虚假银行警报：在加密货币被盗之前，你甚至不知道钱从未到账
骗子发送一条伪造的银行转账通知，在你反应过来之前就已经转走了你的加密货币。卖家看到短信或截图后释放了代币，但区块链交易是不可逆的。几分钟后，当你打开银行应用时，发现账户并没有入账，手中剩下的只有一条伪造的消息。
唯一的解决方案是遵循一条铁律：**只有在确认资金已实际存入你自己的银行账户（通过登录银行官方应用核实）后，才释放加密货币。** 下文将揭示这种伪造手段的原理，以及如何验证每一笔付款。
虚假警报只是消息，并非真实支付
大多数虚假警报并非由高超的技术手段生成，而是借助特定应用程序制作的。2024年2月，致力于事实核查的项目组织Dubawa报道，诈骗分子使用所谓的“Flash Fund”（闪付）或“Flash Alert”（闪警）应用程序来模仿银行界面。用户只需输入接收人姓名、账号和金额，该应用即可生成带有银行标志、交易参考号和日期的消息。
这类欺诈的目标通常是那些仅凭这条消息就交付高价值物品的人。Dubawa的报道引用了一起2024年1月的案例：奥多州警方称，两名嫌疑人利用虚假转账购买了价值465万奈拉的汽车；另一起2021年12月的案例中，埃努古警方逮捕了一伙被指控使用虚假警报购车的人群。虽然这些案例涉及的是汽车销售而非加密货币交易，但其作案机制是完全相同的。
加密货币使得同样的骗局后果更加严重，原因在于**交易的终局性**。汽车有时可以被追踪并追回，但在链上释放的代币一旦到达买家控制的地址，就无法撤回。你唯一的保护手段就是操作顺序：先由你亲自确认资金到账，再释放加密货币。
三种需要识别的诈骗模式
伪造警报是最为人所知的一种，但它只是三种模式之一，每种模式都旨在绕过不同的检查环节。了解它们的区别，才能知道该核实什么。
- 伪造的警报或截图：买家发送一条显示向你账户转账的消息或“付款证明”图片，但实际上并未发送任何资金。如果你依赖这条消息，就会损失代币。
- 真实支付后被撤销：金融资讯网站Nairametrics在一份关于P2P诈骗的指南中描述了一种情况：买家先付款，等待卖家完成交易后，向银行声称该转账未经授权。银行随后退款给买家，导致卖家既损失了加密货币又损失了法币。这表明，仅仅看到一次入账并不一定意味着万事大吉。
- 来自他人账户的付款：买家使用第三方账户向你付款，而这个第三方账户往往持有来自其他欺诈活动的资金。2023年3月，Cointelegraph报道，在一起涉嫌尼日利亚金融科技平台遭黑客攻击的案件中，法院发布临时命令，对107个账户及其下游受益人实施了留置或“禁止借记”（Post No Debit, PND）状态。一些P2P用户表示他们的账户也被冻结。“禁止借记”限制会阻止账户的资金提取和支付。尽管该平台否认遭到黑客攻击，案件事实存在争议，但其描述的风险是真实的：来源不洁的资金可能会牵连到你的账户。
消除对手方风险，或验证每一笔入账
存在两种防御措施。第一种是验证，将在下一节详细介绍。这种方法有效，但要求你在每一次交易中保持警惕，永远面对那些试图寻找你疲惫或匆忙时刻的陌生人。另一种方法是消除对手方风险。如果你只需要现金，可以将比特币出售给像Breet这样的平台，它们用自己的余额向你付款。这样，没人能发送伪造的警报，也没有买家能在事后争议这笔转账。
Breet是一个面向非洲个人和企业用户的加密换法币及支付平台。出售比特币时，你获得一个存款地址，发送代币，Breet会在你确认前按展示汇率将其转换为奈拉，并可自动结算至你的银行账户。由于交易中没有买家，因此不存在伪造的付款证明。
第二种方法存在权衡：你接受平台展示的汇率，而不是与个人协商，且提现速度取决于区块链确认时间。如果你想通过讨价还价获取高于市场价的溢价，P2P仍然是途径，而本文中的检查步骤就是为此付出的代价。
一个合理的经验法则是根据交易金额匹配防御策略。对于小额、偶尔的交易，谨慎验证通常足够。但对于大额或常规销售，每次与陌生人进行额外交易都是从“不良结果袋”中抽取一次风险，此时消除对手方风险开始显现其意义。
在正确的位置核实入账
唯一有效的证据是你亲自登录自己的银行账户所看到的入账记录。短信可以被伪造，截图可以被编辑，电子邮件也可以被篡改。而银行应用中的交易记录是由银行系统生成的，陌生人无法修改。
以下是各种“证明”的可信度分析：
- 转账收据截图：只能证明有人制作了一张图片。
- 短信或邮件警报：只能证明收到了一条消息，且发件人未经你验证。
- 应用中的“处理中”或“待处理”条目：只能证明转账已开始，并不代表已结算。
- 银行应用中匹配的入账记录：证明你的银行已记录这笔资金。
- 入账记录加上发件人姓名与你已验证的买家资料一致：证明资金确实来自与你交易的这个人。
Dubawa的建议与此一致：在任何警报发出后，务必核实交易是否反映在你的账户余额中；如果金额未入账，则视为虚假警报。请亲自打开应用，不要使用消息中的链接，因为同一指南警告称，虚假警报可能包含指向恶意软件或仿冒网站的链接。
有两个细节容易让人中招。一是警报可能会延迟到达，骗子利用这个时间差争取机会，因此缺失警报本身并不能说明任何问题。只有账户余额和交易历史才能最终确定真相。二是不要在匆忙中确认：催促你“在报价过期前释放”的买家，之所以施加压力是有原因的。
案例分析：等待的成本
假设一位拉各斯的卖家提供200 USDT，约定汇率为每美元1,500奈拉（仅为便于计算）。预期收款金额为 200 × ₦1,500 = ₦300,000。
买家发送一张显示已发送₦300,000的截图。卖家打开银行应用，发现没有新入账，于是等待五分钟。如果转账是真的，它会显示出来。如果没有显示，卖家只浪费了五分钟，保住了200 USDT。如果卖家先释放了代币，伪造的警报将导致相当于₦300,000的损失。
五分钟与₦300,000相比，差距巨大。同样的逻辑适用于与新手的第一次交易：将大额销售分成两部分，确认第一笔入账后再释放剩余部分。你会牺牲一点速度，但将损失上限控制在一半。
当买家施压要求释放时该说什么
施压是骗局的一部分，因此提前准备好话术很有帮助。简短的脚本可以防止你在对方不断输入“兄弟求你了”时不知所措。
- “资金进入我的应用后我就会释放。通常只需要几分钟。”
- “截图对我没用。我需要亲眼看到入账。”
- “发送账户上的名字与你的个人资料不符。请使用你自己名下的账户付款。”
- “如果你不能等待，我们可以取消交易。”
最后一句最为关键。真正的买家可以等待五分钟，而骗子则耗不起。一旦你要求耐心，买家就立即取消交易，这就告诉了你所需知道的一切。
托管服务（Escrow）不能替代这些原则。Nairametrics指出，P2P平台会将卖家的加密货币锁定在托管账户中，并在卖家确认付款后释放。这意味着确认权仍在卖家手中，而这正是骗子瞄准的目标。该指南建议，你不应该依赖买家提供的证据。
如果已经释放了代币怎么办
迅速行动，但要做好资金无法找回的心理准备。截取聊天窗口、买家资料、交易ID、钱包地址和交易哈希值的屏幕快照，因为警察和平台支持团队都需要这些信息。向P2P平台的支持团队和警方报告此交易，如果你怀疑付款账户被用于欺诈，请告知你的银行。
在做完这些之后再休息，因为细节很快就会模糊。小心那些联系你并提供预付费用以“恢复”资金的人。区块链转账没有回退部门，因此任何主动提出的恢复请求都值得怀疑。
将规则物理化并保持交易日志
将规则放在你面临诱惑时能看到的地方：在笔记本电脑旁写一张卡片，上面写着“先在我的应用中确认入账”，或者将其设置为交易手机的锁屏壁纸。这听起来微不足道，但这正是其要点所在。
当一条好规则只存在于你的脑海中，而买家在你的收件箱里大喊大叫时，骗局就会得逞。下一次交易时，在触碰释放按钮之前，对照上述清单逐一检查，并记录每笔付款属于哪种情况。一个月后，日志会显示出哪些对手方付款干净，哪些使用他人账户，哪些催促你加快速度。如果银行将来要求你解释某笔入账的来源，这份记录也将非常有用。
