门罗币 Monero (XMR) 诈骗与钓鱼：如何保护你的XMR

黄金法则

你的助记词（25个单词，Polyseed为16个）就是你的钱。任何看到它的人都能清空你的钱包，而门罗币交易无法撤销。只在恢复钱包时，在你自己的设备上、从官方来源安装的钱包软件中输入它。绝不要输入到网站、表单、聊天或“客服”那里。

真实的门罗币诈骗案例（2019至2026年）

域名中的[.]写法是为了防止被点击。请不要访问这些网站。

关于XMRWallet.com

XMRWallet.com仍在线。2026年2月和3月，反钓鱼组织PhishDestroy发布指控，称它把用户的查看密钥发送到其服务器并劫持交易。我们没有找到独立审计，也没有看到运营者的公开反驳，这些指控尚未得到证实。它在Trustpilot上的评分为2.2分（满分5分），2026年的评价中有人报告资金丢失。我们不推荐它。详情：XMRWallet评测。

常见骗局类型

假网页钱包

人们搜索“门罗币网页钱包”或“MyMonero登录”，点击第一个结果或广告，然后把助记词粘贴到仿冒站中。真正的MyMonero已于2026年1月6日关闭；任何仍提供MyMonero登录的网站都是假的。关于如何安全找回资金，请参阅门罗币网页钱包和MyMonero。

假应用和恶意下载

应用商店中的山寨应用，以及带有恶意软件的克隆下载页面。请核对发布者名称，只通过getmonero.org下载页面上的链接下载，桌面钱包还要校验文件哈希值和签名。

假“更新”或“升级”消息

门罗币不会通过电子邮件发布更新。即将到来的FCMP++升级需要新的钱包软件，但不需要迁移币，也不需要助记词。预计骗子会利用这次升级，以及欧盟2027年7月10日的截止日期。

假客服和假找回服务

社交媒体或聊天应用上的账号，声称可以“帮助”处理卡住的交易或找回被盗的币。他们想要你的助记词或预付费用。找回被盗的门罗币不是陌生人收费就能办到的事。

P2P和兑换骗局

买家用可撤销的银行或银行卡付款，随后申请退单；假托管网站；以及从不交付的兑换网站。请优先选择有托管和信誉机制的交易平台，例如Haveno、RetoSwap与Bisq对比中比较的基于Haveno的市场，并从小额开始。参见免KYC购买门罗币。

“翻倍”、挖矿和投资骗局

承诺让你的XMR翻倍、保证收益的云挖矿合约，以及要求你先发送币的赠送活动。它们全都是骗局。

替换地址的恶意软件

把你复制的地址替换成攻击者地址的恶意软件。粘贴后请核对地址开头和结尾的字符，大额付款请先发送一小笔测试。我们的地址验证工具能检查地址是否为有效的门罗币地址，但无法告诉你它属于谁。

安全检查清单

1. 自己输入getmonero.org或钱包自己的域名，或使用书签。不要点击钱包网站的广告或搜索结果。
2. 使用在你设备上扫描的知名钱包：Cake Wallet、Feather、Monerujo、Stack Wallet或官方GUI。
3. 用公布的SHA256哈希值和签名校验桌面版下载文件。
4. 把助记词写在纸上。不要拍照，不要存云笔记，也不要放进你没有仔细考虑过的密码管理器。
5. 金额较大时，请使用硬件钱包。
6. 对紧迫感、意外消息以及任何主动联系你的人保持怀疑。
7. 对照隐私检查清单设置更安全的选项。

如果你认为自己被骗了

1. 立即转移剩余资金到在干净设备上创建、使用新助记词的全新钱包。应假定旧助记词已经泄露。
2. 如果你安装过任何可疑软件，请扫描或重置设备。
3. 报案：向你所在国家的警方或网络犯罪部门报告，并向托管假网站或假应用的平台举报。
4. 保留证据：网址、截图、交易ID和日期。
5. 不要理会找回服务。主动联系受害者、承诺帮忙追回币的人，几乎总是在实施第二次诈骗。

常见问题