TRON 钓鱼地址查询
对照 Tether 官方 USDT 黑名单检查 TRON 地址，并了解授权额度、账户权限与地址投毒这些名单本身无法覆盖的手法。
钓鱼检测会给出什么
粘贴收款地址后，免费检测会询问 Tether 是否已在 USDT TRC20 合约上拉黑该地址。TRON 上的钓鱼几乎从不攻破密码学，它只是说服账户持有人去授权某件事——一笔转账、一份无上限的代币额度，或者一次账户权限变更。这个区分决定了你接下来该做什么，因为普通付款和授权额度需要完全不同的补救措施。检测只回答关于 USDT 黑名单状态的一个窄问题；下面几节讲的是那些根本留不下地址可查的手法。
授权额度：不需要助记词的盗刷
TRC20 代币允许你先批准某个合约代为花费，钓鱼页面则会请求无上限额度，让一次签名覆盖你现在和将来持有的全部余额。按钮通常写着领取、验证或启用，签完之后什么都不会立刻发生——这正是它有效的原因：钱包看起来一切正常，几小时或几周后一笔入账刚到，代币余额就被清空。如果页面要求的是批准而不是转账，请停下来阅读钱包弹窗里的代币与被授权方。已有的授权可以在区块浏览器的地址页面查看并逐条撤销，任何疑似钓鱼交互之后，撤销都应当是第一件事。
权限劫持是 TRON 特有的陷阱
TRON 账户拥有 owner 权限和一个或多个 active 权限，而一笔 AccountPermissionUpdate 交易就能把这些权限交给别人。假客服流程和虚假质押面板会引导受害者签署的正是这个，说辞通常是激活、验证或多重签名安全升级。签完之后，助记词依然能打开钱包，但账户不再听它的：每一笔转出都需要攻击者签名，入账则会被即时扫走。如果钱包行为突然异常，请到区块浏览器上查看该地址的权限标签页。控制权往往无法找回，因此这类弹窗是最不该为陌生人签署的那一个。
被投毒的历史记录与被劫持的剪贴板
地址投毒针对的是从交易历史里复制收款地址这个习惯。攻击者生成一个首尾字符与你常用地址相同的靓号地址，向你发送零金额或极小额的 TRC20 转账，让它出现在列表里，然后等你复制错行。设备上的剪贴板恶意软件做的是同一件事，在你按下粘贴的瞬间替换掉 T 开头地址。两者都能绕过任何黑名单，因为你查过的地址和你转出的地址根本不是同一串字符。请每次都在钱包确认页核对完整地址，而不只是首尾四位，重复付款时同样如此。
先查询，再撤销，最后决定
可行的操作顺序是：先在这里查询收款地址，命中就读懂类别，然后在动用任何资金之前，检查自己地址上是否存在未知的授权额度和异常权限条目。如果曾与可疑站点交互，请把剩余余额转到一个助记词从未接触过浏览器弹窗的新钱包。同时把收款地址上报到你信任的社区数据库，因为覆盖率只有靠受害者提交才会改善。当敞口较大或对方身份不明时，可选的深度扫描会在一次钱包确认后补充多跳上下文与实体标签——只需网络手续费，且永远不会索取助记词。
常见问题
我只是批准了一个合约，并没有转账，安全吗？
还不安全。无上限额度让被授权方随时可以转走该代币，包括你之后收到的资金。请到区块浏览器的地址页面撤销该额度，在余额确认干净之前都把这个钱包当作可疑账户。
只是打开了钓鱼网站，TRX 会被偷走吗？
不会。必须在你的钱包里签署某样东西——转账、授权或权限更新。危险始于确认弹窗，因此要读弹窗真正请求的内容，而不是页面上宣称的用途。