记录一次被骗经过：350元购买GPT-5x，差点被USDT授权盗刷

（给不想爬楼的佬友的完整版）

在飞机（Telegram）上看到有人卖 350元质保5x，刚好最近项目比较多，想体验一下5x，于是去咨询客服。

客服提供的支付方式有：

- 微信

- 支付宝

- 虚拟货币

因为自己没有玩过币，所以一开始选择了微信支付。

购买以后，商家发送了一个提货链接。

结果点进去以后，发现提货还需要支付 0.1 USDT 手续费。

页面依旧提供三种支付方式：

- 微信

- 支付宝

- USDT

但是很奇怪的是，微信和支付宝都显示“维护中”，无法使用。

于是楼主开始和客服对线。

提出的解决方案包括但不限于：

- 我直接转手续费给他，让他帮我扫码支付；

- 直接发卡密给我；

- 换其他方式提货。

但是客服一直使用太极手法和装死化解，并没有解决问题。

楼主作为学生党，社会经验还是太少，也没有第一时间意识到问题。

于是开始自己研究怎么支付这个0.1 USDT。

自己尝试解决USDT支付

后来发现这是 TRC20链，需要使用钱包。

对方页面推荐：

- imToken

- TokenPocket

- OneKey

- TronLink

期间也遇到了好心网友愿意帮我扫码支付。

不过还好，他没有对应TRX链（楼主当时对这一块并不了解），不然后果可能更加严重。

之后楼主尝试自己购买USDT。

在GPT指导下尝试了Changelly等渠道。

但是因为各种原因放弃。

最后因为自己懒，没有去交易所注册，也没有继续折腾KYC。

现在想想：

也正是因为自己的懒惰，反而逃过一劫。

（不得不说，懒惰有时候也是一种保护 ^-^）

后来发现事情不对劲

楼主本来只是觉得麻烦，后来在和网友聊天的时候开玩笑说：

“不会被骗了吧？”

于是抱着玩玩的心态，开始逆向分析提货链接。

然后发现了问题。

这是ai的分析结果：

结论

这不是普通的“支付0.10 USDT”。

而是：

Telegram 收款链 + 伪造收银台 + USDT 授权盗刷

这个提货链接表面显示：

支付 0.10 USDT

但实际点击USDT支付后，会进入混淆过的 pay.js 钱包授权流程。

目标不是正常转账0.1 USDT，而是诱导用户进行 TRC20 USDT approve 授权。

一旦授权成功，对方可以转走钱包里的USDT。

所以：

不要在该页面连接钱包，不要确认任何链上授权操作。

链上记录

值得注意的是，在我发帖这段时间，又有人中招。

相关合约：

TFH1KaMnaQqCtXufahXULfU2FJsiBHoxUv

已经出现多笔 controlAndTransferToken 盗刷记录。

合计盗走：

160.47 USDT

时间（UTC） |
受害地址 |
被盗金额 |
去向 |

2026-08-12 04:41 |
TLj61PA4vucBUdQaEA4MwM4G23yc4vUXnq |
109 USDT |
TQ5kPMe4… |

2026-08-11 03:00 |
TSiTfinD7h9AoNCBqgAmNcQL4uxXyt1Pos |
40 USDT |
TQ5kPMe4… |

2026-08-11 02:36 |
TSiTfinD7h9AoNCBqgAmNcQL4uxXyt1Pos |
10.09 USDT |
TQ5kPMe4… |

最新受害者 TLj61PA4… 被盗走109 USDT后，钱包里只剩：

0.000001 USDT

基本清空。

这和页面显示的：

“支付0.10 USDT”

完全不是一回事。

这次楼主损失了：

357元

但也得到了一些教训：

- 不要在TG上直接转账。

- 涉及虚拟货币支付一定要仔细、仔细、再仔细。

- 客服一直催你做某件事情，但又不解决问题，要提高警惕。

- 不要贪小便宜。

以前一直觉得自己不会被骗，对网络诈骗甚至有点嗤之以鼻。

但是这次才发现：

不是你不会被骗，只是你还没有遇到属于你的诈骗。

这是楼主第一次遇到诈骗。

现在回头看，真的挺感慨。

希望这个经历能给大家提个醒。