10 月 16 日晚，专抓骗子的油管博主 NanoBaiter 发了条 12 段的长帖：尼日利亚阿布贾一个叫 Kemi 的骗子，冒充 MrBeast、Airrack 和他本人，专挑"已经被骗过一次"的人下手。受害者在视频评论区留言说自己被骗，骗子马上回复"去 Telegram 找 @nanobaiter_team"，然后卖一套所谓的"资金找回软件"。博主将计就计，趁对方远程操作时把连接反连回去，打开骗子的摄像头，翻出 Google Play 礼品卡和比特币到账截图，还发现赃款是通过礼品卡换币的场外市场洗出去的，最后靠笔记本扫到的周边 Wi-Fi 的 BSSID 定位，材料已经交给尼日利亚 EFCC。首帖 62 万多浏览，X 上半天一千二百多条讨论。
骗子最怕的不是警察，是自己笔记本上那颗没贴胶布的摄像头。
几点工程上的看法：
1. 链上转账没有撤销键。区块确认以后，没有任何"找回软件"或"链上黑客"能把钱拉回来。现实里能挽回的只有一条路：赃款流进有合规团队的中心化平台，你报警，警方出协查函去冻结。凡是先收手续费、保证金、"解冻费"再追回的，就是第二刀。
2. 在公开评论区喊"我被骗了，地址是 xxx"，等于把自己挂上一张筛选好的名单：着急、判断力刚被打穿、愿意为希望付钱。真官方团队不会先私信你，更不会让你换到 Telegram 细谈；用户名里带"team""support""official"的，基本可以直接拉黑。
3. 远程控制本来就是双向的。骗子让你装 AnyDesk 这类远程桌面"帮你查链上记录"，装上就等于把电脑、浏览器钱包插件和交易所登录状态整个交出去。这次骗子栽在同一个地方，连周围路由器的 BSSID 都成了线索：公开的 Wi-Fi 定位库只要拿到附近几个路由器的硬件地址，常常能定到一条街。
4. 礼品卡和场外换币是这类团伙的标准出口。有人让你用礼品卡"支付找回费用"，这一步本身就足够判定是诈骗。
我的习惯：被骗后第一件事是导出交易哈希、对方地址和聊天截图去报警，同时联系赃款流入的平台客服走官方工单；不在公开评论区贴地址求助；陌生人让装远程软件一律拒绝；收到"帮你追回"的私信，默认它就是下一个骗子。
骗子最怕的不是警察，是自己笔记本上那颗没贴胶布的摄像头。
几点工程上的看法：
1. 链上转账没有撤销键。区块确认以后，没有任何"找回软件"或"链上黑客"能把钱拉回来。现实里能挽回的只有一条路：赃款流进有合规团队的中心化平台，你报警，警方出协查函去冻结。凡是先收手续费、保证金、"解冻费"再追回的，就是第二刀。
2. 在公开评论区喊"我被骗了，地址是 xxx"，等于把自己挂上一张筛选好的名单：着急、判断力刚被打穿、愿意为希望付钱。真官方团队不会先私信你，更不会让你换到 Telegram 细谈；用户名里带"team""support""official"的，基本可以直接拉黑。
3. 远程控制本来就是双向的。骗子让你装 AnyDesk 这类远程桌面"帮你查链上记录"，装上就等于把电脑、浏览器钱包插件和交易所登录状态整个交出去。这次骗子栽在同一个地方，连周围路由器的 BSSID 都成了线索：公开的 Wi-Fi 定位库只要拿到附近几个路由器的硬件地址，常常能定到一条街。
4. 礼品卡和场外换币是这类团伙的标准出口。有人让你用礼品卡"支付找回费用"，这一步本身就足够判定是诈骗。
我的习惯：被骗后第一件事是导出交易哈希、对方地址和聊天截图去报警，同时联系赃款流入的平台客服走官方工单；不在公开评论区贴地址求助；陌生人让装远程软件一律拒绝；收到"帮你追回"的私信，默认它就是下一个骗子。