一条典型钓鱼路径是怎样走完的

第一步是引流：假空投、补偿领取、NFT 铸造、钱包升级、冒牌客服或虚假投资机会。第二步是仿站：域名、页面和社交账号尽量模仿真项目。第三步是降低警惕：先让用户连接钱包，再把授权包装成登录、领取凭证或安全验证。第四步才是收割：攻击者调用已有 allowance、提交 Permit 签名，或执行用户刚确认的恶意交易。

更隐蔽的做法不会立即转走资产。页面可能先显示虚假收益，或在签名后保持数日平静，让用户继续向同一地址存入代币。等余额增加后，攻击者再在权限范围内划走资产；随后，冒牌客服还可能要求补交税款、保证金或解冻费。

案例：Operation Atlantic：针对授权钓鱼的国际行动

英国国家犯罪局于2026年4月9日通报，Operation Atlantic 专门识别因 approval phishing 已经损失或面临损失的人。通报称，行动在英国、加拿大和美国识别超过2万名受害者，冻结逾1200万美元涉嫌犯罪所得，并在全球识别出逾4500万美元加密诈骗被盗资金。

边界说明：这是国际执法协同行动的阶段性官方通报。相关资金被称为“涉嫌犯罪所得”，后续情报分析和潜在犯罪调查仍在继续；通报不等于对具体人员的起诉、定罪或对全部资产的最终返还。

官方警示记录的授权型骗局

FBI互联网犯罪投诉中心在2022年警示中描述：虚假流动性挖矿应用用仿钱包弹窗展示权限，受害者接受后可能无意中允许骗子提取不限额度的资金。2023年的另一份警示则记录了仿冒NFT项目网站诱导用户连接钱包清空合约的路径。

来源：FBI Internet Crime Complaint Center 公共安全警示 I-072122-PSA、I-080423-PSA