社会工程学
利用人性弱点而非技术漏洞的攻击：假客服、假官方、紧急话术、伪造截图。加密圈资损案例里社工占比远超纯技术攻击。防御核心：慢下来核实（独立渠道）、对任何紧迫感保持警惕、官方从不主动私信。
社会工程（social engineering）不攻代码，攻人：假冒身份（客服、项目方、招聘者、研究员）、制造紧迫感（「账户异常 24 小时内处理」）、利用情绪（中奖、赔偿、恐慌）。链上骗局九成的前半段是社会工程，后半段才是钓鱼页或恶意签名。
高发剧本
- 假客服：搜索广告位的假官网 + 「远程协助」+ 导出助记词
- 假招聘：面试流程让你装「会议软件」（实为木马）或「测试网任务」（实为恶意签名）
- 假空投/假补偿：制造专属感，链接指向排水者页面
- 杀猪盘：长期关系养成，先小额返利再收割
防御核心
- 任何人主动找上来都要默认降信任，官方渠道自己找
- 紧迫感是攻击信号，不是服务态度
- 涉及密钥和签名的请求，慢就是快
社交媒体上的完整剧本拆解看社交媒体加密骗局剧本。