如何识别 TRON 钓鱼
TRON 钓鱼损失发生前的几个信号：人为制造的紧迫感、仿冒域名、授权弹窗、权限变更，以及被投毒的地址历史。
五个信号，按你遇到的顺序
钓鱼是有顺序的，每个阶段都有自己的特征。消息制造紧迫感，并把你引向单一渠道。链接指向一个几乎正确的域名。页面向钱包索取的权限超出任务所需。弹窗要求批准或更新权限，而这件事本来一笔普通转账就能完成。最后，你自己的交易历史里悄悄躺着一个等你复制的形近地址。其中任何一个都该让你停下，合起来就是整套剧本。它们都不需要攻击者破解 TRON 的密码学，所以在确认页面上多花的注意力，比任何技术加固都更能保护你。
消息：紧迫感加上单一渠道
真正的问题经得起等待，钓鱼不行，因为整套剧本依赖你先行动再核实。要警惕以分钟计的倒计时、账户即将被冻结的警告、马上过期的退款，以及带计时器的空投。同时注意消息总是把你导向某个特定位置——一个聊天账号、一个表单、一个客服链接——并且抗拒你换到自己早已信任的渠道。真正的交易所或钱包团队完全乐意让你关掉消息、自己登录。如果发件人反对这一点，无论消息里还写了什么，这个反对本身就是证据。
网站：几乎正确就是全部诀窍
仿冒前端会逐像素复制真实界面，唯一的差别在地址栏：多一个连字符、换一个字母、不同的顶级域名，或者来自其他文字系统的形近字符。付费搜索结果和社交回复是常见投放渠道，所以从广告点进去本身就是风险因素。请手动输入已知域名或使用自己的书签，绝不要通过别人发来的链接进入钱包面板。感觉不对时可以查看证书名称。挂锁只能证明连接被加密，它对另一端是谁一无所知。
弹窗：你的钱包真正被要求做什么
这是最关键的一刻。付款弹窗显示收款地址和金额。授权弹窗显示代币和被授权方，而且往往是无上限额度，意味着对方之后可以随时转走资金而无需再问你。权限更新则改写谁掌控这个账户本身，于是助记词照样能打开钱包，每笔交易却需要别人的签名。请阅读钱包里的交易类型，而不是页面上那个按钮的文案。如果所谓的领取、验证或安全升级需要的不是一笔普通转账，就关掉标签页，先独立核实再签名。
历史：形近地址与被替换的剪贴板
网站和弹窗之后，还有一记安静的攻击。零金额与灰尘级 TRC20 转账会把首尾字符与你常用地址相同的靓号地址塞进你的交易列表，指望你下次直接从历史里复制。设备上的恶意软件则在粘贴瞬间完成同样的事。两者都能绕过一切声誉检查，因为你筛查过的地址并不是输入框里的那个。请在确认页面核对完整收款地址，在钱包里维护一份常用收款人清单，并且即便转账看起来例行公事，大额付款也要通过另一条渠道再次核实。
常见问题
我收到一笔陌生的极小额 USDT，本身危险吗？
转账本身不会伤害你。它是地址投毒的诱饵：发送方就是想让自己的形近地址出现在你的历史里。永远不要从入账交易里复制收款地址，如果钱包支持，把它标记为垃圾条目。
使用硬件钱包能挡住 TRON 钓鱼吗？
它保护的是私钥，不是决策。你依然可能用硬件钱包批准无上限额度或权限更新。它真正的优势是把交易细节显示在恶意软件改不了的屏幕上——前提是你真的去读。