你多半是带着一个具体名字来的：朋友发来的链接、群里有人晒的收益截图、短视频里某位「导师」推荐的平台，名字里带着 NFT、机器人或者量化，承诺每天或每月有固定回报。想知道的只有一件事：这钱能不能转。
名字随时会换，这个月查到的那家，下个月可能改头换面再来，所以与其打听某一家，不如学会查任何一家。转账前花十五分钟，看它在不在监管名单里、许诺的收益算不算得通、钱要打到谁的账上。三处里有一处不对，就不用再往下想了。
把名字拿去监管机构的名单里搜
最快的一步，是去管这类业务的监管机构网站上搜它的名字。香港证监会有一份「无牌公司及可疑网站名单」，可以按名称搜，也可以按类别只看「可疑虚拟资产交易平台」；另有一份持牌虚拟资产交易平台名单，列的是真正拿到牌照的那几家。前一份里有它，基本可以停手；后一份里没有它，它又在向香港用户招揽，同样是警号。
警示名单页面上自己写着一句话：名单并非详尽无遗。换一个域名、改一个名字只要一个下午，监管机构发现、核实、上榜要慢得多。所以「名单里查不到」只能说明它还没被点名，说明不了它安全。
身在台湾，可以对照金管会公布的、已完成洗钱防制登记的虚拟资产业者名单，不在上面的平台向你招揽就要当心。人在中国大陆的读者情况更简单：2021 年 9 月央行等十部门的通知已经把虚拟货币相关业务活动界定为非法金融活动，境内向你招揽这类投资的平台，本身就没有合法的立足点。
平台说自己注册在海外、「受某国监管」，还可以去国际证监会组织（IOSCO）的 I-SCAN 查。它把成员监管机构发出的警示汇到一处，按名字就能搜。
牌照截图要回监管机构官网核对
不少平台会甩出一张盖着章的「牌照」或「监管证书」，印着某个国家的金融机构编号。这张图本身证明不了什么，图片谁都能做。要核的是三件事，而且只在监管机构自己的网站上核。
先自己去找那个监管机构的官网，不点对方发来的链接，也不用证书上印的网址。然后在官网的持牌机构查询里输入证书上的编号或公司名，看查出来的是不是同一家、牌照范围是不是真的包括它现在做的业务。最后对一下登记在册的官方网址和联系方式，和你正在用的网站是不是同一个。三处有一处对不上，那张证书要么是借来的名头，要么就是伪造的。
还有一种常见的偷换：拿出来的是在某地注册了一家公司的证明。公司注册只说明这家公司存在，不说明它被允许向公众吸收资金、提供投资服务。
用一道乘法检验收益承诺
「每天 1%」「每月 10%」「机器人全自动」，这类说法不用懂金融也能检验，按几下计算器就够了。
| 平台的说法 | 听上去像 | 按复利滚一年 |
|---|---|---|
| 每天 1% | 很温和 | 约 37.8 倍 |
| 每周 3% | 稳健型 | 约 4.6 倍 |
| 每月 10% | 比理财高一点 | 约 3.1 倍 |
真有一套办法能稳定做到每月 10%，握着它的人拿自己的钱滚上几年就能富可敌国，没有理由去群里招募散户，更没有理由要你先转账。美国商品期货交易委员会（CFTC）专门发过提醒：宣称人工智能交易机器人每月保证至少 10% 回报、或者「百分之百胜率」的，都是骗局的惯用说辞，技术预测不了行情。
「保本」「稳赚」「零风险」这几个字，正规投资产品的说明里不会出现。在宣传里见到其中一个，判断就已经可以下了。
他们的说法，换成大白话
| 宣传里这么说 | 实际意思 |
|---|---|
| 量化机器人、AI 套利，全自动 | 你看不到它怎么交易，也没法验证它到底有没有在交易 |
| NFT 质押，日化 1% | 收益来自后面进来的人交的本金 |
| 名额有限，今晚截止 | 不给你留查证的时间 |
| 导师带单，跟着买就行 | 你只看得到截图，看不到导师的真实账户 |
| 已获某国牌照，证书见附件 | 证书图谁都能做，要去监管机构官网核 |
| 提现前先缴 20% 个人所得税 | 真要扣税，会从款项里直接扣，不会让你另外转钱 |
单独冒出一句，不一定说明什么。一次聊天里凑齐了两三句，基本就可以下结论了。
能提现一次，说明不了什么
最让人放下戒心的，是「我试过了，能提出来」。先充一小笔，后台显示每天在涨，申请提一两百块，第二天真的到账。于是追加，再拉朋友进来。
让你提出那一小笔，本来就是流程的一环：它花的是后来者的钱，换来的是你的信任和下一笔更大的充值。等余额涨到一个数，提现就开始出状况，理由有很多种：账户被风控要交保证金，收益要先缴税，链上拥堵要付加速费，升级会员才能提。交完一次，就会有下一道关卡。
分辨起来不难。正规平台的手续费从你的余额里扣，不会让你另外打一笔钱进来才放行。对方一旦要求「先付一笔才能把钱取出来」，就当里面的钱已经取不回来了，别再往里填。
转账前的十五分钟
把前面几条串起来，就是一个不需要任何专业知识的顺序：
- 在香港证监会的两份名单、你所在地监管机构的名单和 I-SCAN 里，搜平台的名字，也搜它的网址。
- 到 ICANN 的域名查询页（lookup.icann.org）输入网址看注册日期。号称运营多年的平台，域名几个月前才注册，页面可以直接关掉。
- 看钱要打到哪里。个人银行账户、某个人的收款码、聊天里发来的一串 USDT 地址，都不是持牌机构收款的样子。
- 搜「平台名 + 骗局」「平台名 + 投诉」的时候，留意排在前面的「深度评测」「真实测评」。其中不少是平台或推广者自己写的，结论永远是安全可靠，文末挂着注册链接。
- 最后问一句：它靠什么赚钱？答不上来，或者答案是拉新奖励，那你就是那份收益的来源。
钱已经转过去了
先停。不管对方用什么理由让你再付一笔来解冻、提现或者完税，一分钱都别再转，这一步止损比什么都重要。
接着把证据留全：平台网址和页面截图、和客服或「导师」的全部聊天记录、每一笔转账的凭证。用加密货币转的，把交易哈希记下来，它能在区块浏览器里查到钱去了哪个地址，报案时用得上。
在香港，可以打反诈骗协调中心的「防骗易 18222」热线，24 小时有人接；它只提供咨询，确认被骗要到就近警署报案。在台湾打 165 反诈骗专线；新加坡先打 ScamShield 1799 咨询，再到警方网站网上报案；美国走 FBI 的 IC3（complaint.ic3.gov）；英国是 Report Fraud（reportfraud.police.uk，0300 123 2040）；加拿大反欺诈中心 1-888-495-8501；澳大利亚 ReportCyber（cyber.gov.au/report）。其他地方找当地警方的网上报案入口，同时联系你转出钱的银行或交易所，说明这是诈骗转账、要一个处理编号。
报案之后，多半会有人主动找上门，说能帮你追回，要先收费或者要你的助记词。那是第二轮骗局，买 ETH 篇「填错了、卡住了」那一节讲过它的样子。
常见问题
平台不在任何警示名单上，是不是就可以放心？
不能。警示名单本身就写明并非详尽无遗，平台换个名字、换个域名就能躲开一阵子。名单只能帮你排除已经被点名的那部分。没在名单上的，还要看它许诺的收益算不算得通、收款账户是不是机构自己的，这两处有一处不对就别转。
我能从平台提出一小笔钱，这说明它是真的吗？
说明不了。允许小额提现本来就是这类平台的流程，用后来者的钱兑现给你，换你追加更大的金额。真正的考验在余额变大之后：如果那时提现要先交税费、保证金或升级费，就可以判断钱已经取不回来了。
平台说要先交税或保证金才能提现，该交吗？
不该。正规平台的费用从你的余额里直接扣，不会要求你另外转一笔进来才放款。每交一次都会出现下一道关卡，交得越多损失越大。此时应停止付款、保留证据、报警。
查证用的官方页面
- 香港证监会：可疑虚拟资产交易平台名单 —— 按名称或类别搜索无牌公司及可疑网站
- 香港证监会：虚拟资产交易平台名单 —— 持牌与视为获发牌的平台
- IOSCO I-SCAN —— 各国监管机构对无牌机构的警示汇总
- CFTC：AI 交易机器人不会变成印钞机 —— 美国商品期货交易委员会对「保证收益」机器人的提醒（英文）
- ICANN 域名查询 —— 查一个网址的注册日期
- 反诈骗协调中心「防骗易 18222」 —— 香港警务处的咨询热线