在 TRON 網路轉帳 USDT 時，部分使用者會透過個人提供的能量租賃 Bot 降低轉帳成本。詐騙者利用這項需求，以「低價租賃」、「免費能量」為誘餌，在操作過程中替換收款地址，誘導使用者將資產轉入詐騙者的錢包。
此外，若使用者在租賃能量時誤轉資產，因急於聯絡客服退款，還可能遇到假客服，被索取助記詞、私鑰，或被誘導進行危險操作，造成進一步損失。本期安全月報將聚焦這兩種情境，介紹常見的詐騙手法與防範方式。
一、免費能量陷阱：收款地址遭替換
使用者在 Telegram 尋找能量服務時，可能會看到「1 TRX 全能機器人」、「免費能量」等宣傳。進入相關 Bot 後，對方以每天可免費領取 5 次為誘餌，要求使用者填寫接收能量的錢包地址，以及之後準備轉帳 USDT 的收款地址。
（免費能量騙局）
在這類詐騙中，Bot 或關聯頁面會誘導使用者複製由詐騙者控制的地址，或試圖替換剪貼簿中的內容。詐騙者也可能事先產生與真實收款地址開頭和結尾字元相同或相似的地址，降低使用者的警覺。若使用者隨後直接貼上地址進行轉帳，且只核對開頭和結尾字元，就可能誤將 USDT 轉入詐騙者的錢包。
imToken 安全團隊提醒
- 核實服務來源。請優先透過 imToken 錢包內提供的能量租賃入口使用服務，不要輕信陌生 Bot、群組廣告或私訊推薦。
- 警惕不合理的資訊要求。租賃能量通常只需提供接收能量的錢包地址。若對方還要求填寫之後準備轉帳 USDT 的收款地址，應提高警覺，切勿盲目操作。
- 核對完整收款地址。轉帳前，應將貼上後的完整地址與原始收款地址仔細比對，不要預設剪貼簿中的內容正確。常用地址可在確認無誤後儲存至地址簿，使用時再次核對收款對象與網路。關於這類風險，可閱讀：《安全警示｜相同尾號地址詐騙》。
二、誤轉資產後求助，遇到假客服
部分使用者習慣先向能量服務商的地址支付 TRX，再向交易對象轉帳 USDT。若在進行第二筆轉帳時沒有重新確認收款地址，就可能誤將 USDT 也轉入能量服務商的地址。
部分個人能量服務缺乏可核實的營運主體與官方客服管道。發生誤轉後，使用者往往難以及時確認應聯絡誰，以及對方是否具備退款能力。點此瞭解：能量租賃釣魚詐騙｜安全月報第 31 期
在急於找回資產時，若使用者透過 Telegram 搜尋客服名稱、錢包地址或相關群組，就很可能遇到假客服。對方會以「辦理退款」、「驗證錢包所有權」為由索取助記詞或私鑰，或誘導使用者在不明頁面簽署交易、進行代幣授權等操作，進一步盜取錢包資產。
imToken 安全團隊提醒
- 每筆轉帳都應重新核對用途與地址。支付能量租賃費用與轉帳 USDT 是兩筆不同的操作，切勿直接沿用上一筆交易的轉帳地址。
- 選擇來源清楚、客服管道可核實的能量租賃服務。發生誤轉後，應透過服務商官網等可信來源確認客服管道，並只提供交易雜湊值（TxID）、代幣名稱、轉帳金額等公開資訊，請對方協助核實處理。
- 任何索取助記詞或私鑰的行為都是詐騙。不要依照陌生客服的指示，在不明頁面簽署交易、進行代幣授權，或執行其他無法確認用途的操作。
- 若助記詞或私鑰已經洩漏，應立即停止使用原錢包，在安全的裝置上建立新錢包並產生新的助記詞，並儘快轉移資產。
最後
詐騙手法層出不窮，對一般用戶來說，確實難以全面預防。imToken 將持續關注各類新型騙局，及時向社群同步風險資訊與安全提醒，幫助用戶降低損失，提升數位資產管理的安全性。
我們誠邀你閱讀並分享「imToken 錢包安全月報」，與 imToken 一起守護數位資產安全。