社交工程攻击利用人性弱点而非技术漏洞获取信息。假冒客服是最常见的攻击方式，攻击者通过电话或社交软件冒充平台客服，以账户异常或安全升级为由索要验证码和密码。正规平台客服永远不会索要这些信息。虚假投资群在Telegram和微信群中吸引用户加入，群内假扮的盈利用户展示虚假截图。杀猪盘通过长期培养感情后诱导投资虚假平台。冒充名人或项目方的赠币活动要求先支付Gas费。防范社交工程攻击的核心原则：不轻信陌生人、不点击不明链接、不向任何人透露密码和验证码。官方渠道始终通过App内置客服或官网公示的联系方式。遇到可疑情况先停止一切操作，通过独立渠道核实信息。