先分清楚：資產身份與到賬證明
原生 BTC 與合約代幣
Bitcoin 網絡上的 BTC 應透過該網絡的交易編號（TXID）、收款地址與金額核對；不能用一個 ERC-20 合約地址證明收到原生 BTC。Bitcoin 的交易輸入、輸出及 TXID 可參閱 Bitcoin 開發者交易指南。
對 ERC-20 等合約代幣，名稱、代號和圖示可以被仿冒，應在正確網絡核對發行方公布的合約地址。包裝或跨鏈表示資產不能僅因名稱相似就當作 Bitcoin 網絡的 BTC，亦不能推定門店或收款平台接受。參閱 Ethereum 識別詐騙代幣指南。
截圖與小額轉帳不代表足額到賬
騙徒可能先轉極少金額，再提供另一張「已付全額」截圖。從自己開啟的錢包或對應網絡區塊瀏覽器，核對完整收款地址、實際金額、交易狀態與確認數。未確認交易仍有風險，不能只因出現 TXID 就視為完成；確認時間沒有固定保證，參閱 Bitcoin 使用注意事項。
假銀行轉帳與收據
不要以對方的截圖、短訊或模擬網銀頁面作為收款證據。自行開啟銀行官方 App 查看實際入賬，出現不明狀態時向銀行核實。
懷疑被盜後，先停止風險操作
- 停止向可疑地址付款、簽署不明交易或授權遠端控制，不接受私訊「客服」的操作指令。
- 若私鑰或助記詞可能洩露，停止使用受影響錢包。依錢包官方指引，在可信裝置上建立使用全新助記詞的獨立錢包；在舊助記詞下新增帳戶不能解決洩露。若有資產一入賬就被轉走的跡象，不要再充值 Gas 嘗試搶先轉出。參閱 MetaMask 被盜應對指引。
- 若涉及代幣合約授權，先核實網絡及可疑合約，再按官方指引檢查和撤銷相關授權。斷開網站連接不等於撤銷授權；撤權也無法收回已轉走的資產或修復洩露的私鑰。參閱 Ethereum 撤銷合約存取指南及錢包安全指引。
- 保存 TXID、網絡、涉事地址、時間、實際金額、對話、網址與截圖。整理時間軸，不在公開帖文貼身份文件或錢包備份。
通知相關服務與報案
若交易涉及銀行或交易所，從其官方網站進入客服渠道，提供交易記錄並索取個案編號，詢問可採取的措施。是否能限制涉事帳戶、追查或追回資產，取決於個案及相關機構，不能保證。
向所在地警方報案，提交已整理的證據及時間軸；香港警方渠道可從電子報案中心查閱。應儘快求助，不要等待固定的時間窗口；本文不承諾追回結果或處理時長。
避免二次受騙
對聲稱「保證追回」、要求先交解凍費，或索取助記詞的私訊保持警覺。是否需要專業協助應按個案評估，不因對方自稱鏈上分析師、律師或官方客服就交付敏感資料。
