NFT 骗局：仿冒合集、虚假挂单与自买自卖

一句话结论

NFT 骗局大多不攻击合约，而是攻击你的判断：用相似的视觉、伪造的数据和催促的氛围，让你在不该签名的时候签了名。

仿冒合集

• 手法：新建一个与知名合集同名、同图、同描述的合约，只在合约地址上不同；再通过社交平台广告位或冒充官方客服把人引过去。
• 常见变体：给名字加上「official」「v2」「.eth」之类的后缀制造权威感。
• 识别：只认合约地址。从项目官方渠道核对地址，不要点搜索结果里的广告位，也不要相信私信发来的链接。

虚假挂单与钓鱼签名

• 手法：伪装成「免费领取」「空投申领」「合约升级确认」，弹出一个签名请求。
• 关键点：有些签名页面看起来没有转账、也没有标价，但实际内容是授权（approve）或转移委托，签完之后对方就能划走你的资产。
• 另一个变体：用「低价挂单」当诱饵，诱使你访问仿冒市场并连接钱包。
• 识别：任何要求签名的操作，先看清「授权给谁、授权什么、授权多少」，看不懂就不签。

自买自卖（洗售）与刷量

• 手法：同一个人用多个地址互相买卖，把成交记录和地板价做上去，制造「有真实需求」的假象。
• 可观察线索：成交地址高度重复、买卖双方互为对手方、成交量集中在少数地址、成交价恰好落在某个整数档位。
• 目的：吸引外部买家接盘，或者借「活跃度」换取平台流量与激励。
• 识别：看独立持有人数量与成交地址的重合度，而不是只看成交额。

给你的教训

• 一切都以合约地址为准：买之前从官方渠道核对地址，把常用合约存进通讯录。
• 看不懂的签名一律拒绝：出现批量授权、委托这类关键词时要格外小心。
• 定期撤销授权，尤其是曾经交互过的陌生站点。
• 警惕紧迫感：倒计时、限量、限时低价本身不构成机会，多数只是话术。
• 热度不等于需求：成交额可以被自己刷出来，独立持有人数与长期真实成交更有参考价值。

延伸阅读

• 识别假币与恶意授权
• 授权管理与撤销
• 合约安全常见漏洞