冒充币安的 GRAM 转账骗局：借假公告诱导转入“保险库”

已报道的手法具体是什么

据 PANews，何一转发的帖子称，骗子利用 Telegram 的 GRAM 转账功能发送少量资产，在交易信息里附上假冒币安官方公告。附言声称币安遭到黑客攻击、用户资产不安全，并让收件人把资产转入所谓保险库。这些关于账户危险的表述属于报道中的诈骗话术，不能当作对读者账户状态的核验结果。

Odaily 描述了相同的顺序：先出现小额转账，再出现假冒公告，随后要求转出资产。本轮打开的报道没有给出每笔转账的具体金额，没有列出经过核验的收款地址，也没有披露受害人数或损失总额。不能为了补齐新闻要素，替这条警示添加数字。

本轮没有直接查看何一转发的原始帖子，因此不把媒体转述写成她的直接引语。报道某人转发了一项提醒，与直接核验她的原话有区别。文中的行动建议是我们基于已报道手法提出的核查步骤，不冒用她或平台的名义。

GRAM 的名称也不足以支持进一步技术判断。两篇报道没有提供能重建完整操作过程的技术记录。本文不推断其合约、网络、权限机制，也不把“看到附言”“点开页面”和“资产已经转走”写成同一件事。

陌生人能联系你，不能证明对方身份

Telegram 官方常见问题说明，知道你手机号的人、你先发过消息的人可以联系你；共享群组或公开用户名，也可能让其他人找到你。这说明收到联系本身不能解决发送者身份问题。Telegram 说明了谁可以联系用户。

核查这条假冒消息时，应把其中写的币安名称，当作需要核验的内容。若仅凭同一段文字里出现官方字样，就认定它由官方发出，身份核查并没有完成。需要的是从消息之外打开的账户渠道，确认具体指令是否存在，以及实际要求的操作是什么。

我们的分析是，到账记录能够回答是否有一笔资产出现，却不能独自回答谁代表平台发出指令。附言使用“保险库”这个名称，也没有证明目的地址由谁控制。两篇报道没有提供可供读者使用的安全转账地址，本文不会补写一个。

尚未操作，先保存完整记录

对这类冒充币安的消息，在确认转出前先完成两项核查：

1. 保存附言全文和自己的到账记录，保留可见发送方、对方指定的目的地址与交易上下文。尽量保存原始记录。
2. 独立打开你原本使用的币安账户应用或已保存入口；若账户提供已有支持渠道，询问具体原文及目的地址是否真实，不从收到的消息进入核验页面。

记录到账时间以及界面使用的时区。向支持人员说明时，把到账时间与自己看到消息的时间分开。二者都不能自动证明发送者何时创建了这段内容，更不能用新闻的发布时间替代缺失的交易时间。

随后独立打开你原本就在使用的应用或保存的账户入口，查看是否有与该指令有关的信息。若已有账户提供支持渠道，可以提交具体原文与目的地址，询问这项要求是否真实。不要把可疑消息自己提供的联系方式，当作核验同一条消息的唯一依据。

如果仍找不到独立确认，就继续暂停这次转出。读者不需要先证明发送者故事里的每句话都是假的，才能拒绝一项未经确认的要求。眼前需要决定的是是否发送资产，而目的地址及其授权尚未得到核验。

把证据与自己的操作分开记录

这次报道中的关键，是小额到账与附言要求之间的关系。保存消息全文、可见发送者标识，以及对方要求使用的目的地址。如果界面显示交易编号或地址，把实际显示的内容准确存入自己的记录；不要根据缩略地址猜补缺少的字符。

另写一段自己的操作经过：只是阅读、打开了链接、输入了资料，还是提交了转账。它们需要不同的后续核查。两篇报道没有证明阅读或点击一次就会导致资产转走，因此向支持人员报告时，应陈述已做的动作，避免先替它下结论。

若已经提交转账，从自己的记录保存资产名称、金额、界面显示的网络、地址、时间及当前状态。这些资料应来自实际记录，不能由本文代填。界面显示什么状态就记录什么，不把尚未确认的结果称为已取消、已追回或已完成。

求助时先说清要解决的问题：指令是否真实、是否实际提交了转账，还是某个状态是什么意思。通过原有账户渠道提供相关记录，不要为了证明自己收到消息，就在给发送者的公开回复中贴出私人账户资料。

已经跟随部分指令，先停在当前步骤

若已经打开某个页面，先记录页面来自哪里，以及自己做过什么。打开页面本身不能说明授予了哪些权限。填写目的地址但未提交，与已经发送资产不同；已经发送的，还需要从自己的交易记录核对结果。

另行打开熟悉的账户应用，检查能在其中直接核对的操作，再通过原有支持渠道询问具体记录。本文没有核实某笔交易的取消条件、追回渠道或处理时限，因此不编造菜单路径，也不承诺能撤销。

对于后续出现的付款要求，继续做相同的身份与地址核查。不要因为同一段未经核实的对话将下一笔付款称为恢复操作，就接着支付。这是针对当前决策提出的预防建议，并非声称两篇报道已经观察到额外收费环节。

如果报告损失，把已转出的金额与最初收到的小额资产分别记录。报道没有给出这项手法的总损失，也没有证据支持把收到的资产称为补偿。读者自己的记录应保持各笔交易独立，便于支持人员核查。

平台新闻与这条转账指令分别核验

报道中的假消息借用了对币安安全的担忧。即使读者同时看到其他平台新闻，那些新闻也不能证明眼前这个发件人有权要求转账，不能证明对方指定的地址属于平台。

我们的判断是，消息描述的安全问题，与它提出的解决办法，需要各自的证据。一篇可信的平台事件报道，不会自动替另一个陌生发送者认证身份。涉及自己账户的要求，仍应从独立打开的账户渠道查询。

因此，本文不建议读者转往另一家交易平台，也不建议为回应这条消息而更换持有资产。这些动作都没有回答原来的问题：收到的指令是谁发出的。当前应做的是保留材料，在核查之前不完成未经确认的转出。

常见问题

收到少量 GRAM，能否证明币安联系了我？

两篇报道没有建立这种认证关系。它们描述的恰恰是有人把小额转账与假冒公告放在一起。发送者身份仍需从独立渠道确认，附言里的平台名称应作为核查对象。

何一是否确认了具体损失？

已打开的媒体报道描述了她转发的提醒，没有提供经过核验的受害人数、损失总额或逐笔案例。本轮未直接查看原帖，不给她添加直接引语或额外结论。

“保险库”地址可以当作安全地址吗？

报道把所谓保险库描述为诈骗话术的一部分，没有认证一个可供使用的地址。保留它作为证据，在明确其控制者与要求依据之前，不按消息完成转账。

后续若有原始声明、经过核验的交易记录或具体个案，可以据此补充发送者、目的地址与处理结果。现阶段求助时，带上完整附言及实际交易记录，让问题落到具体指令上。