冒充交易所的钓鱼邮件

事情是怎样发生的

某天我收到一封邮件，发件人伪装成交易所官方客服，说我的账户存在风控，需要点击链接验证钱包，否则账户会被冻结。链接页面和交易所官网几乎一模一样。

我没有仔细核验域名，在钓鱼网页输入了我的钱包助记词。提交之后几分钟，我的加密钱包内所有比特币、稳定币全部被转走。总共损失 72 万美金。

这笔资金是我小企业的备用周转资金。资金被盗之后，公司现金流紧张，差点发不出员工工资，最后只能缩减业务规模，辞退 2 名员工。那段时间整夜失眠，非常自责，觉得自己不该点陌生链接。我自己去区块链浏览器查询转账记录，只能看到资金转入混币地址，个人没有权限冻结或者追踪资金，自己折腾很久没有进展。

我留存了钓鱼邮件原文、虚假网页截图、钱包转账哈希、被盗前的钱包页面截图。提醒大家：正规平台永远不会邮件索要助记词、私钥。

在朋友的推荐下，我联系了精通链上资产案件的律师，希望依靠法律手段追查资金去向，挽回损失。

这个案例中的资料重点

1. 我留存了钓鱼邮件原文、虚假网页截图、钱包转账哈希、被盗前的钱包页面截图。提醒大家：正规平台永远不会邮件索要助记词、私钥。

从梳理记录开始

将已经掌握的信息和仍待确认的问题分开记录，避免遗漏重要的时间、账号与款项信息。