買家傳送一張顯示 2,000 USDT 的螢幕截圖,要求你放行商品。你的錢包甚至顯示一個名為 USDT 的新代幣。款項是否已經收到?這兩項細節都無法回答這個問題。你仍需要確認轉移的是哪種資產、在哪個網路上、轉入誰的帳戶,以及你是否真的可以使用這筆資產。
「Flash USDT」並不是 Tether 官方資產與協定目錄中的獨立 Tether 發行產品。軟體無法將複製的代幣名稱或暫時的畫面餘額變成真正的 USDT。對於以低廉價格建立可支出的 USDT,或讓 USDT 在限定天數內「有效」的提議,應視為詐騙警訊,而不是付款方式。
三種不同的伎倆都可能看起來像收到款項
偽造的螢幕截圖或仿冒的錢包頁面,可能顯示一筆從未發生的轉帳。仿冒代幣可能確實在區塊鏈上轉移,但與 Tether 毫無關聯。錢包陷阱則更進一步:利用看似存在的餘額,誘使你支付「啟用費」、透露復原片語,或授權他人存取你的真實資產。
FBI 曾記錄犯罪分子傳送冒充 USDT 的代幣,並使用外觀相似的地址來混淆收款人。因此,區塊鏈紀錄需要經過解讀;僅憑紀錄存在,並不能驗證資產的真實性。請參閱 FBI 的代幣冒充警告。
步驟 1:先確認你同意接收的網路
在查詢付款前,先確認確切的區塊鏈。Ethereum 與 TRON 是不同的網路;在其中一個網路上的轉帳,不能證明你已在另一個網路上收到款項。若是交易所入金,請使用你自己的入金指示中顯示的網路與地址。不要假設每個承載名為 USDT 之代幣的網路都受到支援。
透過可信任的書籤或發行方的官方連結,獨立開啟相關區塊鏈瀏覽器。確認那是主網瀏覽器。測試網餘額僅供測試,即使錢包顯示法定貨幣估值,也不能證明是真實的 USDT 付款。寄件人的 QR code、縮短連結或螢幕錄影,都不是獨立的查驗方式。
步驟 2:依合約辨識代幣,而不是看標誌
將代幣的完整合約地址或資產識別碼,與 Tether 支援的協定目錄中該網路的項目進行比對。名稱、代號與圖示都可以被複製。將自訂代幣加入錢包,只會改變錢包顯示的內容;不會驗證發行方的身分。
橋接或包裝資產需要進行另一項查驗:由誰發行、由什麼資產支持,以及你的收款平台是否接受該確切資產。這類代幣不一定是詐騙,但「它寫著 USDT」並不足夠。如果你無法確認其身分,請不要將其視為約定的付款而接受。
步驟 3:閱讀轉帳內容,而不只是交易雜湊值
自行將交易雜湊值貼入正確的區塊鏈瀏覽器。確認狀態、時間戳記、代幣合約、金額與完整的收款地址。處理中或失敗的交易不是已完成的付款。涉及仿冒代幣的成功交易,仍然只是仿冒代幣的轉帳。
在 Ethereum 上,最上層的「To」欄位可能是代幣合約,而不是代幣實際接收者。請閱讀代幣轉帳詳細資料,以找出實際收款人與金額。顯示 0 ETH 的交易仍可能轉移 ERC-20 代幣。Etherscan 說明了代幣轉帳與原生 ETH 交易的差異。
以 2,000 USDT 的例子來說,成功轉移 2 USDT、付款至相似地址,或重複使用舊轉帳作為證據,都無法通過這項檢查。將完整地址與你自己可信任的收款地址進行比對;不要從未經請求的交易紀錄中複製地址。等待收款服務要求的確認數或最終確定性。
步驟 4:在你控制的帳戶中確認收款
如果使用自主管理錢包,請在區塊鏈瀏覽器及你信任的錢包中,確認收款地址上的真實代幣餘額。如果是交易所入金,也請檢查你自己帳戶的入金紀錄與可用餘額。鏈上轉帳與交易所入帳是兩個不同的事件。
如果你使用 KTX,請透過 KTX 官方網站或你已安裝的官方應用程式進入並檢查帳戶。聲稱自己是客服的聊天訊息,不能取代帳戶紀錄。
不要接受寄件人提供的錢包作為付款。唯讀錢包可以顯示資金,卻不會授予你支出權限。陌生人分享的復原片語,也不會讓你擁有專屬控制權。MetaMask 說明了會取走受害者為支付網路費用而存入資金的錢包陷阱。
步驟 5:檢查系統要求你核准或支付的內容
接收一般的 USDT 轉帳,不需要讓網站取得花費你現有代幣的權限。如果「驗證」要求無限額支出權限、不清楚的簽署、復原片語、遠端存取你的裝置,或下載不熟悉的軟體,請立即停止。
合法的轉出交易或撤銷核准可能需要網路費用。這與將資金傳送至陌生人的地址,以「啟用」、「轉換」或「解鎖」收到的餘額不同。請閱讀錢包中的操作內容,包括網路、資產、支出限額,以及收款人或獲授權的合約。KTX 的代幣核准指南說明了支出額度為何可能使現有與未來的入金面臨風險。
如果你已經進行互動,請針對實際暴露的風險採取行動
只是收到未知代幣?不要理會,並透過錢包的一般工具將其隱藏或回報。不要點擊其中的連結。單純收到代幣本身,不會洩露你的私密金鑰,也不會授予他人花費其他資產的權限。
授予了可疑的核准權限?透過錢包供應商的官方文件所提供的工具,檢查並撤銷相關權限。正如 MetaMask 所說明,中斷網站連線不會取消現有的核准權限。撤銷權限無法取回已轉出的資金。
洩露了復原片語或私密金鑰?請將該錢包視為已遭入侵。在乾淨的裝置上使用新的復原片語建立全新錢包,並尋求官方協助,以保護剩餘資產。變更應用程式密碼或撤銷核准權限,無法移除他人對金鑰的存取權。請參閱 KTX 的助記詞安全指南。如果收到的 gas 資金立即消失,請停止繼續存入;可能有清道夫程式正在運作。
保留交易雜湊值、地址、訊息與付款紀錄。透過獨立驗證的管道聯絡受影響的平台,並向相關主管機關報告損失。對未經請求的「資金追回代理人」保持警惕:FBI 警告,追回款項的說法可能會讓受害者再次成為目標。
常見問題
Flash USDT 和閃電貸相同嗎?
不相同。閃電貸是一種 DeFi 借貸機制,不是 USDT 的種類。在標準的償還模式中,借入的資金與所需費用必須在同一筆交易中歸還,否則交易會回復。它不會建立一個你可以保留數天的餘額。請參閱 Aave 的閃電貸文件。
成功的小額測試付款,是否能證明下一筆付款安全?
不能。它只能驗證那一筆特定的轉帳。之後的付款可能使用另一種代幣、另一個地址或偽造的收據。在放行商品或資金前,請再次進行檢查。
無法提領是否表示我的 USDT 是假的?
不一定。網路費用不足、不受支援的入金網路、確認要求、帳戶限制或發行方凍結,也可能導致無法存取。先驗證資產,再透過官方管道確認具體原因。絕不要支付私人要求的「解鎖費」。
我可以透過撤銷核准來追回付款嗎?
撤銷會移除指定的支出權限,但不會逆轉先前的轉帳。如果復原片語已洩露,僅移除權限並不足夠,因為攻擊者仍然可以簽署交易。
為什麼交易所轉帳可能沒有公開的交易雜湊值?
同一平台內帳戶之間的轉帳,可能會記錄在內部系統中。請在你自己的帳戶歷史紀錄中確認。若有人聲稱是鏈上付款,請要求提供網路與交易雜湊值;螢幕截圖不能取代這些資料。
風險提示:本文僅供教育用途,不構成財務、法律或個人化的安全建議。數位資產涉及發行方、保管、網路與詐騙風險。檢查可以降低錯誤,但無法保證安全或追回資產。轉帳可能無法撤銷;絕不要透露私密金鑰或復原片語,也不要因他人承諾可以釋放或追回資金,而寄送額外款項。