识别对方正在推销的承诺
挖矿骗局常以保证每日盈利、所谓无风险云套餐、惊人折扣，或让人来不及核查的截止时间开场。真实挖矿收入会随网络状况和成本变化。收益截图、名人视频、用户推荐以及精美后台，都不能证明存在真实挖矿或可提现资金。陌生人催促充值、拉人加入，或要求额外付款才能解锁显示余额时，应停下来。独立证据比展示方式更重要。
核实卖家及真实协议
通过独立核对过的官方域名联系厂家或服务商。确认卖家的法律身份、联系方式、发票、设备型号、成色、交付条款和保修渠道。熟悉的标志并不证明授权；厂家会发布冒名网站警示。托管实体矿机时，要明确所有权和取回权。云合约通常购买服务或算力份额，本身并不转移矿机所有权。阅读期限、收费、停机处理、付款条件和终止条款。
守住钱包和账户的边界
客服、矿池或区块浏览器核对付款时，都不需要私钥或助记词。不要在声称同步、验证或解锁钱包的网站中输入恢复词。独立联系官方支持，并使用强账户认证。不要仅因对方称其为验证，就批准转账或钱包签名。发送前，通过可信来源确认完整目标地址、币种和网络；复制的地址和二维码都可能被替换。
谨慎处理下载与远程访问
伪造的挖矿工具、固件更新、钱包安装包和支持软件，可能窃取凭据或篡改挖矿收款设置。从开发者官网获取软件，并在有说明时核实文件真实性。更换固件前确认型号兼容。不要关闭安全防护，也不要向主动找来的陌生“助手”开放远程控制。矿机管理凭据与个人账户分开使用，限制管理权限；服务支持时，监控账户应采用没有提现权限的访问方式。
快速响应并保留证据
发现异常后，停止继续付款，并结束可疑渠道中的联系。使用可信设备联系真正的服务商，保护受影响账户，并视情况撤销已暴露的会话或凭据。如果钱包恢复信息已经泄露，就应把该钱包视为已失守，寻求可靠专业帮助以安全建立新钱包。保存网址、发票、消息、交易编号和时间，供服务商及当地有关部门调查。不要向承诺保证追回资金的人付款，这可能是另一场骗局。
来源与延伸阅读
FTC — cryptocurrency and scams
Coinbase — phishing protection