如果收到一则声称来自 Coinbase 的消息，称您的提现处于待处理状态、您的账户已被锁定，或有人更改了您的密码，并提供了一个电话号码让您拨打，那么这肯定是诈骗。请不要拨打电话、不要点击任何链接，也不要回复该消息。请自行打开 Coinbase 应用，或在浏览器中输入 coinbase.com，然后在该处查看您的账户信息。
这条规则就涵盖了其中大部分短信。本指南的其余部分将介绍各种版本的信息、真正的Coinbase消息是什么样子的，以及如果您已经拨打过该号码该怎么办。
Coinbase 会发送短信吗？
是的，因此来自“Coinbase”的短信并不一定就是假的。Coinbase 使用短信发送双因素验证码。短信是其默认的验证方式，尽管 Coinbase 自己将其称为安全性最低的选项。
真正的验证短信绝不会提供一个供您拨打的电话号码、一个用于“保护”您账户的链接，或是您从未提交过的工单编号。Coinbase 表示，该公司不会主动致电客户，其客服团队也绝不会通过电话或短信向您提供新的钱包地址或助记词。
最近流传的Coinbase诈骗短信
虚假的取款代码
这是最常见的一种。你会收到一条短信，内容看似是你并未进行的取款操作所需的安全验证码，后面还附有一个电话号码，让你在确认并非自己操作时拨打。2025年5月，内华达州沃肖县警长办公室发布过这样一条短信：
(COINBASE) 您的提现一次性密码（OTP）为 736191。……请致电 [电话号码] 联系我们。参考编号 CB97405。
根本不存在提现一事。该代码是编造的，而所谓的“参考编号”只是为了让它看起来像官方文件。其目的就是让你通过电话联系上冒充Coinbase的人。
登录时的“转账暂停”或“账户问题”提示
还有人声称有人通过未识别的设备登录、转账被暂停，或者您的账户被标记，并要求您回复或致电。Coinbase 曾详细描述过这种典型套路：先是一条关于比特币转账被暂停的短信，接着是客户的回复，随后便会接到冒充“Coinbase 安全团队”的来电。
电子邮件版本
同样的诈骗手段也会通过电子邮件出现，包括一项名为“2025年资金迁移”的活动，诈骗者会向受害者提供他们早已知晓的恢复短语。我们的《Coinbase诈骗邮件指南》介绍了如何核查电子邮件以及目前流传的各种诈骗邮件版本。
收到了一条你没要过的真实验证码吗？
有时验证码是真实的：这是Coinbase发送的一条普通验证码，既没有电话号码也没有链接，而且是你没有主动请求的。这通常意味着有人试图登录你的账户或确认某项操作，而Coinbase将验证码发送到了你的手机上。他们可能已经掌握了你的密码。
- 请勿将该代码透露给任何人，包括那些因此事致电给你的人。
- 请自行登录，更改您的 Coinbase 密码，并查看已登录设备列表。
- 同时也要更改你的电子邮件密码，因为他们往往就是通过这种方式入侵的。
- 将验证码从短信验证码切换为密码、安全密钥或身份验证应用。
如果你拨打这个号码会发生什么
接听电话的人声称来自Coinbase安全部门，而且他们往往对你了如指掌。2025年5月，Coinbase披露称，犯罪分子曾贿赂海外客服承包商，以窃取客户数据：姓名、地址、电话号码、电子邮箱、社会安全号码的后四位、身份证件照片及账户余额。缅因州的数据泄露通知显示，受影响人数为69,461人。 虽然密码和密钥并未被窃取，但此类详细信息会让虚假的客服来电显得更加可信。
据Coinbase所述，后续流程如下：
- 他们告诉你，你的账户正遭受攻击，必须立即转移资金。
- 他们会一步步指导你安装一款真正的自主托管钱包应用。
- 他们会提供一个恢复短语供你使用，或者要求你提供自己的恢复短语。
- 你把加密货币转入那个钱包，他们就把钱包里的钱清空了。
有些则会要求你提供密码和屏幕上的验证码，或者要求你安装远程访问软件。无论哪种版本，结局都是一样的。
区块链调查员ZachXBT在2025年初估计，Coinbase用户每年因此类诈骗损失约3亿美元。2025年12月，布鲁克林检方指控一名23岁的嫌疑人冒充Coinbase客服，涉嫌从约100人手中骗取近1600万美元。
Coinbase 绝不会做的事
根据 Coinbase 自身的支持指南，Coinbase 绝不会：
- 要求您将加密货币转移到一个“安全”或“可靠”的钱包或地址
- 向您提供恢复短语，或要求您提供您的恢复短语
- 要求您输入密码或两步验证码
- 要求你安装软件或让他们控制你的设备
- 致电或发送短信给您，告知新的钱包地址或可拨打的客服热线号码
如果有人自称是 Coinbase 并要求您执行以下任何操作，请立即挂断电话，并发送电子邮件至 [email protected]。Coinbase 唯一会主动致电您的情况是：当您拨打客服热线时通话意外中断——客服人员可能会在五分钟内从同一号码回电，并询问一个安全问题。诈骗分子可以伪造来电显示，因此熟悉的号码并不能证明什么。
现在该怎么办
如果你刚收到这条短信
- 请不要回复、拨打电话或点击任何内容。
- 请将屏幕截图通过电子邮件发送至 [email protected]，这是 Coinbase 用于接收钓鱼报告的邮箱地址。
- 将该短信转发至7726（SPAM），向您的美国运营商举报。
- 保留截图，删除其中的文字，然后自己打开 Coinbase 应用，确认一切如常。
如果你给他们打过电话，或者分享过代码或密码
请立即锁定您的 Coinbase 账户。在应用中，依次进入“账户与设置”→“安全”→“锁定账户”。若使用电脑，请自行访问 accounts.coinbase.com/security。锁定账户会将所有设备强制注销，并暂停交易；解锁后，加密货币转账功能将暂停 24 小时。随后，请更改您的 Coinbase 密码和电子邮件密码，启用密码密钥或安全密钥，并卸载他们曾要求您安装的任何远程访问应用。
如果您无法登录以锁定账户，请在Coinbase 的“账户遭入侵”帮助页面上查找客服热线。切勿使用短信、电子邮件或搜索广告中提供的号码。
如果您已经发送了加密货币或分享了恢复短语
请将任何其恢复短语曾被他人查看或提供的钱包视为已遭泄露。在已清除所有数据的设备上（需卸载所有远程访问应用），使用新的恢复短语创建一个新钱包，并将剩余资产转移至其中。然后：
- 请通过帮助中心向 Coinbase 客服报告此盗窃事件，并保留案件编号
- 向联邦调查局（FBI）的ic3.gov网站和联邦贸易委员会（FTC）的reportfraud.ftc.gov网站提交报告
- 保存交易 ID、收款地址、电话号码以及所有消息
如果您向某个以太坊地址转入了资金，我们的免费诈骗检测工具会显示该地址是否被举报过，并列出其最近的转账记录。我们关于如何追回被盗加密货币的指南将详细介绍证据收集、举报流程以及交易所冻结资金后的处理方式。
Coinbase 会退款吗？
这要看具体发生了什么，而且相关规定很严格。
- 与2025年5月安全事件相关的损失。Coinbase表示，对于因该事件直接导致资金被转入诈骗分子账户的零售客户，公司将在审查每起案件后，对其在2025年5月15日公告发布前的损失进行自愿赔偿。
- Coinbase One 账户保护。付费的 Coinbase One 会员在符合条件的未经授权的账户被接管情况下，最高可获得250,000 美元的赔偿。 条款规定，该保障不涵盖您因误操作而授权的转账——这正是此类诈骗最常诱骗用户落入的陷阱——且若您泄露密码或验证码，保障将失效。此外，申请理赔需使用密钥或安全密钥（而非短信验证码），并须在 45 天内提交警方报告和 IC3 投诉。
除上述情况外，不要指望能获得退款。区块链上的转账无法撤销。
警惕后续诈骗
一旦您遭遇资金损失，请做好接到更多电话的准备。联邦调查局（FBI）提醒公众警惕冒充IC3工作人员和律师事务所的骗子，他们会联系受害者，声称已找到被盗资金，并要求支付费用才能归还。正规机构不会向受害者收费，且没有任何律师事务所是政府的官方追回合作伙伴。
被锁在自己拥有的钱包外面了吗？
“加密资产恢复”服务无法追回因诈骗而损失的资金。我们所做的是帮助用户重新访问他们拥有但无法打开的钱包，例如因忘记密码而无法使用的 Coinbase Wallet 扩展程序。破解过程在离线、物理隔离的设备上进行，且仅在成功时才收取费用。
常见问题
Coinbase 会发送短信吗？
是的。Coinbase 会向使用短信服务的账户发送两步验证码。真正的 Coinbase 短信绝不会要求您拨打某个电话号码、点击链接来保障账户安全，也不会要求您转移资金。
Coinbase是从哪个号码发短信的？
Coinbase 不会公开其发送短信所用的号码列表，因此请不要仅凭发件人来判断一条消息的真伪。应根据消息要求您采取的行动来判断，并请亲自打开 Coinbase 应用查看您的账户。
Coinbase 的电话号码是多少？
请仅信任您在 Coinbase 官方帮助页面（help.coinbase.com）上自行找到的电话号码。切勿拨打短信、电子邮件或搜索广告中提供的号码，因为诈骗分子会购买广告，并在网上发布虚假的“Coinbase 客服”号码。
为什么我收到了一个我没有申请的 Coinbase 验证码？
如果这是一条仅包含验证码、没有电话号码或链接的短信，可能有人试图使用您的密码登录您的账户。请勿透露该验证码，立即更改您的 Coinbase 密码和电子邮件密码，并改用密码密钥或安全密钥。如果短信中包含一个需要拨打的电话号码，则这是诈骗，该验证码是伪造的。
Coinbase 会给客户打电话吗？
Coinbase 表示，该公司不会主动致电用户。唯一例外的情况是，当您致电客服后通话中断时，我们会回电。任何突然致电并声称您的账户出现问题的来电者都是诈骗分子，即使来电显示为 Coinbase 也不例外。
如果我点击了Coinbase诈骗短信中的链接，该怎么办？
如果您未输入任何内容，请关闭该页面并在您的设备上运行安全扫描。如果您输入了电子邮件、密码或验证码，请锁定您的 Coinbase 账户，修改这些密码，并改用密钥或安全密钥。
如果我被骗了，Coinbase 会退款给我吗？
通常不包括您自己批准的转账。Coinbase 已向因 2025 年 5 月数据泄露事件直接遭受损失的符合条件的客户进行了赔偿，且 Coinbase One 涵盖部分未经授权的账户被盗情况，但不包括您因误操作而授权的转账。
Coinbase 本身是个骗局吗？
不。Coinbase 是一家大型的美国上市公司交易所。诈骗分子之所以冒用其名，是因为有太多人在那里开设了账户。
