按下轉帳之前的五個檢查，每個不到一分鐘

轉帳送出之後就無法撤銷，沒有客服能幫你退，沒有銀行能幫你圈存。所有的機會都在按下去之前。

以下五個檢查，熟練之後全部加起來不到五分鐘。

一、確認鏈別，不要靠記憶

收款方要你用哪條鏈，就用哪條鏈。

0x 開頭的地址在以太坊、BSC、Base、Arbitrum、Polygon 上長得一模一樣，光看地址分不出來。一定要問清楚。

如果對方是交易所，在充值頁面選了哪條鏈，就在提領端選同一條。每次重新看，不要用記憶。

選錯鏈而且送到交易所的充值地址，能不能救回來不是你說了算。詳見 TRC20、ERC20、BEP20 到底差在哪。

二、逐字核對地址，不要只看頭尾

這一條是針對地址污染攻擊。

攻擊者會產生一個開頭和結尾都跟你常用地址相同的假地址，然後轉一筆小額給你，讓它出現在你的交易紀錄裡。你下次從紀錄複製時就會複製到假的。

所以：

• 不要從交易紀錄複製收款地址。 每次都從對方最新提供的來源重新取得。
• 核對整串，不要只看前四碼和後四碼。 中間那段才是真正的差異所在。
• 如果錢包支援地址簿，把常用地址存起來，之後從地址簿選。

三、先轉一筆小額測試

大額轉帳之前，先轉一個很小的金額（例如 1 USDT），確認對方確實收到了，再轉剩下的。

多付一次手續費，換掉一整筆本金的風險。

例外：如果對方催你不要測試、說「小額不會入帳」「系統不接受兩筆」，那本身就是警訊。

四、查一下這個地址

把收款地址貼進 ChainTracer，花三十秒看一眼。你可能會看到：

• 已知的風險標籤：制裁名單、詐騙、駭客資金
• 凍結狀態：這個地址的 USDT 已經被 Tether 凍住了
• 可疑的行為模式：收了幾百個不同地址的小額轉帳然後立刻全額轉走，這是典型的收款騾或詐騙歸集帳戶

重要的但書：查不到東西不代表安全。詐騙集團每天都在用新地址，全新的地址什麼紀錄都沒有。這個檢查只能擋掉已知的壞地址，擋不掉新的。

它的價值在於成本極低：三十秒，有機會擋掉一筆全損。

五、停下來問自己三個問題

技術檢查做完之後，最後花一分鐘問自己：

這筆錢如果全部拿不回來，我承受得了嗎？ 如果答案是否定的，那不該轉。

有人在催我嗎？ 急迫感是詐騙的核心工具。真正正當的交易不會因為你多花一天查證就消失。任何「今天最後一天」「再不匯款就取消」都該讓你更慢，不是更快。

我是不是在為了拿回某樣東西而付錢？ 為了領出獲利而繳保證金、為了解凍而付手續費、為了領空投而先付 gas 費給別人。這個結構本身就是詐騙，不管包裝成什麼樣子。

幾個額外的習慣

分開放。 不要把所有資產放在同一個地址。日常小額用一個、長期持有用另一個、跟不熟的對象往來再開一個。

不碰來路不明的代幣。 錢包裡突然出現沒看過的代幣，不要去動它、不要授權、不要嘗試賣掉。那通常是釣魚的入口。

定期檢查授權。 各鏈都有查詢代幣授權的工具，把用不到的授權撤銷掉。很多損失發生在幾個月前簽下的一筆授權。

準備好原生代幣。 錢包裡要留一點 TRX、BNB 或 ETH 付手續費。沒有原生代幣不代表錢包被鎖，只是你付不出郵資。任何說「你的錢包被鎖需要繳解鎖費」的都是詐騙。

如果已經轉出去了

停止一切後續轉帳，然後看被騙的 USDT 怎麼追。

速度很重要，但不要為了追得更完整而延後報案。