正在发生什么
在霍尔木兹海峡附近运营的航运公司，正在收到一种没人能诚实卖给你的东西的报价：保证安全通行。
发件人自称伊朗官员或官方中间人，价格是一笔 BTC 或 USDT 的「通行费」或「清关费」，付了就放行。这不是加密圈的传言——路透社 2026 年 4 月就报道了安全公司对这波骗局的警告，福布斯的 Steve Weisman 同月拆过机制：骗子冒充伊朗官员，向寻求通行的船舶收加密过路费。危机延续到 9 月，骗局热度跟着再起。
这波骗局最特别的地方在受害者画像：不是被钓助记词的散户，而是航运公司、船长、租家——有时间压力、有船和船员暴露在风险里、收到看似「国家 adjacent」要求的生意人。这是发生在地缘政治层面的社会工程学。
骗局为什么可信：因为真的在收
这个局狠就狠在它复刻了真实存在的东西。
TRM Labs 记录过伊朗把海峡变成「加密收费站」的运作：单次通行费最高 200 万美元，可用人民币或加密货币支付。CoinDesk 报道过伊朗推出的「Hormuz Safe」，一种给被困油轮的海事保险产品，用比特币计价。
所以当运营方收到一条「缴 BTC 保通行」的消息时，这个要求本身并不显得荒谬——它的某个版本真实在发生。这正是它和普通钓鱼的区别：攻击者不需要发明一条付费通道，只需要把自己插进真实通道的中间。
这个模式值得记住：危机催生新的、非常规的付费流程之处，必有它的仿冒品紧随其后。救灾捐款、交易所故障退款，都出过同款。霍尔木兹过路费是这套剧本的海事版。
话术结构拆开看
按已报道的案例，套路是标准勒索模板刷了一层航海漆：
- 服装。自称伊朗官方、官方渠道，或有通行决定权的中间人。
- 压力。船被困、待航、保险敞口挂着——危机免费提供 deadline。
- 要求。向某个钱包地址付 BTC 或 USDT「通行费」，付款即放行。
- 消失。钱进钱包，「放行」从未存在。没有开票主体，没有退款通道——两种意义上的 chargeback 都不存在。
注意它和我们讲过的所有钓鱼攻击的共同点：不攻破你的安全系统，而是借用你的流程。这笔付款「看起来像」危机下的经营成本，这正是它能通过一道会拒绝随机加密付款要求的应付流程的原因。
要加密货币，反而是败笔
攻击者要加密货币的理由很传统：以为它是匿名货币。对国家级勒索，这个判断有一半道理——加密支付绕开代理行体系，跨境即达。
但 BTC 和 USDT 不是为隐私设计的。两条都是公开账本，付到骗子钱包的每一笔都是带时间戳的永久记录。链上分析公司（TRM Labs 是这个领域的代表）做的正是这件事：聚类收款地址、追踪经过混币器和交易所的每一跳、把钱包背后的网络画出来。USDT 还多一个死穴：发行方可以冻结地址，这也是为什么被制裁的网络把它当制裁风险看待甚于支付工具。
现实的讽刺在于：航运公司付的每一笔假过路费，都在公链上留下了电汇永远留不下的证据。追踪不能退款，但能把每个受害者的转账变成指向整个网络的证据点。
航运从业者的核验清单
在海湾或任何地方收到加密通行费要求的，按这个顺序过：
- 先核渠道，再读内容。真实的国家级安排——通行费、护航、保险——经官方渠道抵达：船旗国、租约、保险人，或公司指定的安保服务商。不请自来的邮件、VHF 转发、WhatsApp 消息里出现钱包地址，本身就不合格。
- 问一句「谁开票」。真实的危机成本有开票主体、合同编号，有保赔协会能审的纸面痕迹。「付到这个地址」不是发票。
- 拉保险人进场。保赔协会和战争险保险人就是为这一刻存在的；真假通行费的问题本该由他们裁定。福布斯的报道点得很直白：这个骗局收割的，就是不问保险人的运营方。
- 把「催你快付」当信号。所有勒索都赌你在核验之前行动。真费用等得起你的合规流程，假费用等不起。
- 万一付了，立刻保全一切。交易哈希、原始消息、邮件头。链上证据经得起时间，最初 24 小时的取证决定后续能否在交易所环节冻结资金。
更大的一课
把地缘政治的外衣剥掉，它和每次被盗后冒出来的「恢复代理」骗局、每次钱包吸血鬼事件后冒出来的「官方客服」是同一副骨架：攻击者变现的是你信任的流程，穿的是危机里你愿意服从的那身制服。
海事版只是把这副骨架拍得更清楚。当赌注是一条船和一船人时，「先付再核」不是策略，是攻击面本身。防御无聊但绝对：只走官方渠道，保险人在环，陌生人的钱包地址永远不是一笔费用。
相关阅读：被盗加密货币怎么追踪、被盗后的最初 24 小时、混币器与制裁词条。
常见问题
伊朗真的在收加密货币过路费吗？
是真的。TRM Labs 记录过伊朗在霍尔木兹海峡向过往船舶收取通行费，单次最高 200 万美元，可用人民币或加密货币支付；CoinDesk 也报道过伊朗推出的、用比特币计价的被困油轮海事保险产品。所以「海峡里存在加密支付」是事实，骗局是它的仿冒品。区别在渠道：真实的国家级安排走官方渠道、租约和保险人，不会是一条不请自来的消息加一个钱包地址。
收到「缴加密货币保安全通行」的消息该怎么办？
先看渠道再看内容：真实的通行费、护航费、危机附加费都有开票主体、合同依据和纸面痕迹，能拿给保赔协会（P&I）审。消息里直接给钱包地址的，一票否决。第二件事是联系保险人：保赔协会和战争险保险人存在的意义就是此刻，真假费用由他们判定。第三，把「催你立刻付」本身当成信号——真费用等得起你的合规流程，假费用等不起。
付出去的加密货币还能追回吗？
追回很难，但证据价值很高。BTC 和 USDT 都在公链上，每一笔转账都是带时间戳的永久记录；链上分析公司（如 TRM Labs）专门做的就是这类工作：聚类收款地址、追踪经过混币器和交易所的每一跳。USDT 还多一道锁：发行方可以冻结地址。付款后立刻保全交易哈希、原始消息和邮件头——最初 24 小时的取证决定这笔钱后续能不能在交易所环节被冻结。