Um comprador envia uma captura de ecrã que mostra 2 000 USDT e pede-lhe que liberte os bens. A sua carteira até apresenta um novo token chamado USDT. O pagamento chegou? Nenhum destes detalhes responde à pergunta. Ainda precisa de determinar qual foi o ativo transferido, em que rede, para que conta e se pode realmente utilizá-lo.

“Flash USDT” não é um produto separado emitido pela Tether no diretório oficial de ativos e protocolos da Tether. O software não pode transformar um nome de token copiado ou um saldo temporário apresentado no ecrã em USDT genuíno. Considere as ofertas para criar USDT utilizável a baixo custo, ou para o tornar “válido” durante um número limitado de dias, como sinais de fraude — e não como métodos de pagamento.

Três truques diferentes podem parecer um pagamento recebido

Uma captura de ecrã falsificada ou uma página de carteira contrafeita pode mostrar uma transferência que nunca aconteceu. Um token semelhante pode ser efetivamente transferido numa blockchain, embora não tenha qualquer ligação à Tether. Uma armadilha de carteira vai mais longe: utiliza o saldo aparente para o persuadir a pagar uma “taxa de ativação”, divulgar uma frase de recuperação ou autorizar o acesso aos seus ativos reais.

O FBI documentou casos de criminosos que enviam tokens que se fazem passar por USDT e utilizam endereços semelhantes para confundir os destinatários. Por conseguinte, um registo numa blockchain precisa de ser interpretado; a sua existência, por si só, não autentica o ativo. Consulte o aviso do FBI sobre a personificação de tokens.

Passo 1: Comece pela rede que aceitou receber

Confirme a blockchain exata antes de procurar o pagamento. Ethereum e TRON são redes diferentes; uma transferência numa delas não é prova de receção na outra. Para um depósito numa plataforma de exchange, utilize a rede e o endereço indicados nas suas próprias instruções de depósito. Não presuma que todas as redes que transportam um token chamado USDT são suportadas.

Abra o explorador relevante de forma independente, através de um marcador de confiança ou das ligações oficiais do emissor. Verifique se é o explorador da mainnet. Os saldos da testnet destinam-se a testes e não comprovam um pagamento real em USDT, mesmo quando uma carteira apresenta uma estimativa em moeda fiduciária. O código QR, a ligação encurtada ou a gravação do ecrã enviados pelo remetente não constituem uma verificação independente.

Passo 2: Identifique o token pelo contrato, não pelo logótipo

Compare o endereço completo do contrato do token ou o identificador do ativo com a entrada correspondente a essa rede no diretório de protocolos suportados pela Tether. Os nomes, símbolos e ícones podem ser copiados. Adicionar um token personalizado a uma carteira altera o que a carteira apresenta; não autentica o emissor.

Uma representação com bridge ou wrapped requer outra verificação: quem a emite, o que a suporta e se a sua plataforma recetora aceita esse ativo exato. Esse token não é automaticamente fraudulento, mas “diz USDT” não é suficiente. Se não conseguir estabelecer a sua identidade, não o aceite como o pagamento acordado.

Passo 3: Leia a transferência, não apenas o hash da transação

Cole pessoalmente o hash da transação no explorador correto. Verifique o estado, o carimbo de data/hora, o contrato do token, o montante e o endereço completo do destinatário. As transações pendentes ou falhadas não são pagamentos concluídos. Uma transação bem-sucedida que envolva um token contrafeito continua a ser uma transferência de um token contrafeito.

Na Ethereum, o campo “To” principal pode corresponder ao contrato do token e não à pessoa que recebe os tokens. Leia os detalhes da transferência do token para localizar o destinatário e o montante reais. Uma transação que mostre zero ETH pode ainda assim transferir tokens ERC-20. A Etherscan distingue transferências de tokens de transações de ETH nativo.

No exemplo dos 2 000 USDT, uma transferência bem-sucedida de 2 USDT, um pagamento para um endereço semelhante ou uma transferência antiga reutilizada como prova falham todos nesta verificação. Compare o endereço completo com o seu próprio endereço de receção de confiança; não copie um endereço do histórico de transações não solicitado. Aguarde os requisitos de confirmação ou finalização do serviço recetor.

Passo 4: Confirme a receção numa conta que controla

Numa carteira de autocustódia, verifique o saldo genuíno do token no seu endereço de receção, no explorador e na sua carteira de confiança. No caso de um depósito numa plataforma de exchange, verifique também o registo de depósitos da sua própria conta e o saldo disponível. Uma transferência na blockchain e um crédito numa plataforma de exchange são eventos distintos.

Se utilizar a KTX, aceda através do site oficial da KTX ou da aplicação oficial instalada para verificar a sua conta. Uma mensagem de chat que alegue ser do apoio ao cliente não pode substituir o registo da conta.

Não aceite como pagamento uma carteira fornecida pelo remetente. Uma carteira apenas de consulta pode apresentar fundos sem lhe conceder autorização para os gastar. Uma frase de recuperação partilhada por um desconhecido também não lhe confere controlo exclusivo. A MetaMask descreve armadilhas de carteiras que retiram os fundos adicionados pelas vítimas para pagar taxas de rede.

Passo 5: Analise o que lhe estão a pedir para aprovar ou pagar

Receber uma transferência normal de USDT não exige que dê a um site autorização para gastar os seus tokens existentes. Pare se a “verificação” pedir acesso ilimitado para gastar, uma assinatura pouco clara, uma frase de recuperação, acesso remoto ao seu dispositivo ou a transferência de software desconhecido.

Uma transação legítima de saída ou a revogação de uma aprovação pode exigir uma taxa de rede. Isso é diferente de enviar dinheiro para o endereço de um desconhecido para “ativar”, “converter” ou “desbloquear” um saldo recebido. Leia a ação na carteira, incluindo a rede, o ativo, o limite de gastos e o destinatário ou contrato autorizado. O guia da KTX sobre aprovações de tokens explica por que motivo uma autorização de gastos pode pôr em risco depósitos existentes e futuros.

Se já interagiu, responda à exposição efetiva

Recebeu apenas um token desconhecido? Não faça nada e oculte-o ou denuncie-o através das ferramentas normais da sua carteira. Não siga as ligações incorporadas. O simples facto de receber um token não revela, por si só, a sua chave privada nem concede autorização para gastar outros ativos.

Concedeu uma aprovação suspeita? Reveja e revogue a autorização relevante utilizando ferramentas acedidas através da documentação oficial do fornecedor da sua carteira. Desligar o site não cancela as aprovações existentes, tal como a MetaMask explica. A revogação não recupera fundos já transferidos.

Expôs uma frase de recuperação ou uma chave privada? Considere a carteira comprometida. Crie uma carteira nova com uma nova frase de recuperação num dispositivo limpo e procure assistência oficial para proteger os ativos restantes. Alterar a palavra-passe da aplicação ou revogar aprovações não elimina o acesso de outra pessoa através da chave. Consulte o guia de segurança da frase-semente da KTX. Se os fundos de gas recebidos desaparecerem imediatamente, pare de adicionar mais; pode estar a operar um sweeper.

Guarde hashes de transações, endereços, mensagens e registos de pagamentos. Contacte a plataforma afetada através de canais verificados de forma independente e denuncie as perdas às autoridades competentes. Desconfie de “agentes de recuperação” não solicitados: o FBI alerta para o facto de as alegações de recuperação poderem visar novamente as vítimas.

Perguntas frequentes

O Flash USDT é o mesmo que um flash loan?

Não. Um flash loan é um mecanismo de empréstimo DeFi, não um tipo de USDT. No modelo normal de reembolso, os fundos emprestados e a taxa exigida têm de ser devolvidos na mesma transação; caso contrário, esta é revertida. Não cria um saldo que possa manter durante vários dias. Consulte a documentação da Aave sobre flash loans.

Um pequeno pagamento de teste bem-sucedido prova que o pagamento seguinte é seguro?

Não. Verifica apenas essa transferência específica. Um pagamento posterior pode utilizar outro token, outro endereço ou um recibo falsificado. Repita as verificações antes de libertar bens ou fundos.

O facto de não conseguir levantar significa que o meu USDT é falso?

Não. A falta de taxas de rede, uma rede de depósito não suportada, requisitos de confirmação, restrições da conta ou bloqueios do emissor também podem impedir o acesso. Verifique primeiro o ativo e, em seguida, determine o motivo específico através de canais oficiais. Nunca pague uma “taxa de desbloqueio” privada.

Posso recuperar um pagamento revogando uma aprovação?

A revogação remove a autorização de gastos especificada; não reverte uma transferência anterior. Se uma frase de recuperação tiver sido exposta, remover apenas as autorizações não é suficiente, porque o atacante pode continuar a assinar transações.

Por que motivo uma transferência numa plataforma de exchange pode não ter um hash de transação público?

Uma transferência entre contas na mesma plataforma pode ser registada internamente. Confirme-a no histórico da sua própria conta. No caso de um pagamento alegadamente efetuado na blockchain, peça a rede e o hash da transação; uma captura de ecrã não é um substituto.

Aviso de risco: Este artigo tem fins educativos e não constitui aconselhamento financeiro, jurídico ou de segurança individualizado. Os ativos digitais envolvem riscos relacionados com o emissor, a custódia, a rede e a fraude. As verificações podem reduzir erros, mas não podem garantir a segurança ou a recuperação. As transferências podem ser irreversíveis; nunca divulgue chaves privadas ou frases de recuperação e não envie dinheiro adicional com a promessa de que este irá libertar ou recuperar fundos.