Flash USDTは本物?偽USDT、偽造送金、ウォレット詐欺を見抜く5つの手順

KTX
KTX
  • 更新

KTX LEARN: five checks before accepting a USDT payment

買い手から2,000 USDTと表示されたスクリーンショットが送られてきて、商品を引き渡すよう求められたとします。あなたのウォレットにも、USDTという新しいトークンが表示されています。支払いは届いたのでしょうか?どちらの情報だけでも、この問いには答えられません。どの資産が、どのネットワーク上で、誰のアカウントに移動したのか、そして実際に利用できるのかを確認する必要があります。

「Flash USDT」は、Tetherの公式の資産およびプロトコル一覧に掲載された、Tether発行の独立した商品ではありません。ソフトウェアによって、コピーされたトークン名や一時的な画面上の残高が本物のUSDTに変わることはありません。安価に使用可能なUSDTを作成できる、またはそれを限られた日数だけ「有効」にできるという勧誘は、支払い方法ではなく詐欺の警告と考えてください。

入金のように見える3つの異なる手口

偽造されたスクリーンショットや偽のウォレットページには、実際には発生していない送金が表示されることがあります。そっくりなトークンは、ブロックチェーン上で実際に移動していても、Tetherとは無関係である可能性があります。ウォレットの罠はさらに巧妙です。見かけ上の残高を利用して、「有効化手数料」の支払い、リカバリーフレーズの開示、または実際の資産へのアクセス許可を促します。

FBIは、犯罪者がUSDTになりすましたトークンを送信し、受取人を混乱させるために見た目の似たアドレスを使用していることを記録しています。したがって、ブロックチェーン上の記録には解釈が必要であり、記録が存在するだけでは資産の真正性は証明されません。FBIのトークンなりすましに関する警告をご覧ください。

Five payment checks: network, token identity, transfer details, available balance and wallet permissions

手順1:受け取ることで合意したネットワークから確認する

支払いを検索する前に、正確なブロックチェーンを確認してください。EthereumとTRONは異なるネットワークです。一方のネットワーク上の送金は、もう一方で受け取った証拠にはなりません。取引所への入金の場合は、自分の入金手順に表示されているネットワークとアドレスを使用してください。USDTという名前のトークンを扱うすべてのネットワークがサポートされているとは限りません。

信頼できるブックマークまたは発行元の公式リンクから、関連するエクスプローラーを自分で開いてください。メインネットのエクスプローラーであることを確認します。テストネットの残高はテスト用であり、ウォレットに法定通貨換算額が表示されていても、本物のUSDTの支払いを証明するものではありません。送信者のQRコード、短縮リンク、画面録画は独立した確認にはなりません。

手順2:ロゴではなくコントラクトでトークンを特定する

トークンの完全なコントラクトアドレスまたは資産識別子を、Tetherのサポート対象プロトコル一覧にある、そのネットワークの項目と比較してください。名前、ティッカー、アイコンはコピーできます。ウォレットにカスタムトークンを追加しても、ウォレットに表示される内容が変わるだけで、発行元の真正性が確認されるわけではありません。

ブリッジされたトークンまたはラップドトークンの場合は、別の確認が必要です。誰が発行しているのか、何によって裏付けられているのか、そして受取先のプラットフォームがその正確な資産を受け入れるのかを確認してください。そのようなトークンが自動的に詐欺というわけではありませんが、「USDTと表示されている」だけでは不十分です。その正体を確認できない場合は、合意した支払いとして受け取らないでください。

手順3:トランザクションハッシュだけでなく送金内容を確認する

トランザクションハッシュを、自分で正しいエクスプローラーに貼り付けてください。ステータス、タイムスタンプ、トークンコントラクト、数量、完全な受取人アドレスを確認します。保留中または失敗したトランザクションは、完了した支払いではありません。偽造トークンを伴う成功したトランザクションも、偽造トークンの送金に変わりはありません。

Ethereumでは、最上位の「To」フィールドが、トークンを受け取る人ではなくトークンコントラクトを示している場合があります。トークン送金の詳細を確認して、実際の受取人と数量を特定してください。ETHが0と表示されるトランザクションでも、ERC-20トークンを送金できる場合があります。Etherscanでは、トークン送金とネイティブETHトランザクションを区別しています。

2,000 USDTの例では、2 USDTの送金が成功している場合、似たアドレスへの支払いである場合、または以前の送金を証拠として再利用している場合、いずれもこの確認を満たしません。アドレス全体を、自分が信頼できる受取アドレスと比較してください。依頼されていないトランザクション履歴からアドレスをコピーしないでください。受取サービスが求める承認またはファイナリティの要件を満たすまで待ってください。

手順4:自分が管理するアカウントで受け取りを確認する

自己管理型ウォレットの場合は、エクスプローラーと信頼できるウォレットの両方で、受取アドレスにある本物のトークン残高を確認してください。取引所への入金の場合は、自分のアカウントの入金履歴と利用可能残高も確認します。オンチェーンの送金と、取引所での入金反映は別の事象です。

KTXを利用している場合は、KTX公式ウェブサイトまたはインストール済みの公式アプリからアクセスして、アカウントを確認してください。カスタマーサポートを名乗るチャットメッセージは、アカウント記録の代わりにはなりません。

送信者から提供されたウォレットを支払いとして受け入れないでください。閲覧専用ウォレットは、資金を表示できても、それを使用する権限を与えるものではありません。見知らぬ人から共有されたリカバリーフレーズでも、あなたが単独で管理できるわけではありません。MetaMaskは、被害者がネットワーク手数料のために追加した資金を奪うウォレットの罠について説明しています。

手順5:承認または支払いを求められている内容を確認する

通常のUSDT送金を受け取るために、既存のトークンを使用する許可をウェブサイトに与える必要はありません。「確認」のために、無制限の使用許可、不明確な署名、リカバリーフレーズ、デバイスへのリモートアクセス、または見慣れないソフトウェアのダウンロードを求められた場合は中止してください。

正当な送金または承認の取り消しには、ネットワーク手数料が必要になる場合があります。これは、入金された残高を「有効化」「変換」「ロック解除」するために見知らぬ人のアドレスへ送金することとは異なります。ウォレット内の操作内容を確認し、ネットワーク、資産、使用上限、受取人または承認対象のコントラクトを確認してください。KTXのトークン承認ガイドでは、使用許可によって既存の入金および将来の入金が危険にさらされる理由を説明しています。

すでに操作してしまった場合は、実際にさらされたものに応じて対応する

Different responses for an unexpected token, a malicious approval and an exposed seed phrase

知らないトークンを受け取っただけですか?そのままにして、ウォレットの通常の機能を使って非表示にするか、報告してください。トークンに埋め込まれたリンクにはアクセスしないでください。トークンを受け取っただけで、秘密鍵が明らかになったり、他の資産を使用する許可が与えられたりすることはありません。

不審な承認を付与しましたか?ウォレットプロバイダーの公式ドキュメントからアクセスしたツールを使って、該当する許可を確認し、取り消してください。MetaMaskが説明しているように、ウェブサイトとの接続を解除しても、既存の承認は取り消されません。取り消しによって、すでに送金された資金を回収することはできません。

リカバリーフレーズまたは秘密鍵を漏えいさせましたか?そのウォレットは侵害されたものとして扱ってください。クリーンなデバイス上で、新しいリカバリーフレーズを使って新しいウォレットを作成し、残りの資産の安全確保について公式の支援を受けてください。アプリのパスワードを変更したり承認を取り消したりしても、他人が持つ鍵によるアクセスはなくなりません。KTXのシードフレーズのセキュリティガイドを確認してください。入金したガス代用の資金がすぐに消えている場合は、それ以上追加しないでください。スイーパーが動作している可能性があります。

トランザクションハッシュ、アドレス、メッセージ、支払い記録を保管してください。影響を受けたプラットフォームには、独自に確認した連絡先を通じて連絡し、損失を関係当局に報告してください。依頼していない「回収業者」には注意してください。FBIは、資金回収をうたう主張によって被害者が再び狙われる可能性があると警告しています。

よくある質問

Flash USDTはフラッシュローンと同じですか?

いいえ。フラッシュローンはDeFiの融資メカニズムであり、USDTの一種ではありません。標準的な返済モデルでは、借り入れた資金と必要な手数料を同じトランザクション内で返済する必要があり、返済されなければトランザクションは取り消されます。数日間保持できる残高を作り出すものではありません。Aaveのフラッシュローンに関するドキュメントをご覧ください。

少額のテスト支払いが成功すれば、次の支払いも安全だと証明できますか?

いいえ。その特定の送金が確認されるだけです。後の支払いでは、別のトークン、別のアドレス、または偽造された受取証明が使われる可能性があります。商品や資金を引き渡す前に、毎回確認を行ってください。

出金できないということは、USDTが偽物だということですか?

いいえ。ネットワーク手数料の不足、サポートされていない入金ネットワーク、承認要件、アカウント制限、発行元による凍結などによっても、アクセスできない場合があります。まず資産を確認し、その後、公式の窓口を通じて具体的な原因を確認してください。個人に「ロック解除手数料」を支払うことは絶対に避けてください。

承認を取り消せば、支払いを取り戻せますか?

取り消しによって指定された使用許可は削除されますが、以前の送金が取り消されるわけではありません。リカバリーフレーズが漏えいした場合、攻撃者は引き続きトランザクションに署名できるため、許可を削除するだけでは不十分です。

取引所間の送金に公開トランザクションハッシュがない場合があるのはなぜですか?

同じプラットフォーム上のアカウント間の送金は、内部的に記録される場合があります。自分のアカウント履歴で確認してください。オンチェーンで行われたと主張される支払いについては、ネットワークとトランザクションハッシュを尋ねてください。スクリーンショットは代わりになりません。

リスクに関する注意:この記事は教育目的で提供されるものであり、金融、法律、または個別のセキュリティに関する助言ではありません。デジタル資産には、発行元、カストディ、ネットワーク、詐欺に関するリスクがあります。確認によってミスを減らすことはできますが、安全や回収を保証するものではありません。送金は取り消せない場合があります。秘密鍵やリカバリーフレーズを決して開示せず、資金の解放または回収を約束されても、追加の送金を行わないでください。

この記事は役に立ちましたか?

0人中0人がこの記事が役に立ったと言っています

他にご質問がございましたら、リクエストを送信してください