假銀行到帳通知之所以奏效，是因為它顛倒了交易的順序。賣家看到一則簡訊或「付款證明」截圖，誤以為奈拉已入帳，便釋放了加密貨幣。區塊鏈轉帳無法撤回，因此幾分鐘後，當銀行 App 顯示沒有任何入帳時，加密貨幣已經消失，手上只剩一則偽造的訊息。

防範之道可以濃縮成一條規則：只有在錢出現在你自己的銀行帳戶、並且是在你銀行自己的 App 內查證之後，才釋放加密貨幣。以下將說明這類偽造通知是如何製作的、此騙術的三種形式，以及如何在按下釋放按鈕之前驗證每一筆付款。

假通知只是一則訊息，不是付款

大多數假通知是靠軟體而非技術製作的。Dubawa 是新聞創新與發展中心的事實查核計畫，該組織在 2024 年 2 月報導，詐騙者使用模擬銀行介面的「Flash fund」或「Flash alert」應用程式。使用者輸入收款人姓名、帳號與金額，該應用程式便會產生一則訊息，附帶銀行標誌、交易參考編號與日期。由於標誌、參考編號與日期都是由軟體自動填入的，這些細節本身都不能視為證據——這正是本文中的查證方法只看你銀行自己的紀錄、絕不看訊息本身的原因。受害對象幾乎總是僅憑該訊息就交付有價物品的人。

同一份報導引用了 2024 年 1 月的一起案件：Ondo 州警方表示，兩名嫌犯以一筆假轉帳「購買」了一輛價值 465 萬奈拉的汽車；更早的 202 年 12 月，Enugu 警方逮捕了一個被控以假通知購車的集團。那些是汽車買賣而非加密貨幣交易，但手法如出一轍。

加密貨幣讓同樣的騙術更具破壞力，原因只有一個：最終性。汽車有時可以被追蹤並找回，但鏈上釋出的代幣會進入買方控制的地址，無法收回。唯一的保護就是操作順序——先收款、由你親自確認，再釋放加密貨幣。

必須辨識的三種詐騙版本

偽造通知是最為人熟知的手法，但它只是三種模式之一，每一種都是設計來騙過不同的查核點。知道遇到的是哪一種，就知道該驗證什麼。

**偽造通知或截圖。**買家發送一則訊息或一張顯示轉帳到你帳戶的「付款證明」圖片。實際上什麼都沒有匯出。如果你相信了那則訊息，就會失去代幣。

**被撤銷的真實付款。**Nairametrics 在一篇 P2P 詐騙指南中描述了一種買家：先付款、等賣家完成交易，然後向銀行聲稱該轉帳未經授權。銀行退款給買家，賣家則同時失去加密貨幣與金錢。那份指南的教訓是：看到一次入帳，並不代表故事結束。

**來自他人帳戶的付款。**買家用第三方的帳戶付款，而該帳戶往往持有來自其他詐欺的資金。Cointelegraph 在 2023 年 3 月報導，在一間奈及利亞金融科技公司疑似遭駭後，法院發布單方命令，將 107 個帳戶及其下游受益人設為留置權或「禁止借記」（Post No Debit，PND）狀態，之後一些 P2P 使用者表示自己的帳戶遭到凍結。「禁止借記」限制會封鎖帳戶的提款與付款。該金融科技公司否認遭駭，因此該案的事實仍有爭議，但它描述的風險是真實的：來自受污染來源的資金可能會牽連你的帳號。

移除陌生人，或驗證每一筆入帳

防範方法有兩種。第一種是查證，將在下一節說明。它有效，但要求你在每一筆交易上都保持警惕，永無止盡，而對方的工作就是找到你疲憊或趕時間的那一筆。

另一種做法是移除交易對手。如果你只是需要換成現金，可以在奈及利亞把比特幣賣給一個用自身餘額付款的平台，如此一來沒有人能發送假通知，也沒有買家可以在事後對轉帳提出爭議。Breet 就是這類平台的例子。Breet 是為非洲使用者與企業服務的加密貨幣兌現與支付平台。要出售比特幣，你會取得一個存款地址，發送代幣，Breet 會在確認前依顯示的匯率將其兌換為奈拉，並可選擇自動結算到你的銀行帳戶。交易中沒有買家，因此不存在假付款證明。

第二種防範方式有其取捨：你接受平台顯示的匯率，而不是與人議價，且出帳速度取決於區塊鏈確認。如果你想要議價以獲得高於市場的匯率，P2P 仍是途徑，而本文中的各項查證就是它的代價。

合理的經驗法則是依金額選擇防範方式。對於小額、偶發的交易，謹慎查證通常就足夠。對於較大或經常性的出售，每多一次與陌生人的交易，就是從同一袋壞結果中多抽一次籤，這時把交易對手從方程式中移除才開始變得合理。

在正確的地方查證入帳

唯一算數的證據，是你親自查詢、出現在自己帳戶中的入帳。簡訊可以被偽冒，截圖可以被竄改，電子郵件可以被偽造。你銀行 App 中的一筆交易紀錄是由銀行自己的系統產生的，陌生人無法竄改。

以下是每種「證明」實際告訴你的事，以及它值得多少信任：

• **轉帳收據截圖：**只能證明有人做了一張圖片。
• **簡訊或電子郵件通知：**只能證明有一則訊息送達，且寄件者未經你查證。
• **App 中顯示「處理中」或「待處理」的項目：**只能證明轉帳已啟動，不代表已結算。
• **銀行 App 中已結算、且備註相符的入帳：**證明你的銀行已記錄這筆錢。
• **入帳且寄件者姓名與買家經查證的個人資料相符：**證明錢來自你正在交易的人。

Dubawa 的建議與此一致：收到任何通知後，查證該交易是否反映在你的帳戶餘額中；如果金額未入帳，就把該通知當作假的。自己開啟 App，不要使用訊息中的連結——同一份指南警告，假通知可能帶有連往惡意軟體或仿冒網站的連結。

兩個細節容易讓人上當。通知可能延遲送達，詐騙者會利用這段空檔拖延時間，這就是為什麼「沒收到通知」本身不能證明任何事。只有帳戶餘額與交易歷史能解決問題。另外不要倉促確認：買家若催你在「優惠過期前」釋放代幣，施加壓力自有其目的。

一個計算等待成本的實例

假設一位拉各斯的賣家出售 200 USDT，議定匯率為每美元 1,500 奈拉——這個假設只是為了讓算術簡單。預期收款為 200 × ₦1,500 = ₦300,000。

買家發送一張顯示已匯出 ₦300,000 的截圖。賣家打開銀行 App，沒有看到新的入帳，等了五分鐘。如果轉帳是真的，它就會顯示。如果沒有顯示，賣家只損失了五分鐘，並保住了 200 USDT。如果賣家先釋放了代幣，一則假通知就會讓他損失相當於 ₦300,000 的全額。

五分鐘對上 ₦300,000，根本不是難以抉擇的問題。同樣的邏輯也適用於與新交易對手的第一筆交易：把大額出售拆成兩部分，確認第一筆入帳後，再釋放其餘部分。你損失一點速度，但把損害上限壓在一半。

當買家催促你釋放代幣時該說什麼

施壓是騙術的一部分，所以預先準備好台詞會有幫助。當有人對你打著「bro please」時，一套簡短的腳本能讓你不致臨場亂了方寸：

-「錢在我的 App 裡顯示時我才會釋放。這通常只需要幾分鐘。」
-「截圖對我來說不夠。我必須親眼看到入帳。」
-「付款帳戶上的姓名與你的個人資料不符。請用你本人名下的帳戶付款。」
-「如果你不能等，我們可以取消這筆交易。」

最後一句最重要。真正的買家等得了五分鐘，詐騙者卻等不起。一個在你要求耐心時立刻取消的買家，已經把你需要知道的事告訴你了。

託管機制無法取代這些台詞。Nairametrics 指出，P2P 平台會將賣家的加密貨幣鎖在託管中，並在賣家確認收款後釋放，這意味著確認仍是你自己的決定，而你的決定正是詐騙者攻擊的目標。同一份指南也建議，你不應依賴買家提供的證據。

如果你已經釋放了代幣

迅速行動，並做好代幣本身已經拿不回來的心理準備。截圖保存聊天紀錄、買家個人資料、交易 ID、錢包地址與交易雜湊值，因為警方與平台客服團隊都會要求這些資料。

向 P2P台的客服團隊與警方舉報該交易，如果你懷疑付款帳戶涉及詐欺，也要通知你的銀行。

在休息之前完成這些事，因為細節很快就會模糊。對任何主動聯絡你、表示可以收取預付費用「追回」代幣的人保持警惕。區塊鏈轉帳沒有撤銷窗口，因此未經請託的追回提議值得懷疑。

把規則寫下來，並記錄交易日誌

把規則放在你受到誘惑的那一刻會看到的地方：在一張卡片上寫「先在我的 App 確認入帳」，放在筆電旁，或設為你交易用手機的鎖定畫面。聽起來微不足道，而這正是重點。當一條好規則只存在你的腦中、而買家正在你的收件匣裡叫囂時，詐騙就會得逞。

下一筆交易時，在按下釋放按鈕之前先跑一遍上面的清單，並記下每筆付款屬於哪一類。一個月後，這份日誌會告訴你哪些交易對手乾淨付款、哪些用別人的帳戶付款、哪些催你動作快。這份紀錄在銀行要求你解釋某筆入帳來源時也同樣有用。