Paylark

「多转了,麻烦退一下差价」:三种假付款套路和各自的破解办法

三种套路都会在某一刻要你先动手。就在那一刻,打开自己的账户查一次,骗局就到此为止。

Paylark 标题图:假转账截图和「多转了请退差价」:三种收款骗局

你在网上卖一部二手手机,说好 100 USDT。买家发来一张截图:1,000 USDT,已转到你的地址。一分钟后又来一条:「不好意思,多打了一个零,麻烦把 900 退给我,家里今晚急用。」你打开自己的账户,什么都没有。又或者只有 100 USDT,又或者真有 1,000 个自称 USDT 的东西。

骗局就在那 900 上:你要拿 900 个真 USDT,去填一笔从没到过的 1,000。拦住它、也拦住下面另外两种套路的规矩只有一句:全款出现在你自己账户的记录里之前,什么都不从你手里出去,货不出,退款不出,「差价」也不出。加密货币付款通常不可撤回,这 900 一旦转出去,除非对方自己愿意还,基本拿不回来。

三种套路是同一个模子:先搭一个可信的场面,再赶在你核对之前催你动手。完整的核对步骤见怎么自己确认 USDT 到账。

套路一:改过的截图和假「已付款」邮件

怎么铺垫。 这是最老的一招,管用是因为图片跟真 App 一模一样。对方拿一张真实的「提币已提交」页面,改掉金额和地址,或者干脆从头做一张。邮件版会发到你的邮箱,排版仿照你用的交易所,有标志、有金额,还有一句亲切的「您已收到 1,000 USDT」。有的邮件还带一个「确认收款」或「放行资金」按钮,点进去是一个要你登录的页面。

催你动手的那一刻。 图一发过来就开始催:「钱付了,今天发货吧」「把文件发我」「把礼品卡卡密发我」。而且总有等不了的理由:赶飞机、家人生病、老板在旁边盯着。

拆穿它的那一个动作。 关掉聊天和邮件,像平时一样从手机桌面或自己存的书签打开交易所或钱包,看充值记录。记录里没有,就是没收到。千万别从「您已收到款项」邮件里的链接登录:那个页面可能记下你的密码和验证码,到时候丢的就不是一单货,而是整个账户的余额。

回复可以很平和:

收到截图时这样回

谢谢发截图。我这边只以自己账户的记录为准,目前还没显示到账。麻烦把交易哈希(TXID)复制成文字发我,再说一下用的是哪个网络。我这边一看到就发货。

真付了钱的人,从记录里复制一个哈希不用一分钟。手里只有一张改过的图的人,通常会催得更凶,或者干脆消失。更省事的做法是在对方付款之前就把这句话说在前面,和地址、网络放在同一条消息里,写法见该发给付款人什么。

套路二:「多付了,请把差价退给我」

怎么铺垫。 这一招比加密货币还老。美国联邦贸易委员会(FTC)描述过这个模式(英文页):一份假工作或一笔假买卖,对方「多付」给你,常常用的是一张后来被证实是假的支票,然后让你把多出来的部分转出去,有时指定要用加密货币。等支票被退,用 FTC 的话说,钱没了,你还得自己把这笔钱还给银行。

换成 USDT,常见三种样子:

  • 多付的钱只存在于截图里,就像开头那部手机。
  • 真到了一小笔,对方却说转了一大笔,赌你不会仔细看记录。
  • 「多付」走的是事后能撤回的渠道,比如银行转账、刷卡、支票,要你退的差价却是撤不回的 USDT。

催你动手的那一刻。 就是要退款的那句话。它几乎总是带着着急、带着道歉,还有一个很说明问题的细节:退款要转到另一个地址。「转到我哥的钱包吧」「我的账户被锁了,用这个」。

拆穿它的那一个动作。 问自己一个问题:多出来的那部分,此刻是不是在我的可用余额里,是不是真的 USDT,走的是不是撤不回的渠道?只要有一项不是,就没有什么可退的。就算三项都是,陌生人多付钱也是该放慢的信号,不是该加快的理由。我的做法是提出整单取消,等钱确实到账、不会再被撤回之后,把全款原路退回付款的那个账户。真的手滑打错数字的买家能接受这个安排;骗子接受不了,因为从头到尾就没有钱可以退。

这篇依据什么写的 核对于 2026 年 9 月

多付退差价的模式、「钱没了还得还银行」的说法,以及加密货币付款通常不可撤回、一般只有收款方自愿退还才能拿回,来自美国联邦贸易委员会的页面 What To Know About Cryptocurrency and Scams(英文)。代币和区块浏览器的核对方法依据公开区块链的运作方式。

套路三:山寨 USDT,和「还在处理中,你先放」

怎么铺垫。 在区块链上发一个代币谁都能做,名字起成「USDT」,再配上那个熟悉的绿色图标。骗子往你地址里打一大笔这种仿品。在自托管钱包里它可能照样显示余额;在区块浏览器上,这笔转账粗看也像真的:状态成功、地址是你的、写着 1,000 USDT。只是它不是 Tether 发行的 USDT,一文不值。

另一种连代币都不用发。对方说转账「处理中」「网络拥堵」「卡住了」,让你先把货或者币放了,「马上就到」。放在 C2C(有的平台叫 P2P)卖币的场景里,就是:「我银行转账了,银行显示处理中,你先放币吧。」

催你动手的那一刻。 「你先放」「你先确认订单,付款才能完成」。区块链上没有哪一笔钱要等你先放点什么才会到。需要你先动手才能完成的付款,就不是付款。

拆穿它的那一个动作。 看是哪一种:

  1. 如果是代币,在对应网络的浏览器里打开这笔交易,点代币名,读这个代币自己的页面。真正的 USDT 由 Tether 发行,存在时间长,持有地址非常多;仿品通常是新建的,持有人寥寥无几,也看不到发行方信息。更简单的兜底是:交易所只给自己上架的代币入账,仿品不会出现在你交易所的 USDT 余额里。
  2. 如果是「处理中」,处理中就等于没到。C2C 卖币时,要等全款到了你自己的银行账户,付款人姓名和买家实名一致,并且是你自己在网银或银行 App 里看到的,才放币。具体怎么核对,见第一次在 C2C 卖 USDT。

已经退了钱、放了币怎么办。 先停手,什么都别再转,包括「解冻退款的手续费」「撤回转账要交的税」。然后:

  • 把证据收齐:聊天记录、对方的用户名和主页链接、每一个地址和交易哈希、对方发给你的截图,以及每条消息的时间。
  • 向你们认识的那个平台举报,二手市场、交易所或 C2C 订单里的申诉按钮都算,附上交易哈希。
  • 向当地警方,以及你所在地的消费者保护或反诈机构报案。

接下来多半还会有人找上门,只是换了一张脸。刚被骗过的人,会被各种「追回损失」服务、「区块链调查员」盯上,他们说能追踪、能把钱要回来,只要先付一笔费用。这是冲着同一个人的第二场骗局。FTC 那句话在这里同样适用:加密货币一般只有收款的人自己愿意退,才拿得回来,没有谁能收一笔费用就让这件事发生。