AI助理钓鱼连结 向ChatGPT问加密货币兑换网址被导向假站、钱包授权被盗
「AI 说的准没错？」：你问 ChatGPT 一个兑币网址，钱包就被搬空了
很多人已经习惯：遇到不懂的，先丢给 AI 助理问一句。查数据、写文案、甚至「这个币去哪里换」——它多半答得又快又像样。但你可能没想过：AI 给的那个连结，有时不是答案，而是一个陷阱的入口。
一、一则真实案例：一句提问，赔掉一亿八千万卢布
・2026 年 6 月，一名俄罗斯加密货币投资者在 ChatGPT 里用俄文询问「去哪里把 sFLR 兑换成 WFLR」。
・AI 回了一个连结：sceptre.network。看起来只差一个字母，却是仿冒正牌 sceptre.fi 的钓鱼网站。
・他信以为真，连上钱包、签了一笔「无限授权」交易。几秒钟内，约 190 万枚 FXRP（市值约 210 万美元、折合约 1.8 亿卢布）被一扫而空。
・俄罗斯内政部后来证实了这笔损失；链上分析师追出，同一套钓鱼手法已卷走超过 220 万美元，而且钓鱼连结「只出现在俄文回答里」——明显是针对特定语言使用者的数据投毒。
这不是孤例。随着 AI 助理越来越像「随身秘书」，把它当成「免费导航」去查钱包、查币、查空投的人只会更多，而诈骗集团早就在这条路上埋好了钉子。
二、为什么 AI 助理会给你钓鱼连结
・AI 不是搜索引擎，它是在「预测下一个最可能的字」。它给出的连结，可能来自训练数据、网络爬取，也可能来自被污染的内容。
・当某个关键字（例如某个代币名、某个跨链桥）的搜索结果被黑产大量灌入钓鱼站，AI 就可能把这些「最常被关联」的网址当成答案吐出来。
・更阴险的是「数据投毒」：诈骗集团故意在论坛、问答、开源文件里埋入钓鱼连结，等 AI 学走，再等你来问。
・AI 不会、也没义务替你「验证这个网址是不是官方」。它给的，只是「看起来相关」——而「相关」和「安全」，是两件事。
三、三类最容易中招的「AI 问路」场景
・兑币／跨链桥：问「X 币怎么换 Y 币」「哪个桥最便宜」，最容易踩到仿冒站。字母偷梁换柱（多一个、少一个、换个后缀）是基本操作。
・空投／质押领取：问「我的空投在哪领」「这个 staking 官网是哪一个」，被导向假领取页，一签授权就等于授权了全部资产。
・钱包／客服入口：问「MetaMask 官方客服在哪」「找回助记词的网站」，点进去不是钓鱼，就是盗助记词的陷阱。
关键差异在于：这类查询牵涉的每一步——连钱包、签授权、填助记词——都是「不可逆」的。搜索引擎给错连结，你顶多白跑；AI 给错连结，你可能直接出金。
四、防身四招：把 AI 当向导，别当裁判
・拿到任何连结，先自己核对官方来源：去专案官网、官方 X（推特）置顶、CoinGecko／CoinMarketCap 的「网站」栏交叉比对网域，而不是相信 AI 给的那一个。
・养成「字母级」核对习惯：sceptre.fi 和 sceptre.network 只差一码。把官方网址存进浏览器书签，下次直接从书签进，不经过 AI 转手。
・钱包授权「能给最小给最小」：永远拒绝「无限授权（unlimited approval）」，改用只授权具体金额的合约；定期用授权查询工具回收不再需要的权限。
・遇到「紧急」「限量」「不签就没了」的话术，先关掉。真正的协议不会逼你在几秒内签名，催你签字的，多半是剧本。
五、已经点了、甚至签了，怎么办
・如果还没签名：立刻关掉页面，并在钱包的「已连结网站」里移除与该网站的连线。
・如果已经签了无限授权：马上把资产转到新钱包（新地址、新助记词），再回到原钱包撤销授权；动作越快，损失越小。
・保留证据：诈骗网址、对话纪录、交易哈希（txid），可向链上分析师求助、向平台与执法单位报案。
・切记：任何声称「付钱就能帮你找回资产」的，都是二次诈骗，别再上当。
六、一句话记住
AI 是很好的起点，但绝不是终点。它回答你的「建议」，永远要经过你自己的「查证」这一关——尤其是牵涉钱包、助记词、授权的时候。把「先查官方、再签名」变成肌肉记忆，比装任何防毒软件都管用。
如果你或家人常被各类来历不明的连结、钱包授权提示搞得拿不准，不妨用「火眼金睛防诈护盾」把可疑信息一次验明正身：它能帮你快速辨识钓鱼网址、假官方话术与高风险授权情境，让诈骗在点下去之前就被挡下。
撰文：业州愚公