她最后损失了 10 万美元
Sarah 是伦敦的中年女性，2025 年 3 月在一个杀猪盘里损失了 8 万美元 —— 这是她离婚后的全部储蓄。她以为这就是结束。两个月后她又损失 2 万，总计 10 万。第二笔 2 万不是骗子从同一个杀猪盘要走的，是另一拨人 —— 自称「专业追回团队」的二次诈骗团伙拿走的。
这案的特殊之处是 Sarah 后来接受了 BBC 的纪录片采访讲述全过程。这部纪录片让英国监管机构在 2025 年下半年立法把「未授权资产追回服务」明确列为非法 —— 任何向受害者主动收费追回的机构默认违法。这是少有的受害者发声推动政策的案例。
11 条 Telegram 私信
把时间倒回到 8 万美元损失之后。Sarah 在 Reddit / r/CryptoScams 发了一个求助帖描述自己的情况：金额、被骗经过、还能不能追回。48 小时内她陆续收到 11 条 Telegram 私信 —— 全部自称专业追回团队。这 11 条不是巧合，是二次诈骗团伙在 Reddit 上盯着 r/CryptoScams 子版的爬虫机器人触发的标准流程。
其中最专业那个 CryptoForensics Team 有完整的伪装：网站有 SSL、有「前 Chainalysis 员工」团队介绍、有「过往成功案例」（PDF 是 Photoshop 出来的）。他们承诺「14 天内追回 60-80% 的资金」，先收 1.2 万美元「调查费 + 链上分析授权金」。Sarah 在情绪最低谷的时候听到「能追回 60-80%」就紧紧抓住，转了 1.2 万。
第 4 天对方说「已找到资金流向」但需要再付 8,000 美元司法管辖区律师费。Sarah 转了 —— 因为「都付了 1.2 万了再加 8 千能拿回 8 万就值」，这种 sunk cost 想法是二次诈骗团伙最熟悉的心理钉子。第 11 天对方失联。
教训不在「她不该被二次骗」—— 教训在于「真追回机构从来不主动联系受害者」。Chainalysis / TRM Labs / MistTrack / Elliptic 等真正能做链上追踪的机构客户结构清楚：政府执法部门、合规交易所、金融保险公司。它们没有「服务个人受害者」的业务线。这条「机构-客户对应表」可以直接 google 验证。任何主动找上来收费追回的，100% 是二次诈骗 —— 不需要看团队介绍、不需要看网站、不需要看「成功案例」。
真追回机构永远不会主动找你
一句话：任何在你发求助帖后 48 小时内主动联系你的「追回团队」全部假。直接拉黑、举报、不要回应。即使他们给出再合理的解释、再低的价格、再短的承诺时间。
如果你真想试链上追踪，正确路径是：
- 向你所在国警方报案（英国 Action Fraud / 美国 IC3 / 中国反诈中心 96110）
- 警方有需要的话会自行接洽 Chainalysis / TRM Labs 等机构走司法协助渠道（费用国家承担，不向你收）
- 把地址提交到 SlowMist Eagle Eye / ScamSniffer / Etherscan 标签系统（免费）
- 加入 r/CryptoScams 等受害者互助论坛 —— 但只用作心理支持，不接受任何主动私信的「服务」
- 你刚发出「我被骗了」的帖子，多个追回团队主动找你 —— 默认全部假
- 团队声称「前 Chainalysis / 前 FBI / 链上分析专家」—— 真实身份无法验证
- 要求先付调查费 / 授权金 / 法律咨询费 —— 真追回服务通常按结果付费 / no recovery no fee
- 承诺 14 天内追回 60-80% —— 真链上追踪没法承诺时间和比例
- 对方只在 Telegram / WhatsApp 沟通，不愿走视频通话或正式合同
如果已经被二次诈骗了：停手，不要追加任何资金。把第二次损失也保留证据 —— 第二次损失同样可以走报案流程，对应的二次诈骗团伙在某些司法管辖区有更明确的法律罪名（fraud + targeting vulnerable persons），有时反而比追第一次的钱有进展。按《私钥泄露应急 · 五步抢救流程》后半「如果没救回怎么办」流程走。
这个案例的真正用法不是看完点个收藏，而是把识别要点那几条记进脑子里。下次类似场景出现时，让你 3 秒内识破。