钱包与钓鱼
假空投：钱包里陌生的代币是诱饵
要点
- 钱包里陌生的代币几乎总是诈骗网站的广告，而不是礼物。
- 代币名称里的网站会让你“领取奖励”，并要求一个会交出你 USDT 的签名。
- 最安全的做法是什么都不做：不卖、不转、不打开网站。
它长什么样
- 钱包里出现了名字很响亮的代币：“USDT Reward”“TRX Bonus”“Visit trx-gift.com to claim”。
- 余额看起来很可观——几千“美元”。价格是骗子自己设定的，按这个价格卖不出去。
- 有时是与真 USDT 同名同图标的仿冒品，见假 USDT。
发送这种代币几乎没有成本，所以成千上万个地址会同时收到。
陷阱
- 你打开代币名称里的网站，想“领取”或“兑换”奖励。
- 网站让你连接钱包并签署“领取”。实际上这是花费你 USDT 的授权或账户权限变更，见钓鱼网站与 dApp。
- 签名之后，真正的 USDT 就从地址上转走了。
还有一种在代币合约本身做手脚：尝试出售或转出时，会调用一个消耗你能量和 TRX、或要求授权的函数。
如何检查代币
把代币的合约地址粘贴到 GuardPay /check。你会看到代币是否真实、由谁发行、合约上是否有风险标签。TRON 上真正的 USDT 只有一个：TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t。
怎么办
- 如果它碍眼，在钱包设置里隐藏它。
- 不要打开代币名称里的网站，也不要回复谈论你“奖励”的“客服”。
- 如果已经在这类网站上签过什么，检查授权：无限授权。
免费检查地址
可信度评分、风险标签、与已知诈骗地址的关联、假代币和已授予的授权——一分钟内完成，无需签名，也无需连接钱包。
检查地址常见问题
陌生代币自己会偷走我的钱吗？
不会。只要你不对它做任何操作，它只是显示在钱包里。危险从打开网站、签名或尝试出售代币开始。
真正的空投存在吗？
存在，但由项目方在官网公布，领取时从不需要签署对你 USDT 的授权。
本文介绍骗局的运作方式及防范方法，不构成法律或财务建议。