比特币ATM本身也会有假的吗

大部分关于比特币 ATM 的警告都在讲电话那头的人。这篇讲的是另一类：机器本身、以及机器周围那一平方米里可能出现的手脚。

这类骗局的共同点是它们发生在物理世界——一张贴纸、一块屏幕、一个陌生人。你没法靠网络安全常识防住它们，只能靠到现场时多看两眼。

先给答案

整台机器是伪造的情况相对少见，因为成本高、容易被店家发现。更常见的是在真机器上做局部手脚：覆盖二维码、伪造客服信息、或者干脆由人在旁边引导你操作。

下面按从常见到少见排列。

形态一：被盖住的二维码

这是最经典、成本最低的一种。机器或旁边的宣传物上原本有个二维码（可能是运营商官网、下载钱包的链接、或者客服页面），有人在上面贴一张自己的二维码。

你扫过去，落到一个仿冒页面，或者直接得到一个收款地址——然后你把它当成"官方地址"填进机器。

怎么认

贴纸边缘。原厂印刷通常是机身面板的一部分或者整块贴合的膜；后贴上去的往往有翘边、气泡、和周围印刷风格对不上。
纸质和印刷质量。普通打印纸、喷墨色调、边缘毛糙，都是信号。
位置突兀。盖在原有文字上、贴在屏幕边框上、或者位置歪斜。
用指甲轻轻刮一下边角。能翘起来的就要警惕。

最根本的防线不是识别贴纸，而是一条规矩：收款地址只能来自你自己手机上的钱包应用。机器上的、墙上的、别人给的，一律不用。守住这条，二维码是真是假就不重要了。

形态二：问你要助记词的界面

正常的比特币 ATM 买币流程，永远不会要求你输入助记词、私钥或钱包密码。它只需要一个收款地址——那是公开信息，给谁都没关系。

所以只要屏幕上出现下面这些，无论包装成什么，都是在偷你的钱包：

「请输入您的 12 个助记词以验证钱包所有权」
「导入钱包以继续」「恢复钱包」
「输入私钥完成绑定」
「扫描此码用您的钱包连接授权」

这类界面可能出现在被改装过的机器上，也可能出现在你被引导去打开的某个网页上。助记词等于你钱包里的全部资产，交出去之后对方不需要任何其他东西就能把币转走，而且是瞬间的事。

记一条不需要理解技术就能用的规则：地址可以给任何人，助记词不给任何人。包括自称客服、自称技术支持、自称官方的人，一个都不给。

形态三：旁边那个热心人

这一种最不像骗局，所以最有效。

你在机器前操作，一个人凑过来："哦这个我用过，这一步要这样选。"或者"这台机器有点问题，你得先扫这个。"

他可能确实很熟练——因为他天天在这儿。

为什么要警惕

这个流程不需要任何人帮忙。屏幕上有指引，看不懂可以停下来查，可以打运营商客服。一个陌生人主动介入你的现金交易，本身就是需要解释的异常，无论他多友善。

常见的几种切入

「我帮你扫，你手机亮度不够」——然后扫的是他的地址。
「这台机器汇率不好，我知道旁边那台便宜」——把你引到别处。
「我这有现金想换币，我们直接换，省手续费」——线下私下交易，你把现金给他，币可能永远不来。
「你是不是接到电话了？我也遇到过，我帮你弄」——这一种最危险，说明他知道你的处境。

处理方式很简单：停下操作，收起现金，离开。不用争辩，不用解释，不用担心不礼貌。真要买，换个时间或换台机器。

形态四：整台机器都不是真的

成本比前面几种高，所以少见，但确实存在过。形式包括：仿造机身外壳、把平板电脑装进一个像模像样的箱子、或者摆一台已经停用的旧机器改装后继续收钱。

能看出来的迹象

找不到运营商信息。正规机器会在机身明显位置标品牌、机器编号和客服联系方式。什么都没有，或者只有一张手写纸条，问题很大。
店家说不清楚。问一句"这台机器是谁在管"，正常店员至少知道品牌，或者知道谁来补钞。完全说不上来值得警惕。
位置很怪。不在有人看管的营业场所内，比如放在无人的走廊、临时摊位、或者车里。
只收钱不打小票。正规机器会给凭据。小票那篇讲了它为什么重要。
在地图工具上查不到这个点位，运营商官网也没有。

形态五：贴在机身上的假客服

比伪造整台机器省事得多：在真机器上贴一个假的客服电话。你交易出了问题，照着贴纸打过去，接电话的人会"帮你解决"——通常是引导你再转一笔钱，或者索要助记词。

这种手法的狡猾之处在于，它专门捕捉已经出了状况、情绪不稳定的人。你这时候急着找人帮忙，戒心是最低的。

正确做法：客服联系方式从运营商官网上找，不用机身上的贴纸，也不用搜索引擎广告位里的号码。先确认品牌，再去官网。

网络侧的配套花样

物理骗局常常配着一套网络侧的东西：仿冒的运营商官网、假的找机器应用、以及买在搜索结果前面的假客服。

它们的作用是让你在"核实"这个动作上被引导到错误的地方——你以为自己查过了，其实查的是对方准备好的页面。

仿冒运营商官网

域名和真站很像，页面直接复制，只有联系方式和"限额查询"之类的入口被换掉。你按上面的电话打过去，接的是骗子。

防法：从机器上印的品牌名去搜，然后看域名对不对；正规运营商的域名通常简短稳定，仿冒的常带多余的连字符、数字或奇怪后缀。

假的"附近的比特币 ATM"应用

装了之后会显示一堆点位，其中混着不存在的机器，把你引到特定地点；也有的会要求各种不必要的权限。

防法：用主流的、有大量用户的地图类服务，别装没听说过的小应用。哪些字段可信、怎么核实，写在找机器那篇。

搜索结果里的假客服

这一类专门捕捉已经出事、正在着急找人的用户。广告位，或者用大量低质页面堆上搜索结果的那种站，标题就是「XX 比特币 ATM 客服电话」。

防法：联系方式只从运营商官网首页找，不点广告位，不用搜索结果里单独的"客服号码"页面。

这三种有个共同的破法：核实要从你手上已有的实物出发——机器上印的品牌、小票上印的联系方式——而不是从搜索框出发。搜索框是对方能提前布置的地方。

到机器前的六十秒检查

不用记上面所有形态，到了现场按这个顺序看一遍就够：

机身上的品牌和编号在不在，和你查到的一致吗。
有没有后贴上去的纸质标签，尤其是带二维码的。刮一下边角。
客服信息是印刷的还是贴的。贴的就去官网核对。
屏幕上有没有出现助记词、私钥、导入钱包这类字眼。有就立刻停。
周围有没有人特别关注你。有就换时间。
收款地址是不是从你自己手机的钱包应用里调出来的。这条最重要。

六条里第六条能挡住绝大多数。前五条是为了让你在异常出现时能察觉到"这里不太对"。

发现了怎么办

别自己动手撕贴纸取证。拍照就行，然后离开。
告诉店家。多数情况下店家并不知情，而且他们有动机处理——机器出事影响的是他们的生意。
联系运营商，从官网找联系方式，说明机器位置和你看到的情况。
如果已经扫了可疑二维码但还没转账，别继续，也别在那个页面输入任何东西。
如果已经输过助记词，立刻用另一台干净的设备新建一个钱包，把还在的资产转过去。这件事按分钟计算，越快越好。

最后一条要说清楚：助记词泄露之后，原来那个钱包永远不再安全，改密码没有用，换手机也没有用。唯一的办法是新建钱包并转移资产。

常见问题

比特币 ATM 会要求输入助记词吗？

永远不会。正常的买币流程只需要你提供一个收款地址，那是公开信息。任何要求输入助记词、私钥、恢复短语或"导入钱包"的界面，无论出现在机器上还是被引导打开的网页上，都是在窃取你的钱包，交出后资产会被立刻转走。

机器上的二维码可以扫吗？

不建议依赖。有人会在真机器上覆盖自己的二维码贴纸，扫过去落到仿冒页面或直接给出一个收款地址。可以留意贴纸是否有翘边、气泡、印刷质量与机身不符。但更根本的做法是守住一条规矩：收款地址只能来自你自己手机上的钱包应用。

有陌生人在旁边教我操作，正常吗？

不正常，应该立即停止操作、收起现金离开。比特币 ATM 的流程不需要任何人协助，屏幕上有指引，看不懂可以停下来查或联系运营商客服。陌生人主动介入你的现金交易本身就是异常信号，无论对方多么友善或熟练。

怎么判断一台比特币 ATM 是不是正规的？

看机身上有没有印刷的品牌标识、机器编号和客服联系方式，能否在地图工具和运营商官网上查到这个点位，是否位于有人看管的营业场所内，以及交易后会不会打印小票。找不到运营商信息、只有手写纸条、或者店家完全说不清谁在管理，都值得警惕。

机身上贴的客服电话能打吗？

不要直接用。有人会在真机器上贴假的客服电话，专门捕捉交易出问题、急于求助的人，接通后引导你再转一笔钱或索要助记词。正确做法是先确认机器品牌，然后到运营商官网上查联系方式，也不要使用搜索引擎广告位里的号码。