台灣常見的六種 USDT 詐騙手法,以及它們共同的破綻
手法會換皮,但底層的結構就那幾種。認出結構比記住劇本有用,因為劇本每個月都在變,結構十年沒變過。
詐騙劇本更新得很快,但拆開來看,套路的骨架非常固定。這篇整理常見的幾種,重點放在怎麼從結構上認出來。
一、假投資平台
最常見的一種。透過交友軟體、社群廣告或投資群組接觸,引導你到一個看起來很專業的網站或 APP。
運作方式:你入金 USDT,後台顯示獲利,一開始提領小額會成功(這是釣餌),等你加碼到一定金額後,提領就開始出問題:要補繳保證金、要繳稅金、系統風控、帳戶異常。
破綻:真正的交易所不會在你要提領時才跟你要錢。任何「要先付錢才能領錢」的情境,百分之百是詐騙。
二、假客服與假官方
冒充交易所客服、國稅局、警方、或某個平台的「資安部門」,說你的帳戶有問題需要處理。
運作方式:製造急迫感,要你把資產轉到「安全帳戶」或提供助記詞「協助驗證」。
破綻:沒有任何正當機構會要你的助記詞或私鑰。也沒有任何機構有所謂的「安全帳戶」。政府機關不會用 LINE 辦案。
三、殺豬盤
長期經營感情或友誼關係,幾週到幾個月之後才提到投資。
運作方式:對方通常條件很好、生活照很完整、聊天有耐心,從來不主動急著談錢。等信任建立之後,才「不小心」提到自己在做某個投資,被你追問之下才「勉強」分享。
破綻:結構上的破綻是你從來沒見過這個人本人。不管聊了多久、視訊過幾次(可以換臉),只要對方始終不願意在現實中見面,而話題最終走向投資,就是這一套。
四、地址污染(相似地址攻擊)
比較技術性,但受害者很多,而且多半是有經驗的使用者。
運作方式:對方監控你的轉帳紀錄,產生一個開頭和結尾都跟你常用收款地址一樣的地址,然後轉一筆極小額的 USDT 給你,讓這個地址出現在你的交易紀錄裡。下次你轉帳時如果習慣從歷史紀錄複製地址,就會複製到假的那個。
破綻:永遠不要從交易紀錄複製地址。從對方最新提供的來源重新取得,而且逐字核對整串,不要只看頭尾四碼。
五、假空投與釣魚授權
收到來路不明的代幣,或看到「領取空投」的連結,連上錢包後被要求簽署一筆授權。
運作方式:那筆簽署不是領取,是授權對方無上限動用你錢包裡的某個代幣。簽完之後他們隨時可以把錢搬走,可能過好幾天才動手。
破綻:看清楚你在簽什麼。領取空投不需要你授權代幣額度。任何要求無限額度授權的操作都要停下來。
六、二次詐騙(追款詐騙)
針對已經被騙過的人。這一類特別惡劣,所以單獨寫了一篇:「幫你追回被騙的幣」本身就是詐騙。
共同的破綻
不管皮換成什麼,這幾種手法有幾個共通點。看到其中任何一個就該停:
1. 要求你先付錢才能拿到錢 保證金、稅金、解凍費、手續費、驗證金。名目一直換,結構一樣。正當的服務從你領到的錢裡扣,不會叫你另外匯款。
2. 要求助記詞、私鑰、或無限額度授權 沒有任何正當理由需要這些。一次都不行。
3. 急迫感 「今天最後一天」「再不處理帳戶就會被凍結」「名額只剩三個」。急迫感是為了不讓你有時間查證。
4. 報酬率不合常理而且穩定 真實的投資會虧。任何「保證每天百分之幾」的東西都是龐氏結構。
5. 只能透過單一管道聯絡 只有 LINE、只有 Telegram、網站上查不到公司登記、客服不接電話。
6. 要你下載不在官方商店的 APP 或是要你用「企業版描述檔」安裝。這通常代表那個 APP 過不了審查。
轉帳之前可以做的事
如果你已經拿到一個收款地址,在按下轉帳之前,把它貼進 ChainTracer 看一眼。你可能會看到:
- 這個地址已經被標記為詐騙或制裁名單
- 這個地址收了幾百個不同地址的小額轉帳然後立刻轉走(典型的收款騾)
- 這個地址已經被 Tether 凍結
查到這些不保證安全,查不到也不代表沒問題(新地址什麼紀錄都沒有)。但花三十秒查一下,成本很低。
完整的轉帳前檢查清單見轉帳前的五個檢查。
已經被騙了
先看被騙的 USDT 怎麼追,然後盡快報案。