Um comprador envia uma captura de tela mostrando 2.000 USDT e pede que você libere os produtos. Sua carteira até exibe um novo token chamado USDT. O pagamento chegou? Nenhum desses detalhes responde à pergunta. Você ainda precisa determinar qual ativo foi movimentado, em qual rede, para qual conta e se realmente pode usá-lo.

“Flash USDT” não é um produto separado emitido pela Tether no diretório oficial de ativos e protocolos da Tether. Um software não pode transformar um nome de token copiado ou um saldo temporário exibido na tela em USDT genuíno. Considere ofertas para criar USDT utilizável por um preço baixo ou torná-lo “válido” por um número limitado de dias como sinais de fraude — não como métodos de pagamento.

Três truques diferentes podem parecer um pagamento recebido

Uma captura de tela falsificada ou uma página de carteira falsificada pode mostrar uma transferência que nunca aconteceu. Um token semelhante pode realmente ser movimentado em uma blockchain sem ter qualquer relação com a Tether. Uma armadilha de carteira vai além: ela usa o saldo aparente para persuadir você a pagar uma “taxa de ativação”, revelar uma frase de recuperação ou autorizar o acesso aos seus ativos reais.

O FBI documentou casos de criminosos enviando tokens que se passam por USDT e usando endereços visualmente semelhantes para confundir os destinatários. Portanto, um registro na blockchain precisa ser interpretado; sua existência, por si só, não autentica o ativo. Consulte o alerta do FBI sobre falsificação de identidade de tokens.

Etapa 1: comece pela rede que você combinou para receber

Confirme a blockchain exata antes de consultar o pagamento. Ethereum e TRON são redes diferentes; uma transferência em uma delas não comprova o recebimento na outra. Para um depósito em uma corretora, use a rede e o endereço exibidos nas suas próprias instruções de depósito. Não presuma que toda rede que transporta um token chamado USDT é compatível.

Abra o explorador relevante de forma independente, usando um favorito confiável ou os links oficiais do emissor. Verifique se ele é o explorador da rede principal. Os saldos de redes de teste são destinados a testes e não comprovam um pagamento real em USDT, mesmo quando uma carteira exibe uma estimativa em moeda fiduciária. O código QR, o link encurtado ou a gravação de tela enviados pelo remetente não são verificações independentes.

Etapa 2: identifique o token pelo contrato, não pelo logotipo

Compare o endereço completo do contrato do token ou o identificador do ativo com a entrada correspondente a essa rede no diretório de protocolos compatíveis da Tether. Nomes, códigos e ícones podem ser copiados. Adicionar um token personalizado a uma carteira altera o que ela exibe; isso não autentica o emissor.

Uma representação com ponte ou encapsulada exige outra verificação: quem a emite, o que a lastreia e se a sua plataforma de recebimento aceita exatamente esse ativo. Esse tipo de token não é automaticamente fraudulento, mas “está escrito USDT” não é suficiente. Se você não conseguir estabelecer a identidade dele, não o aceite como o pagamento combinado.

Etapa 3: leia a transferência, não apenas o hash da transação

Cole você mesmo o hash da transação no explorador correto. Verifique o status, o horário, o contrato do token, o valor e o endereço completo do destinatário. Transações pendentes ou com falha não são pagamentos concluídos. Uma transação bem-sucedida envolvendo um token falsificado continua sendo uma transferência de token falsificado.

Na Ethereum, o campo “To” do nível superior pode ser o contrato do token, e não a pessoa que recebe os tokens. Leia os detalhes da transferência de tokens para localizar o destinatário e o valor reais. Uma transação que mostre zero ETH ainda pode transferir tokens ERC-20. O Etherscan diferencia transferências de tokens de transações de ETH nativo.

No exemplo de 2.000 USDT, uma transferência bem-sucedida de 2 USDT, um pagamento para um endereço semelhante ou uma transferência antiga reutilizada como prova falham nessa verificação. Compare o endereço inteiro com o seu próprio endereço confiável de recebimento; não copie um endereço do histórico de transações não solicitado. Aguarde os requisitos de confirmação ou finalização do serviço de recebimento.

Etapa 4: confirme o recebimento em uma conta que você controla

Para uma carteira de autocustódia, verifique o saldo genuíno do token no seu endereço de recebimento, no explorador e na sua carteira confiável. Para um depósito em uma corretora, verifique também o registro de depósito da sua própria conta e o saldo disponível. Uma transferência na blockchain e um crédito na corretora são eventos distintos.

Se você usa a KTX, acesse o site oficial da KTX ou o aplicativo oficial instalado para verificar sua conta. Uma mensagem de chat que afirme ser do suporte ao cliente não substitui o registro da conta.

Não aceite como pagamento uma carteira fornecida pelo remetente. Uma carteira somente para visualização pode exibir fundos sem conceder autoridade para gastá-los. Uma frase de recuperação compartilhada por um desconhecido também não oferece controle exclusivo a você. A MetaMask descreve armadilhas de carteira que retiram os fundos adicionados pelas vítimas para pagar taxas de rede.

Etapa 5: examine o que estão pedindo que você aprove ou pague

Receber uma transferência comum de USDT não exige que você dê a um site permissão para gastar seus tokens existentes. Pare se a “verificação” pedir acesso ilimitado para gastar, uma assinatura não esclarecida, uma frase de recuperação, acesso remoto ao seu dispositivo ou o download de um software desconhecido.

Uma transação legítima de saída ou a revogação de uma aprovação pode exigir uma taxa de rede. Isso é diferente de enviar dinheiro para o endereço de um desconhecido para “ativar”, “converter” ou “desbloquear” um saldo recebido. Leia a ação na carteira, incluindo a rede, o ativo, o limite de gastos e o destinatário ou contrato autorizado. O guia da KTX sobre aprovação de tokens explica por que uma permissão de gastos pode colocar depósitos existentes e futuros em risco.

Se você já interagiu, responda à exposição real

Recebeu apenas um token desconhecido? Não faça nada e oculte-o ou denuncie-o usando as ferramentas normais da sua carteira. Não siga os links incorporados nele. O simples recebimento de um token não revela sua chave privada nem concede, por si só, permissão para gastar outros ativos.

Concedeu uma aprovação suspeita? Revise e revogue a permissão relevante usando ferramentas acessadas pela documentação oficial do seu provedor de carteira. Desconectar o site não cancela as aprovações existentes, como a MetaMask explica. A revogação não recupera fundos já transferidos.

Expôs uma frase de recuperação ou uma chave privada? Considere a carteira comprometida. Crie uma carteira nova com uma nova frase de recuperação em um dispositivo limpo e procure assistência oficial para proteger os ativos restantes. Alterar a senha do aplicativo ou revogar aprovações não remove o acesso de outra pessoa à chave. Consulte o guia de segurança da frase-semente da KTX. Se os fundos de gas recebidos estiverem desaparecendo imediatamente, pare de adicionar mais; pode haver um programa de varredura operando.

Guarde hashes de transações, endereços, mensagens e registros de pagamento. Entre em contato com a plataforma afetada por canais verificados de forma independente e denuncie as perdas às autoridades relevantes. Desconfie de “agentes de recuperação” não solicitados: o FBI alerta que alegações de recuperação podem fazer uma segunda vítima.

Perguntas frequentes

O Flash USDT é igual a um empréstimo relâmpago?

Não. Um empréstimo relâmpago é um mecanismo de empréstimo DeFi, não um tipo de USDT. No modelo padrão de reembolso, os fundos emprestados e a taxa exigida devem ser devolvidos na mesma transação; caso contrário, ela é revertida. Ele não cria um saldo que você possa manter por dias. Consulte a documentação sobre empréstimos relâmpago da Aave.

Um pequeno pagamento de teste bem-sucedido prova que o próximo pagamento é seguro?

Não. Ele verifica apenas aquela transferência específica. Um pagamento posterior pode usar outro token, outro endereço ou um comprovante falsificado. Faça as verificações novamente antes de liberar produtos ou fundos.

Não conseguir sacar significa que meu USDT é falso?

Não. A falta de taxas de rede, uma rede de depósito incompatível, requisitos de confirmação, restrições na conta ou bloqueios do emissor também podem impedir o acesso. Primeiro verifique o ativo; depois estabeleça o motivo específico por meio dos canais oficiais. Nunca pague uma “taxa de desbloqueio” privada.

Posso recuperar um pagamento revogando uma aprovação?

A revogação remove a permissão de gastos especificada; ela não reverte uma transferência anterior. Se uma frase de recuperação foi exposta, remover apenas as permissões não é suficiente, pois o invasor ainda pode assinar transações.

Por que uma transferência de corretora pode não ter um hash de transação público?

Uma transferência entre contas na mesma plataforma pode ser registrada internamente. Confirme-a no histórico da sua própria conta. Para um pagamento alegado na blockchain, peça a rede e o hash da transação; uma captura de tela não é um substituto.

Aviso de risco: Este artigo tem fins educacionais e não constitui aconselhamento financeiro, jurídico ou de segurança individualizado. Os ativos digitais envolvem riscos relacionados ao emissor, à custódia, à rede e a fraudes. As verificações podem reduzir erros, mas não podem garantir segurança ou recuperação. As transferências podem ser irreversíveis; nunca divulgue chaves privadas ou frases de recuperação e não envie dinheiro adicional com a promessa de que isso liberará ou recuperará fundos.