“上传一张证件照验证白名单”“手持身份证解锁额度”，这类要求正在从交易所流向各种小站和社群。本文区分持牌平台的法定留存与来路不明的收集，讲清证件照泄露后被拿去做活体破解和冒名注册的路径，给出一份可背下来的拒绝与降险清单。不构成投资建议。

社群置顶、群公告和共享文档里的教程链接，被很多人当作比搜索更可信的入口——但在线文档的编辑权、转让权和旧链接跳转，都可以悄悄易主。本文拆解协作文档被篡改的三条路径，给出教程类链接的四步核验与引用习惯改造。不构成投资建议。

标题前挂着 Re:、内容接着你们上个月的对话，这封回复邮件看起来毫无破绽——但它可能来自一个从未参与过对话的地址。本文拆解邮件串劫持的两条实现路径，给出看穿收发地址差异、核对上下文细节和切换通道确认的三个动作。不构成投资建议。

社群库、聊天记录类泄露素材在灰产里是现成的话术剧本：你的昵称、群关系、历史交易都在里面。本文讲这类泄露的流入路径、它能把钓鱼精准到什么程度，以及普通用户的隔离与处置办法。

「配合完成人脸核验」正在从 KYC 流程变成新的收割入口：仿冒页面采集生物特征、录制活体动作视频。本文拆解这类核验长什么样、真流程的边界在哪里，以及错过窗口期该做什么。

手机几分钟内涌进几十条验证码，很多人第一反应是账号被盗，第二反应是慌忙寻找收费解除服务。本文拆解验证码轰炸的真实机制：它通常不动你的密码，只制造恐慌，收割点在后面的私聊与转账。