Pump-and-dump 則是另一種老派但永遠有效的手法。通常會在 Telegram 群、LINE 群、Discord 群裡出現，一堆人一起喊單，製造很強的進場氛圍，說這顆幣要上交易所、要發空投、要和大公司合作，甚至假裝有「內線消息」。散戶一旦被熱度帶著走，就很容易在高點追進去。主力則在你買進後慢慢出貨，等價格撐不住開始暴跌，最後套牢的永遠是最晚進場的那批人。這種詐騙的關鍵，不是技術多高明，而是利用了人性對「錯過機會」的恐懼。你看到別人賺錢，會擔心自己沒跟上；你看到群裡大家都在喊，會以為這次真的不一樣。可幣圈最常見的事，就是你以為自己在搭順風車，實際上是坐上了最後一班往山崖衝去的列車。
Pump-and-dump 也是另一個非常常見的手法，尤其常出現在 Telegram 群、LINE 群、Discord 群這些封閉式社群裡。詐騙者或操盤者會先低價囤幣，再用訊息洗腦、假消息、假利多、假名人推薦，把某個代幣炒熱，讓散戶一窩蜂衝進去。價格被拉上去之後，主力就開始出貨，最後接盤的往往都是最晚進場的人。這種模式之所以危險，是因為它表面上看起來很像正常的市場行為，但實際上交易量、社群話術、價格波動可能都是事先設計好的。你如果沒有基本的詐騙辨識能力，很容易把操盤誤認成趨勢，把拉盤誤認成機會。
最常見、也最令人心寒的手法之一，就是所謂的養豬殺盤，也有人稱為 Pig Butchering。這種加密貨幣詐騙不是一開始就急著要你的錢，而是先花時間經營關係。對方可能在 Facebook、Instagram、交友軟體甚至日常通訊軟體上主動接近你，裝作只是交朋友、聊天、分享生活，甚至刻意投你所好，讓你覺得遇到了一個很真誠的人。等信任感建立起來後，話題才慢慢轉向投資，最後推薦你到某個「穩賺不賠」的平台試試看。這類平台最可怕的地方在於，前期常常會讓你真的小賺，讓你以為自己眼光很好、真的抓到機會，於是越加碼越大，直到某天你想出金時才發現根本提不出來。不是系統維護，就是客服失聯，不然就是要你再補稅、補保證金、補驗證費，等你回過神來，帳戶與資金早已不知去向。這種台灣虛擬貨幣詐騙的常見模式，就是利用人的信任與期待感，讓你在情緒上失去判斷力。
至於錢包選擇，這件事真的關係到你能不能把資產守住。幣圈最常見的一句話是 Not your keys, not your coins，意思是你的私鑰不在你手上，資產就不是你真正控制的。交易所錢包雖然方便，但本質上是託管，適合交易，不適合長期存放大額資產。軟體錢包像 MetaMask、Trust Wallet 這種，靈活但要自己負責安全，尤其要小心釣魚網站與惡意授權。硬體錢包像 Ledger、Trezor，適合長期持有大額資產，因為私鑰離線保存，相對安全很多。若是企業或多人共同管理，MPC 多方計算錢包或多重簽章也很值得考慮。無論你用哪一種，seed phrase 都絕對不能外流，不能截圖、不能傳雲端、不能告訴任何人。很多人不是被駭，而是自己把門鑰匙交出去，還以為是在做驗證。
除了養豬殺盤，Rug Pull 也是幣圈非常典型的代幣詐騙。這類手法通常發生在去中心化金融或新發行的代幣專案裡，開發團隊會用一套很完整的敘事包裝自己，像是要做 Web3 基礎建設、要打造下一個公鏈生態、要顛覆傳統金融等等，白皮書寫得漂亮，社群營造得火熱，甚至還會找人站台、找 KOL 轉發，讓你覺得這不是普通的山寨幣，而是下一個明星項目。但當資金流入、流動性池變厚、社群情緒被推到最高點時，團隊就可能直接撤掉流動性，把資金捲走，留下的只是一個歸零的代幣價格。這種詐騙的關鍵訊號其實很多，例如團隊匿名、合約權限沒放棄、沒有第三方審計、流動性沒鎖倉、持幣地址高度集中，這些都不是小瑕疵，而是風險警報。很多人會說自己「只要跑得快就不會被割」，但現實往往是，當你看到暴漲才進場時，往往已經是接最後一棒的人了。
假客服詐騙則是另一個很常見的陷阱。很多受害者以為自己只是去論壇、社群求助，說「我提幣卡住了」、「帳號有問題」、「怎麼出不了金」，結果沒多久就有人主動私訊你，自稱官方客服、社群管理員、技術支援，說可以幫你處理。實際上，這些人常常是騙子假扮的，目的是引導你進入另一個釣魚頁面，或是要你提供助記詞、私鑰、驗證碼，甚至叫你安裝遠端控制軟體。要記住，任何真正的官方客服，都不會主動叫你把 seed phrase 傳出去，也不會要求你把私鑰輸入到聊天視窗裡。只要有人開口要這些資訊，幾乎可以直接判定是詐騙。
FSC 金管會: 幣圈防詐指南：從養豬殺盤、Rug Pull 到假交易所，教你辨識常見詐騙手法並保護資產。
除了幣本身的騙局，現在更可怕的是整個包裝流程都能做得跟真的一樣。假交易所、釣魚網站、假客服，這些已經是詐騙集團的標配。你在搜尋引擎打上某個交易所名稱，第一個出現的可能就是廣告版假網站，網址只差一個字母，介面長得幾乎一模一樣，登入後帳號密碼全送出去。更進階的假平台甚至會讓你看到假的資產、假的 K 線、假的收益，讓你誤以為自己真的賺錢了，直到你要提幣時才發現「系統維護」、「需補稅」、「風控審核」一拖再拖。這就是為什麼雙重驗證 2FA 不能省，官方網址不能隨便點，API 金鑰、助記詞、私鑰更是絕對不能交給任何人。任何主動私訊你說自己是客服、要幫你處理出金問題的人，都應該先以詐騙視之，再慢慢驗證真偽。
最常見、也最容易讓人掉進去的，就是養豬殺盤，也有人稱作 Pig Butchering。這種詐騙的可怕之處，不是它一開始就要你掏錢，而是它非常懂得如何慢慢建立關係，讓你放下戒心。騙子可能從社群平台、交友軟體、簡訊，甚至工作場合的名片交換開始，先用幾天、幾週、甚至幾個月的時間跟你建立信任，聊生活、聊感情、聊投資、聊夢想，等你覺得對方真的很可靠，再把你帶進所謂的「內部投資平台」或「高報酬交易系統」。一開始他們會讓你小額入金、真的看到獲利，甚至讓你順利出金一次，目的就是讓你相信這不是騙局，等你加碼之後，平台就會出現各種理由限制提領，最後直接消失。這類型的台灣虛擬貨幣詐騙案件很多，因為它利用的不是技術漏洞，而是人性的信任與情感連結。
最後，錢包選擇也很重要。幣圈一直流傳一句話：Not your keys, not your coins。意思是你的私鑰不在你手上，資產控制權就不完全屬於你。交易所錢包雖然方便，但那是託管式資產，平台有風險，帳號也可能被盜；軟體錢包像 MetaMask、Trust Wallet 比較方便操作，但要小心釣魚和惡意授權；硬體錢包像 Ledger、Trezor 適合長期存放大額資產，因為私鑰離線保管，安全性更高。若是企業或大額資金，還可以考慮多重簽章或 MPC 類型的解決方案。無論你用哪一種，種子短語都不能拍照、不能雲端備份、不能傳給任何人，因為那串字就是你資產的最終鑰匙。再加上資產分層配置，把大額長期持有資產放在冷錢包，只把日常操作所需放在熱錢包，這才是比較穩健的做法。
至於錢包怎麼選，其實核心只有一句話：Not your keys, not your coins。只要私鑰不在你手上，資產就不完全屬於你。交易所錢包最方便，但風險也最高，因為你必須信任平台；軟體錢包像 MetaMask、Trust Wallet 適合日常操作，但一定要防釣魚、防惡意授權；硬體錢包像 Ledger、Trezor 則更適合長期保存大額資產，因為私鑰離線存放，安全性高很多。若你是企業或大戶，多重簽章與 MPC 錢包也值得研究，它們能把風險分散，不容易因為單一裝置或單一人員出問題就全盤失守。不管你用哪一種錢包，助記詞都絕對不能外流，不能截圖，不能存雲端，不能傳給任何自稱客服、老師、管理員的人。只要 seed phrase 落到別人手上，你所有的防線就幾乎等於失效。
現在的假交易所和釣魚網站也已經做得非常像真。以前騙子做網站很粗糙，現在則是直接模仿知名平台的 UI、LOGO、介面配色、按鈕位置，連 K 線圖都會動，甚至假客服系統也一應俱全。你在搜尋引擎上輸入「某某交易所登入」，第一個跳出來的可能就是廣告釣魚網站，只差一個字母或一個符號就讓你中招。你只要把帳號密碼輸進去，或者在假網站上授權錢包，資產就可能在幾分鐘內被搬空。更麻煩的是，很多人根本沒發現自己是點進廣告，而不是官方網站。這也是為什麼我一直強調，開啟雙重驗證只是基本，確認網址、手動輸入官網、不要亂點搜尋結果的廣告連結，才是更重要的習慣。
另一種非常常見的虛擬貨幣詐騙是 Rug Pull，尤其在 DeFi 和新代幣圈裡特別多。這種手法通常是開發團隊發行一個新幣，包裝成下一個改變世界的項目，白皮書寫得天花亂墜，社群也炒得熱熱鬧鬧，讓大家覺得只要搶先上車，就能搭上下一波暴漲行情。問題是，等到資金池夠大、流動性夠多，開發者就直接把資金抽走，代幣價格瞬間崩盤，散戶手上的幣變成毫無價值的垃圾。這類加密貨幣詐騙最新手法往往會搭配匿名團隊、沒有審計報告、沒有流動性鎖倉、合約權限沒有放棄等高風險特徵。很多人以為自己是在投資早期項目，實際上卻是在替別人接刀，最後成為被收割的對象。
幣圈不是不能玩，而是你必須先承認這裡的風險真的很高。你可以追求收益，但不能放棄判斷；你可以相信技術，但不能相信陌生人；你可以參與市場，但不要把所有信任都交出去。只要你懂得詐騙辨識，習慣做基本查證，知道怎麼蒐證、怎麼報案、怎麼保護自己的錢包，大多數坑其實都能提前避開。真正成熟的幣圈玩家，不是賺最多的人，而是活得最久的人。