假冒 Phantom 钱包骗局及识别方法
最常见的 Phantom 骗局包括：假冒下载页面和应用、假客服电话和私信、伪装成空投或铸造活动的盗币网站、假冒 Phantom 弹窗以及地址投毒。几乎所有骗局的结局都是你输入了助记词或签署了恶意交易。Phantom 永远不会索要你的助记词，从不主动联系你，没有电话客服，也没有代币。
Phantom 是最受欢迎的加密钱包之一，这也让它的用户成为骗子最青睐的目标。我们在 2026 年 10 月为本站做研究时发现，“Phantom wallet download”（Phantom 钱包下载）、“Phantom extension”（Phantom 扩展）和“Phantom support”（Phantom 客服）的搜索结果被大量假冒页面污染。本指南逐一解释每种骗局、它的表现形式，以及如何核实真伪。
识破大多数骗局的四个事实
- Phantom 永远不会索要你的助记词。Phantom 帮助中心表示，其客服永远不会索要你的秘密助记词（Secret Recovery Phrase）、私钥或钱包 PIN 码，也不会要求你转移资金。
- Phantom 从不主动联系你。“Phantom Support will never contact you first”（Phantom 客服永远不会主动联系你），也永远不会在社交媒体上给你发私信（Phantom 帮助中心，2026）。
- Phantom 没有电话客服。Phantom 表示它没有客服电话，也没有公开的电子邮箱。客服通过应用内聊天提供。
- Phantom 没有代币。Phantom 于 2025 年 1 月表示没有发行代币的计划。
1. 假冒下载网站、扩展和应用
运作方式：你搜索 Phantom，点击了一个广告或看起来很官方的页面。它提供下载，或者展示一个仿冒的 Chrome 应用商店或 Firefox 页面。假钱包看起来一切正常，直到你创建或导入钱包时，它会把你的助记词发送给攻击者。资金可能在几分钟或几周后消失。
我们在 2026 年 10 月看到的情况：托管在免费建站和课程平台（Teachable、wasmer.app、Daftpage、Umso、Google Sites）上的假冒“Phantom”页面、上传到大学和档案网站的 PDF 文件，以及多出或调换了字母的仿冒域名。
官方应用商店中的假应用：2024 年 6 月，一个来自名为“Meta Voxify”的开发者的假冒 Phantom 应用通过搜索广告出现在 App Store 搜索结果顶部，分类为“教育”而非“财务”；一名受害者称损失超过 100,000 美元（CryptoSlate，2024）。Phantom 自己也曾在 2022 年警告，Google Play 商店中有“lots of fraudulent impersonators”（大量冒名顶替者）（Phantom 博客，2022 年 3 月）。
如何核实：
| 位置 | 官方标识 |
|---|---|
| 网站 | phantom.com（旧网址 phantom.app）；下载页为 phantom.com/download |
| Chrome 应用商店 | 扩展 ID bfnaelmomeimhlpmgjnjophhpkkoljpa |
| Apple App Store | 应用 ID id1598432977，销售商 Phantom Technologies Incorporated |
| Google Play | 包名 app.phantom，开发者 Phantom Technologies, Inc. |
| Firefox、Edge 加载项商店 | 没有官方页面；任何“Firefox 新版本”或 Edge 商店中的 Phantom 都值得怀疑 |
将任何链接或 ID 粘贴到我们的 Phantom 下载检查工具中，并按照如何安全下载 Phantom进行操作。
2. 假客服电话、聊天和私信
运作方式：声称提供“Phantom 客服电话”或“24/7 热线”的页面会把你引向骗子，对方会索要你的助记词、要求远程访问你的电脑，或要求支付“验证”费用。在 X、Discord 和 Telegram 上，一些账号会回复任何抱怨 Phantom 的人，并邀请他们访问一个“支持工单”网站。
如何核实：Phantom 没有电话号码，也从不私信你。真正的帮助只能通过 Phantom 应用或扩展内的聊天，以及 help.phantom.com 上的文章获得，该网址请亲手输入。详情见 Phantom 客服电话骗局。
3. 盗币网站：虚假空投、铸造和领取
运作方式：网站承诺免费代币、NFT 铸造、“Phantom 代币”或奖励。当你连接钱包并点击“claim”（领取）时，它会要求你签署一笔转走你代币的交易，或者在 EVM 网络上授予无限额授权。一些盗币程序会把盗窃拆分成多个请求，让每一个看起来金额都很小。
它们从哪里来：名称中带有链接的空投代币或 NFT、被盗或假冒的 X 项目账号、搜索广告以及 Discord 消息。
如何核实：阅读 Phantom 的预览。如果它显示有你并不打算发送的代币将被转出、警告该 dapp 可能是恶意的，或无法模拟交易，请拒绝。切勿与你意料之外的代币进行交互。参阅 Phantom 恶意 dapp 警告和 Phantom 代币空投骗局。
4. 假冒 Phantom 弹窗和“更新”请求
运作方式：2025 年初，Scam Sniffer 报告了一些在页面内画出假冒 Phantom 窗口、要求输入助记词以“连接”的网站，以及一场先发出虚假“更新扩展”请求、再弹出助记词输入框的攻击活动（Cointelegraph，2025 年 2 月）。
如何核实：真正的 Phantom 弹窗是一个带有 chrome-extension:// 地址的独立窗口，可以移动和调整大小。Phantom 通过浏览器的扩展商店更新，更新时永远不需要你的助记词。
5. 地址投毒（包括通过聊天）
运作方式：骗子创建一个首尾字符与你常用地址相同的地址，然后从该地址向你发送一笔极小金额或零金额的转账，或者一条消息。下次你从活动记录中复制地址时，就可能选中假地址。2026 年 2 月，一名用户在一次地址投毒攻击中损失了 3.5 wBTC（约 264,000 美元），链上调查员 ZachXBT 将此事与 Phantom 的内置聊天功能联系起来（Cointelegraph，2026）。
如何核实：从收款方或你的 Phantom 地址簿中复制地址，切勿从历史记录或聊天中复制；核对完整地址；大额转账前先发送一小笔测试。我们的地址检查工具可以并排比对两个地址。
6. “找回资金”服务
运作方式：被盗之后，人们会在网上发帖，随后就会有“恢复专家”、“区块链调查员”或假律师联系他们，并收取预付费用。FBI 在 2023 年 8 月警告称，私人追回公司无法对加密货币发出扣押令，而这类骗局专门针对已经损失资金的受害者（FBI，2023）。
如何核实：无法核实。请把任何主动找上门的找回资金服务都视为骗局。真正应采取的步骤见 Phantom 钱包被盗后该怎么办。
7. 围绕 2026 年网络变动的骗局
Phantom 于 2026 年 9 月 24 日终止 Sui 支持时表示，它不会就此变动联系用户，也不会索要助记词，任何主动提出帮忙转移 Sui 资产的人都是骗子（Solana Compass，2026）。Phantom 帮助中心对 2026 年 8 月 26 日移除的 Monad 也作了同样的说明。新网络上线前后，也要提防虚假的“迁移”或“激活 BNB Chain”页面。参阅 Sui 和 Monad 已从 Phantom 移除。
8. Fantom 混淆
Fantom（现更名为 Sonic）是另一个加密项目。一些诈骗页面和测评会混用这两个名称，尤其是在土耳其语和阿拉伯语中。“Fantom wallet”网站不是 Phantom。
行动前的快速检查清单
| 危险信号 | 应对方法 |
|---|---|
| 任何索要你的助记词、私钥或 PIN 码的请求 | 立即关闭。这一定是骗局。 |
| “Phantom”的电话号码、电子邮箱或 WhatsApp 联系方式 | 不要理会。Phantom 没有电话或公开邮箱客服。 |
| 自称“Phantom”的人主动联系你 | 将其拉黑。Phantom 从不主动联系你。 |
| 制造紧迫感：“你的钱包将被冻结”、“24 小时内领取” | 停下来，亲手输入 phantom.com 进行核实。 |
| Phantom 中出现红色警告 | 拒绝该请求。 |
| 你意料之外的代币或 NFT | 不要访问其链接，也不要尝试出售；将其隐藏。 |
| 来自广告、私信或视频简介的下载链接 | 用我们的下载检查工具进行核对。 |
举报假冒产品
你可以在应用商店页面向 Apple 或 Google 举报假冒应用，在 Chrome 应用商店页面举报假冒扩展，并向 Google 安全浏览（Safe Browsing）举报钓鱼网站。你也可以通过应用内聊天告知 Phantom。如果你已经损失了资金，请参阅我们的钱包被盗指南，了解如何向警方报案。
常见问题
如何判断我的 Phantom 扩展是不是假的？
打开浏览器的扩展程序页面，开启开发者模式，将扩展 ID 与 bfnaelmomeimhlpmgjnjophhpkkoljpa 进行比对。如果不一致，请将其移除，并把你在其中输入过的任何助记词视为已泄露。
有自称 Phantom 的人给我发了消息，是真的吗？
不是。Phantom 表示其客服永远不会主动联系你，也不会在社交媒体上给你发私信。请改用真正的 Phantom 应用内的聊天功能。
我在 Phantom 中收到了一个免费代币，可以卖掉吗？
请小心。意料之外的代币通常是诱饵，会把你引向盗币网站或恶意交易。最安全的做法是将其隐藏，不与之交互。
Phantom 有代币空投吗？
没有。Phantom 于 2025 年 1 月表示没有发行代币的计划。所有 Phantom 代币领取活动都是骗局。
Phantom 能拦截诈骗网站吗？
Phantom 会对其黑名单中的网站发出警告，并通过模拟交易标记可能的盗币程序。新的诈骗网站层出不穷，因此警告可能会缺失；没有警告并不代表网站是安全的。