冒充客服索要验证码、钓鱼邮件要求验证账户、社交媒体假空投、冒充Coinbase员工远程控制电脑。官方不会主动索要敏感信息。