诈骗模式
资金追回骗局：以退款为由再次收费
诈骗者如何让受害者再次付款，以及追踪资金与实际控制、追回资金之间的区别。
承诺退款，然后要求再次付款
资金追回骗局针对的是已经遭受损失的人。新联系人声称可以找回被盗资金、提供退款或解冻某个账户，却要求先付款才能释放资金。美国联邦贸易委员会 FTC 介绍过，诈骗者会重复利用先前受害者的信息，并冒充组织机构，让接触显得可信。因此，对方知道损失金额或原平台名称，并不能证明其有权处理你的案件。 FTC guidance on refund and recovery scams.
这笔费用可能被称为税款、解锁保证金或行政费。名称虽不同，关键问题仍可核查：资金由谁持有？什么权限允许释放资金？为什么向这个特定收款人转账就能触发返还？陌生网站上显示的余额无法回答这些问题。网站运营者可以修改数字，而不移动任何真实资产。
调查不等于控制他人的资金
调查人员可以记录一笔转账，并解释可见的资金轨迹通向哪里。这并不意味着调查人员拥有收款钱包的私钥、有能力撤销已确认的转账，或有权处置交易平台的账户。付费报告应明确说明购买的调查工作和交付的记录，不能把链上追踪说成资产一定能够返还的保证。
例如，报告可能显示 3 笔转账到达了一个被标记为属于某平台的地址。但仍须通过单独的程序确定相关账户由谁控制，以及平台能否、是否愿意对其采取限制措施。地址标签、平台回复以及采取行动的法律依据，是不同的证据。如果私信声称这些事项已经全部解决，应使用独立获取的联系方式向相关机构核实。
时间压力掩盖了缺失的证明
期限可能让人忽视核查。联系人可能声称追回窗口将在 30 分钟后关闭、与其他人沟通会使申请失效，或前一笔付款不足，必须继续补款。每项新增条件都应记录下来。受害者已经付过几次钱，并不会让不断追加的收费要求更可信。
要求提供助记词或私钥尤其能暴露问题。这些秘密信息能够控制资产，并非普通的案件编号。交易标识和公开地址就能指明可见的转账，无须交出签名权限。不要在案件登记表中填写私钥、恢复助记词或身份验证码。
保存可供核查的完整记录
保存最初的联系内容、对方声称的身份、域名、付款要求、钱包地址和交易标识。将资金追回承诺与实际发生的事情分别记录。FTC 建议独立核实主动接触你的组织，并举报退款骗局。一份有用的记录应让下一位核查者能还原事件顺序，而不是只能依赖裁剪过的聊天截图或由攻击者控制的数据面板。