加密货币礼品卡骗局：虚假商店、被清空的代码、催促你的陌生人

三种截然不同的骗局，共用同一个名字。第一种是那种收下你的加密货币、却什么也不发货的商店。第二种是那种如约送达、格式完全正确的代码，兑换时却发现余额早在你买到手前一小时就已经被人用光。第三种是一个陌生人——打来电话、发来邮件，或是在聊天窗口里——他其实什么都不卖，只是想让你把十六位数字大声念出来。这三者并不是同一件事的不同版本。它们的受害者不同，破绽不同，防范方法也不同，而且其中只有两种涉及真正的购买行为。

把它们联系在一起的，是加密货币和礼品卡代码碰巧共有的一个特性：二者的结算都只有一个方向。已确认的交易无法撤回，已兑换的代码也无法恢复原状。把这两种不可逆性叠加在一起，几乎是在无意间，就打造出了一件从陌生人手中骗取钱财的理想工具。接下来要讲的一切，都是为了帮你在真正站上这个陷阱之前，先认出它的样子。

#三种骗局，并排对比

在讲细节之前，先看整体轮廓。互联网这个角落里发生的事情，几乎都能归入这三种之一，而认清自己面对的是哪一种，就决定了你接下来该怎么做。

第三种的规模远远超过另外两种，也是唯一一种——链条上每个商业环节都规规矩矩——的骗局。FTC关于礼品卡骗局的消费者指南正是因它而设，哪怕你一辈子都不会用加密货币买礼品卡，也值得读一读。

#骗局一：从不发货的商店

人们问“加密礼品卡网站是不是骗局”时，说的通常就是这一种。它也是三者中最容易防范的一种，因为骗局必须在你到来之前就搭建好，而搭建的过程会留下痕迹。

手法其实很枯燥。有人搭建起一个网站，商品目录抄自某个真实商店，结账环节会生成一个钱包地址，客服则挂在某个聊天应用上。你付了款。接下来要么什么都不会发生，要么——这是更赚钱的变体——网站会说出了问题，要求你再付一笔钱来解决：网络手续费、验证保证金、大额订单的解锁费。这第二次索款，才是整个商业模式的核心。第一笔付款只是用来确认你愿意付钱；真正的利润，都在第二笔里。

#折扣，就是破绽

先看首页上的那个数字，因为它比其他任何东西都能更快给出答案。

礼品卡本来就不是一门高利润的生意。零售商按面值出售自己的卡，分销商则以低个位数的折扣从面值上拿货——这一小片微薄的差价，就是整条链条上所有环节要瓜分的全部利润。世界上每一个转售商、聚合平台和加密礼品卡商店，都在这个空间里运作。这就是为什么大品牌的真实折扣只有百分之几，也是为什么我们把折扣上限定在5%——这大致就是诚实进货渠道所能达到的上限。

所以，当一家商店宣传Amazon或Apple卡有30%、40%甚至60%的折扣时，它给你的并不是同一件商品的更优惠版本。不存在任何一条供应链，能让这张卡以40%的折扣被拿到手。它要么根本没有被真正进过货，要么是用别人被盗的支付信息买来的——这样一来，它就成了本文里的第二种骗局，而不是第一种，而你手里攥着的这张代码，会在拒付到账的那一刻被品牌方作废。

大品牌折扣一旦明显超过10%，就不是划算，而是在告诉你这批货是从哪儿来的。

#共用地址，是技术上的破绽

第二项检查是加密支付特有的，而且几乎没有人会想到要做。真正的结账系统会为你的订单单独生成一个全新的收款地址，不做他用。这不是什么额外的贴心服务。对一个没有账户体系的系统来说，这是唯一能把你的付款和其他所有人的付款区分开的方法，也正因如此，到账的存款才能自证身份。

假商店很少会费这个劲。它们只公布一个地址——置顶在频道里的是它，上周截图里的是它，你第二次下单拿到的还是它。然后它们会要求你发送交易哈希来“确认”付款，因为用的是同一个地址，它们确实没办法把某笔到账和某个买家对应起来。

如果有人要你发送交易哈希，就说明这家商店没办法自己识别你的付款。有时候，这只说明这家店做得比较粗糙，未必是骗局，但无论如何都不是什么好兆头。搭建妥当的结账系统，会在你的钱包一广播交易时就立刻开始监控，加密支付常见问题一文从内部详细讲解了这个过程。

#十项检查，一分钟搞定

以下这些检查都不需要账户、不需要真的下单，也不需要任何技术背景。按顺序来做——前三项就能排除市面上大多数的骗局。

最后一项需要加一句说明。商店自己网站上的好评，本身毫无参考价值——我们自己的也不例外。真正该找的，是商店在它无法掌控内容的地方被人讨论，然后据此判断。同样的逻辑也适用于卖家自己撰写的对比文章，这也是为什么我们自己的对比文章会直接链接到每个竞品自己的帮助文档，而不是要求你仅凭我们一面之词，就相信它们的政策如何。

#骗局二：早已被用掉的代码

这一种更隐蔽，因为你确实收到了东西：一个真实的代码，格式正确，品牌也对。可你输入之后，余额却是零，或者品牌方直接拒绝受理。

礼品卡代码是一种无记名凭证：谁先输入，余额就归谁，品牌方根本没办法分辨输入的人是买家、拾得者还是窃贼。这正是这种格式方便好用的全部原因，也正是转售如此危险的全部原因。它上面没有名字，所以一旦出问题，也没有人可以把余额还给。

代码流入折扣交易市场，主要有三条途径，而其中只有一条是安全的：

• 确实用不上的卡。有人收到了一张自己从不光顾的商店的卡，于是低于面值卖掉。这原则上是合法的，也是转售市场之所以存在的原因。
• 用被盗支付信息买来的卡。这个代码在数周后拒付到账、品牌方作废余额之前，一直都是真实且有余额的。而事情发生时，攥着这张代码的人是你。
• 被拍过照的代码。只要曾经被任何人看到过——仓库员工、上一个买家、群聊里的一张截图——这个代码对第一个兑换它的人来说，依然有效。卖家完全可能是诚实的，结果卖给你的却什么都不是。

光看外表，这三种情况根本无法区分，交易市场自己也做不到。真正有效的防御是结构性的，而不是靠事后取证：要向代码的发行方购买，而不是向持有代码的人购买。一张从品牌自己的分销渠道直接送到你邮箱的卡，既没有被拍照的机会，背后也没有可撤销的付款方式。

买到之后，请尽快兑换。不是因为代码会“过期变质”，而是因为你对这笔余额的所有权，仅仅取决于你是不是第一个兑换的人。如果兑换被拒，我们的兑换故障排查指南会帮你把那些无关紧要的原因——最常见的是地区不匹配——和那些意味着这个代码从一开始就不属于你的原因区分开来。

#骗局三：想让你用代码付钱给他的陌生人

这是三者中规模最大的一种，也是唯一一种——链条上每一家商店都规规矩矩——的骗局。你在正规零售商那里买了一张真卡，然后把卡号念给了一个根本不该拿到这些数字的人。

话术在不断变化，结构却从不改变。有人联系你，制造紧迫感，并指定用礼品卡付款。它可能装扮成：威胁要逮捕你的税务机关，即将断电的电力公司，“发现”你电脑有问题的技术支持，被困在会议里、急需给员工买卡的经理，一个你从未见过面、只求你这一次帮忙的网恋对象，多付了你工资、要你退回差额的雇主，或者一笔需要先交手续费才能发放的奖金。

选择礼品卡不是偶然。它在每家超市都买得到，卡号一念出口就立刻结清，几分钟内就能转售成加密货币，而且——不同于银行卡付款或电汇——整条链条上没有任何一个机构有权把它撤回。电汇有时候还能追回；卡号一旦被念出去，就再也回不来了。

#一条规则，就能挂断这通电话

没有任何一个政府、法院、税务机关、警察、公用事业公司、银行、航空公司、医院或雇主，接受过用礼品卡代码付款。无论哪个国家，无论出于什么理由，一次都没有过。不用去找例外，没有什么合理的特殊情况，也没有哪个部门的做法与众不同。只要对方要求的付款方式是礼品卡，这个要求就是欺诈，这通对话里的其他任何细节，都根本不需要再去评估。

这一条规则，就足以化解这整个类别的骗局，包括那些还没有人听说过的新版本。故事情节每一季都在变，唯独付款方式必须保持不变，因为它才是让这个骗局得以运转的关键。

#加密货币时代的两个变种

有两个较新的版本值得单独说一下，因为它们都是专门为了绕开上面这条规则而设计的。

“卡换币”骗局。对方让你先买一张礼品卡，再用它去买加密货币，理由是“转账更快”，或者“支付通道出故障了”。这一步听起来带点技术色彩、又像是你自愿做出的选择，实际上只是把同一个要求“洗白”了一道。骗局本质没有变，卡只是在被花掉之前，多绕了一道手续。

“资金找回”服务。在你受骗损失之后，会有人冒出来，提出可以帮你追踪或找回资金，条件是先付一笔费用——而这笔费用，居然还是要用礼品卡或加密货币来付。区块链分析公司确实存在，但它们服务的对象是执法机构和交易所，而不是主动找上门联系它们的普通人。任何人主动联系你、谈起你已经损失的钱，都不可能是真心要把钱还给你。FTC关于受骗后该怎么做的说明页面列出了真正可行的途径，没有一条需要收费。

#一个真正的加密结账页面，会向你展示什么

认出一个正规的结账页面，比逐一列举每一种假货要容易得多，因为正规系统要正常运作，就必须把某些内部机制暴露出来。以下七件事，你不用问任何人，都应该能自己看到：

• 一个只属于你这笔订单的收款地址。在你选定币种时生成，只用一次。正因如此，你才不需要账户、不需要登录，也不需要任何付款凭证。
• 地址旁边标明所用网络。Tron、Ethereum、Solana——直接写清楚，而不是靠币种代号去猜。转错链是加密支付里唯一没人能挽回的失误，一家隐藏网络信息的商店，就是在把你往这个坑里推。
• 报价有明确的到期时间，过期之后如何处理也写得清清楚楚。我们的做法是，在倒计时期间锁定价格，逾期到账的款项则由48小时找回扫描收录，按找回时的汇率结算。具体政策是什么反而是次要的，关键在于必须提前写明。
• 实时更新的订单状态。你的钱包一广播交易，页面就应该立刻从“待处理”变为“确认中”，不需要刷新，也不需要你上报任何信息。
• 只有一个总价，不会再有第二次索款。不会有什么放行费、验证保证金或解锁费。付款金额不足时，会进入一套写明的处理流程——把差额发送到同一个地址，或者把已到账的余额退回。
• 一个可以重新查看的订单。 订单查询只需要订单号和结账时用的邮箱，并且在14天内始终有效。无需账户，意味着没有密码要担心丢失，但绝不该意味着没有记录可查。
• 写明具体期限的条款。我们的条款写在条款页面里，并在常见问题中做了总结：代码发放之前，订单可以按到账时的币种退回；发放之后，尚未兑换的代码可以在14天内申请退款。而一旦代码已经在品牌方那里被兑换，任何人都无法撤销。

最后这一条还有一个推论，我们的条款里写得明明白白，而且更应该出现在这篇文章里，而不是被埋在政策页面深处：被人说服念出口的代码，是不能退款的。在我们这里不行，在任何地方都不行。退款期限保护的，是那种没有生效的代码；至于那种在别人手里完美生效的代码，没有任何机制能保护你。

#我们能证明什么，又不能证明什么

一家商店自己发布的安全指南，只有在这家商店对自身论据的局限性足够坦诚时，才值得一读。以下就是我们的局限所在。

不需要相信我们，现在就能自行核实的部分：每笔订单的收款地址都是全新的；网络信息标注在地址旁边；状态会自动变化；整个流程里不存在任何第二次付款；退款和发货期限在你付款之前就已写明；无需账户即可重新查看订单；这个专栏里的指南都标有日期，并且公开修订过；商品页会注明卡是否被锁定在特定地区，而不是假装每一张都能全球通用。

无法核实的部分：五年之后，我们是否还在。没有任何一种无需 KYC 的模式能够证明这一点，凡是自称能够证明的，说的都是它自己也不知道的事。我们只会要一个邮箱地址，别无其他——这正是这套模式的意义所在，也是这里几乎没有什么信息可以泄露的原因——但同样是这种设计，也意味着没有任何监管机构在替你托管资金。

所以，面对这一类商店——包括我们自己在内——正确的态度，应该比“信任”更谨慎一些：把它当作一次性交易的对手方，而不是存放资产的地方。只买你马上要花掉的金额。代码一到手就立刻兑换。不要在任何地方囤积余额——不管是在我们这里，还是在竞争对手那里。这条建议会让我们少赚钱，但它依然是正确的建议。

#如果事情已经发生了

此时，速度是你唯一还能掌控的变量。一个代码在被念出口的几分钟内就上报给品牌方，有时还来得及在余额被用光之前冻结。同样的举报，晚一个小时打，就几乎再也没用了。

即使找回无望，也要举报。在美国，可以前往reportfraud.ftc.gov；只要涉及加密货币，就找FBI旗下的IC3；其他国家，则联系本国的反欺诈举报机构。正是这些举报，才能让同一个从上百名受害者那里收款的钱包地址，从“上百次各自失望的经历”，变成“一宗案件”。

#常见问题

#用加密货币买礼品卡本身是骗局吗？

不是——这只是一次普通的零售购买，只不过付款方式比较特别。风险不在于这种模式本身，而在于交易对手，和任何一次网购一样。不同之处在于，这种付款方式无法拒付，这就提高了选错商店的代价，也是为什么前面那些检查，花那一分钟是值得的。

#怎么判断一个加密礼品卡网站是否正规？

把这十项检查都过一遍。其中最能排除大多数假货的三项，是折扣力度的大小、收款地址是否专属于你的订单，以及付款之后是否被要求再付一笔钱。只要有一项没通过，这家商店就不值得再花时间深究了。

#为什么40%的折扣是危险信号，而不是划算？

因为这样的利润空间根本不存在。分销商拿大品牌卡的折扣，只是面值的低个位数百分比，而这一小片利润要被整条链条上的所有环节共同分掉。40%的折扣不可能靠一次合法的进货来支撑，这就只剩下两种可能：这批货压根没有被真正买下过，或者是用被盗的支付信息买来的。

#礼品卡代码在我收到之后，还会被偷走吗？

如果这个代码曾经被别人看到过，余额就有可能被偷走。代码是一种无记名凭证：谁先兑换，谁就赢，品牌方分不清兑换的人是买家还是窃贼。购买时选发行方而不是个人卖家，拿到手后尽快兑换，并且永远不要把代码发到网上、拍照或粘贴到任何地方。

#有人要我用礼品卡支付账单，这有可能是真的吗？

不可能。没有任何一个国家的税务机关、法院、警察、公用事业公司、银行或雇主，会在任何情况下接受礼品卡代码付款。光是“要求用礼品卡付款”这一点，就足以说明问题——你根本不需要评估对方讲的故事，也不需要核实来电者的身份。

#商店要我提供交易哈希，这正常吗？

这说明这家商店没办法自己匹配你的付款，通常意味着这个地址是多个买家共用的。一个为每笔订单单独生成地址的结账系统，会在你的钱包广播交易的那一刻就看到你的付款，根本不需要哈希、截图或收据。

#我已经付款了，现在订单却要求交“放行费”，该怎么办？

立刻停手。没有任何正规的结账系统，会要求你再付一次钱才肯发货。真正的金额不足，只需要把差额发送到同一个地址就能补齐，仅此而已——真实会出现的失误情形，加密支付常见问题一文都列了出来。所谓的放行费、验证费或解锁费，本身就是骗局，而不是骗局里的某个正常步骤。

#如果出了问题，我的钱会被你们扣住吗？

不会，而且这是刻意设计成这样的。未到账或只到账一部分的订单，会按到账时的币种原样退回；尚未兑换的代码可以在14天内申请退款；这里也没有什么余额账户或钱包，能让资金滞留其中。只买你马上要花的金额——这是唯一不需要你去赌一家企业能活多久的做法。

#礼品卡骗局，应该去哪里举报？

先联系品牌方——只有品牌方才能冻结余额，Amazon、Apple、Steam和Google都设有各自的礼品卡欺诈举报热线。然后再去举报——reportfraud.ftc.gov用于美国，IC3用于任何涉及加密货币的情况，其他国家则联系本国的反欺诈机构。保留好卡片、收据和相关地址；缺了这些，举报会更难被受理。如果出问题的订单是在我们这里下的，那就直接从这里入手处理。