驗證碼轟炸與提現恐慌：詐騙簡訊聯手攻擊您的帳戶

初級更新時間 2026年7月2日

您是否曾在短時間內收到多條來自「交易所」的「驗證碼」簡訊，聲稱您正在更改手機號碼或其他安全設定——而您從未發起過任何此類操作？這不太可能是單純的系統錯誤。在許多情況下，這可能是精心策劃、多階段詐騙的一部分，旨在製造恐慌，誘使用戶採取不安全的行動。

本文透過真實的 KuCoin 用戶案例，剖析詐騙者如何利用「驗證碼轟炸」製造恐慌，再透過「假客服」或「假提款取消連結」進行二次詐騙，最終竊取您的帳戶與資產。

以下案例整合了多位 KuCoin 用戶的報告。詐騙者透過一系列看似獨立的簡訊，逐步引誘受害者落入陷阱。

此類詐騙並非單一的釣魚簡訊，而是一種相互關聯的心理戰術。

詐騙階段	方法與機制	常見受騙者反應
第一階段：驗證碼轟炸製造焦慮	詐騙者使用自動化腳本向您的手機號碼發送大量「安全設置更改」驗證短信。這些短信格式極具說服力，旨在讓您因「有人已入侵我的帳戶」的念頭而感到恐慌。	用戶在收到多條驗證碼訊息後感到焦慮，擔心帳戶被盜用。
第二階段：虛假提現警告製造緊迫感	當你處於恐慌狀態時，另一則關於「提款進行中」的簡訊恰巧到達。詐騙者利用你對資金損失的恐懼，引導你點擊訊息中的「取消」連結。	用戶急於阻止「提款」，會匆忙點擊簡訊中的連結或撥打提供的電話號碼。
第三階段：釣魚網站竊取憑證與資產	點擊連結後，用戶會被導向一個與 KuCoin 官方登入頁面幾乎一模一樣的釣魚網站。在輸入用戶名、密碼，甚至 2FA 個碼後，其帳戶即遭盜用。撥打詐騙電話的用戶會被騙取驗證碼或安全資訊。	在偽造的登入頁面輸入所有安全資訊後，詐騙者會立即使用這些資訊登入真實帳戶並轉出資產。

學習分辨官方與詐騙簡訊是您的第一道防線。

檢查點	官方（真實）特徵	詐騙（偽造）特徵
發送者號碼	通常來自一個固定的官方短碼（例如 88888），很少變更。	可能來自一般手機號碼，或與官方公告不符的簡短代碼。
網域（連結）	始終使用官方網域，例如 www.kucoin.com 。	使用高度相似的變體網域，例如 kucoin.so, kucoin-support.com, support-kucoin.com, kucoin-security.com。
Message Content	僅提供驗證碼；不會要求用戶點擊連結進行操作（例如「取消提現」），也不提供電話號碼以供回電。	包含緊急行動呼籲（「如果您不立即取消，您的資金將被轉移」），並提供連結或電話號碼。
驗證碼數量	僅在您主動發起操作時發送單一驗證碼簡訊。	在用戶未發起任何操作的情況下，短時間內發送一連串密集的驗證碼。

⚠️ 特別提醒：真正的 KuCoin 提現通知簡訊僅會告知您提現已「已啟動」，不會提供「點擊取消」連結。所有「取消提現」操作必須在官方網站或應用程式內完成。

詐騙者最害怕的，是能保持冷靜並理性核實的用戶。

核心規則：驗證碼僅用於您在官方平台主動發起操作時進行驗證，而非用於「取消」或「停止」任何事件。
正確做法：
- 如果您在未進行任何操作的情況下收到驗證碼，請勿輸入或與任何人分享。這可能表示有人正嘗試觸發登入、密碼重設、安全設定變更或其他敏感操作。
- 切勿與任何人分享您的驗證碼，包括聲稱是客戶支援的人士。
- 切勿在任何非官方網站或應用程式中輸入您的驗證碼。

情境	緊急應對步驟
點擊了惡意連結，但未輸入任何資訊	立即關閉網頁，並不要進行任何操作。 2. 清除瀏覽器快取和 Cookie。 3. 更改您的 KuCoin 帳戶密碼，並撤銷所有 API 授權。 4. 啟用二次驗證（如尚未啟用）。
在釣魚網站上輸入了使用者名稱/密碼或驗證碼	1. 立即登入 KuCoin 官方網站（手動輸入網址）並更改您的密碼。 2. 立即撤銷所有 API 授權。 3. 檢查並凍結錢包提取地址白名單，確保沒有新增未知地址。 4. 聯繫 KuCoin 官方客服以報告帳戶可能被盜用的情況。 5. 將資產轉帳至安全錢包，或啟用帳戶凍結（若平台提供此功能）。
資產已轉出	1. 保留所有證據：截取詐騙簡訊、交易哈希（TxID）和詐騙者地址。 2. 立即報警：攜帶所有證據前往當地執法部門。 3. 聯繫 KuCoin 官方：向安全團隊提供相關資訊，以協助調查。