

• 2024年，Bitdefender安全实验室发布专项报告《Phishing Campaigns Masquerading as PepsiCo, OpenSea and Mythical Games》，系统披露仿冒上述品牌的钓鱼域名特征、传播渠道与资产窃取流程，提醒用户核对网址并谨慎处理钱包签名请求。
• 2026年防非宣传月期间，财联社等媒体报道AI投资类杀猪盘全链条骗局，监管部门提示以AI、元宇宙、链游资产升值为噱头的高收益承诺均属高危信号，要求公众通过国家反诈中心App举报可疑项目。
• 2026年4月，多地公安机关在网络诈骗预警通报中将游戏类诈骗与虚假数字资产投资列为高发类型，提醒玩家不点击陌生链接、不对陌生合约进行签名授权，发现被骗立即拨打反诈专线。
• 2026年8月，央视新闻报道网络非法荐股与AI概念投资骗局治理情况，指出借新概念包装承诺收益、假冒正规平台引流的行为涉嫌违法犯罪，监管将持续打击。

怎么防护

• ✅ 只通过官方公布的域名和已验证的社交账号访问Mythical Games及任何链游平台，手动输入或收藏官网，绝不点击社群私信和广告跳转链接。
• ✅ 连接钱包前区分连接与签名授权的区别，面对任何弹出签名请求的页面先暂停，在区块链浏览器查询该合约地址的历史记录与社区评价，不授权无限额度代币审批。
• ✅ 对承诺NFT或游戏资产升值、稳赚、限量白名额的宣传一律视为红旗，正规链游项目的数字资产价格波动剧烈，不存在保本升值的官方承诺。
• ✅ 使用单独的零余额或小额钱包参与新项目的铸造尝试，将大额资产存放在不连接任何网站的硬件钱包中，形成物理隔离。
• ✅ 一旦发现钱包异常授权，立即通过revoke.cash等工具撤销授权并将剩余资产转移，保存聊天记录、转账哈希与页面截图，第一时间向公安机关及国家反诈中心报案。