收款地址被換掉怎麼辦？郵件或聊天被入侵時，USDT 地址該從哪裡確認

對方在郵件或聊天裡傳來一串 USDT 地址，你照著轉過去，對方卻說沒收到——這時才發現，那封「更新收款地址」的訊息根本不是對方本人發的。這類手法的共同點是：攻擊者不需要碰你的錢包，只要在地址傳到你手上的那一段動手腳。

這篇整理收款地址在傳遞途中會被怎麼換掉、哪些管道比較可靠，以及轉帳前用什麼方式確認地址真的屬於對方。

截圖來源：FBI IC3 公告 I-091124-PSA，截取於 2026-10-14。這份公告談的是「商業電子郵件入侵」，也就是本文第一種竄改手法。

收款地址在傳遞途中會被怎麼換掉

地址被換，通常發生在下面幾個地方，而不是區塊鏈本身：

• 郵件帳號被入侵：攻擊者登入對方（或你）的信箱，沿用原本的往來串回信，說「我們的收款地址換了」。因為是同一個信箱、同一串對話，看起來完全正常。
• 相似網域的假信箱：寄件地址和真的只差一兩個字，例如多一個字母、把 l 換成 1。在手機上通常只顯示寄件人名稱，更不容易發現。
• 聊天帳號被盜或被冒充：通訊軟體帳號被盜後，攻擊者用原本的頭像、名稱和對話紀錄傳新地址；也有人另開一個同名同頭像的帳號私訊你。
• 電腦或手機裡的剪貼簿惡意程式：你複製了正確地址，貼上時卻變成另一串。這類程式會偵測剪貼簿裡長得像加密地址的文字並自動替換，通常只替換成同一條鏈格式的地址，所以貼上後外觀依然合理。
• 從交易紀錄複製到仿冒地址：這是地址投毒，對方是在你的紀錄裡放一個頭尾相同的假地址，詳細判斷方式見錢包裡突然多出一筆 USDT 的處理方式。

前四種的共同點是：訊息看起來來自你認識的人，所以「是不是熟人傳的」不能當作判斷依據。

FBI 怎麼描述郵件入侵與換帳戶詐騙

美國 FBI 的網路犯罪申訴中心在 2024 年 9 月 11 日發布的公告中，把這類手法稱為商業電子郵件入侵（BEC），統計 2013 年 10 月到 2023 年 12 月間通報到的曝險損失約 555 億美元，並提到 2023 年有越來越多被騙的款項直接匯入第三方支付、P2P 支付與加密貨幣交易所的帳戶。

公告列出的防範建議裡，和收款地址最直接相關的一條是：要求變更帳戶資料時，使用第二個管道或雙重驗證確認（原文：Use secondary channels and/or two-factor authentication to verify requests for changes in account information）。換成 USDT 的情境，就是「收到新地址或改地址的通知，不要在同一個管道裡確認」。

哪些管道拿到的地址比較可靠

沒有百分之百安全的管道，但可以依可靠程度排序：

1. 當面或視訊時直接確認：對方在視訊中念出或展示地址開頭與結尾，你同時對照收到的文字。
2. 雙方事先約定、之後不再更改的地址：例如合約或第一次合作時確認過的地址，你存進錢包地址簿或交易所提幣白名單，以後只從那裡選。
3. 對方帳戶內可登入查看的頁面：例如對方在正式平台後台的收款設定頁截圖給你，搭配第二管道確認。
4. 單純一則郵件或聊天訊息：最容易被竄改，只能當作「通知」，不能當作確認。

接案或長期合作收款的流程設計，可以參考海外接案用 USDT 收款。

收到「我們換地址了」時怎麼確認

只要對方要求改地址，就把它當成高風險事件處理：

• 換一個管道問：郵件說要改，就打電話或用你原本存的聯絡方式另外問；聊天軟體說要改，就改用郵件或語音確認。不要回覆原訊息問「是真的嗎」，對方帳號若已被控制，回答你的正是攻擊者。
• 請對方說出地址的一段：例如請對方念出第 9 到第 16 個字元，你自己對照。只核對頭尾幾碼不夠，仿冒地址就是專門做成頭尾相同。
• 確認鏈與網路：同一個錢包在 TRC20、ERC20、BEP20 的地址可能不同或格式不同，網路選錯同樣會造成損失，選法見TRC20、ERC20、BEP20 怎麼選。
• 留意急迫感：「今天一定要付」「舊地址被凍結了」「主管在開會不能接電話」都是常見的催促說法，越急越要慢下來。

轉帳前最後一次檢查

1. 貼上地址後，整串和你確認過的地址逐段比對，而不是只看前後幾碼；如果貼上的內容和複製時不一樣，先停下來檢查裝置。
2. 新地址或剛改過的地址，先轉一筆小額，請對方在他自己的錢包或交易所確認到帳後，再轉正式金額。
3. 確認過的地址存進地址簿或提幣白名單並標上名稱，下次直接選用，不要再從聊天紀錄複製。交易所白名單的設定位置可以看帳戶安全設定。

已經轉到被換掉的地址怎麼辦

鏈上轉帳送出後無法撤回。能做的事有：

• 立刻保留證據：TxID、轉帳時間、金額、收到地址的那則郵件或訊息原文（郵件要保留完整標頭）。
• 通知你和對方使用的交易所或錢包客服，提供 TxID 和收款地址，詢問能否標記或協助。
• 通知對方：他的信箱或帳號很可能已被入侵，要盡快改密碼並開啟雙重驗證，否則其他人也會收到假地址。
• 向你所在地的警方或網路犯罪通報管道報案。越早通報，後續追查的機會越大，但不保證能追回。

常見問題

對方用 PDF 發票附上地址，比文字訊息安全嗎？

不一定。信箱被入侵時，攻擊者可以換掉附件，也可以自己做一張外觀相同的發票。附件和訊息一樣，都需要用第二管道確認地址。

我每次都從同一個聊天室複製地址，還要確認嗎？

第一次確認後，把地址存進地址簿，之後從地址簿選，不再從聊天室複製。聊天室裡的舊訊息可能被對方（或冒充者）之後補發的新地址蓋過去，你不容易察覺。

怎麼知道自己的電腦有沒有剪貼簿惡意程式？

最直接的跡象是複製和貼上的地址不同。每次貼上後都比對一次；如果發現被換過，暫停用這台裝置轉帳，先做完整掃毒或重灌，並改用另一台乾淨的裝置處理資產。

文中官方頁面最後查看：2026-10-14