Покупатель отправляет снимок экрана, на котором указано 2 000 USDT, и просит вас передать товар. В вашем кошельке даже отображается новый токен под названием USDT. Поступил ли платёж? Ни одна из этих деталей не отвечает на вопрос. Вам по-прежнему необходимо установить, какой актив был переведён, в какой сети, на чей счёт и действительно ли вы можете им воспользоваться.
«Flash USDT» не является отдельным продуктом, выпущенным Tether, и не представлен в официальном каталоге активов и протоколов Tether. Программное обеспечение не может превратить скопированное название токена или временный баланс на экране в настоящий USDT. Считайте предложения дёшево создать USDT, которым можно будет распоряжаться, или сделать его «действительным» в течение ограниченного числа дней предупреждением о мошенничестве, а не способом оплаты.
Три разных уловки могут выглядеть как входящий платёж
Поддельный снимок экрана или фальшивая страница кошелька могут показывать перевод, которого никогда не было. Похожий токен действительно может перемещаться в блокчейне, не имея никакого отношения к Tether. Ловушка с кошельком идёт ещё дальше: отображаемый баланс используется, чтобы убедить вас заплатить «комиссию за активацию», раскрыть фразу восстановления или предоставить доступ к вашим настоящим активам.
ФБР документировало случаи, когда преступники отправляли токены, выдающие себя за USDT, и использовали похожие адреса, чтобы ввести получателей в заблуждение. Поэтому запись в блокчейне требует интерпретации: само её наличие не подтверждает подлинность актива. См. предупреждение ФБР о подмене токенов.
Шаг 1. Начните с сети, в которой вы договорились получить платёж
Перед проверкой платежа подтвердите точный блокчейн. Ethereum и TRON — разные сети; перевод в одной из них не подтверждает получение средств в другой. При пополнении счёта на бирже используйте сеть и адрес, указанные в ваших собственных инструкциях по пополнению. Не предполагайте, что поддерживается каждая сеть, в которой есть токен с названием USDT.
Откройте нужный обозреватель блокчейна самостоятельно — через проверенную закладку или официальные ссылки эмитента. Убедитесь, что это обозреватель основной сети. Балансы в тестовой сети предназначены для тестирования и не подтверждают реальный платёж в USDT, даже если кошелёк отображает оценку в фиатной валюте. QR-код отправителя, сокращённая ссылка или запись экрана не являются независимой проверкой.
Шаг 2. Определите токен по его контракту, а не по логотипу
Сравните полный адрес контракта токена или идентификатор актива с записью для этой сети в каталоге поддерживаемых протоколов Tether. Названия, тикеры и значки можно скопировать. Добавление пользовательского токена в кошелёк меняет отображение в кошельке, но не подтверждает подлинность эмитента.
Представление токена в виде бриджированного или обёрнутого актива требует дополнительной проверки: кто его выпускает, чем он обеспечен и принимает ли ваша платформа именно этот актив. Такой токен не обязательно является мошенническим, но утверждения «там написано USDT» недостаточно. Если вы не можете установить его идентичность, не принимайте его в качестве согласованного платежа.
Шаг 3. Изучите перевод, а не только хеш транзакции
Самостоятельно вставьте хеш транзакции в правильный обозреватель. Проверьте статус, временную метку, контракт токена, сумму и полный адрес получателя. Ожидающие подтверждения или неуспешные транзакции не являются завершёнными платежами. Успешная транзакция с поддельным токеном всё равно остаётся переводом поддельного токена.
В Ethereum поле «To» верхнеуровневой транзакции может содержать адрес контракта токена, а не адрес человека, получающего токены. Изучите сведения о переводе токенов, чтобы определить фактического получателя и сумму. Транзакция с нулевым количеством ETH всё равно может переводить токены ERC-20. Etherscan различает переводы токенов и транзакции с нативным ETH.
В примере с 2 000 USDT эту проверку не проходят успешный перевод 2 USDT, платёж на похожий адрес или старый перевод, повторно использованный в качестве доказательства. Сравните весь адрес с вашим собственным доверенным адресом для получения средств; не копируйте адрес из непрошенной истории транзакций. Дождитесь выполнения требований принимающего сервиса в отношении подтверждений или финализации.
Шаг 4. Подтвердите получение в аккаунте, который контролируете вы
Если вы используете некастодиальный кошелёк, проверьте фактический баланс токена на своём адресе получения в обозревателе и в доверенном кошельке. При пополнении счёта на бирже также проверьте запись о пополнении в собственном аккаунте и доступный баланс. Перевод в блокчейне и зачисление на биржевой счёт — разные события.
Если вы пользуетесь KTX, войдите через официальный сайт KTX или установленное официальное приложение, чтобы проверить свой аккаунт. Сообщение в чате от лица службы поддержки не может заменить запись в аккаунте.
Не принимайте кошелёк, предоставленный отправителем, в качестве оплаты. Кошелёк, предназначенный только для просмотра, может отображать средства, не предоставляя вам права распоряжаться ими. Общая фраза восстановления, принадлежащая постороннему человеку, также не даёт вам исключительного контроля. MetaMask описывает ловушки с кошельками, в которых средства жертв забираются под предлогом оплаты сетевых комиссий.
Шаг 5. Изучите, что именно вас просят подтвердить или оплатить
Для получения обычного перевода USDT не требуется предоставлять веб-сайту разрешение на расходование уже имеющихся у вас токенов. Остановитесь, если в рамках «проверки» вас просят предоставить неограниченный доступ к расходованию средств, подписать непонятную операцию, сообщить фразу восстановления, предоставить удалённый доступ к устройству или загрузить неизвестное программное обеспечение.
Для легитимной исходящей транзакции или отмены разрешения может потребоваться сетевая комиссия. Это не то же самое, что отправить деньги на адрес незнакомца для «активации», «конвертации» или «разблокировки» входящего баланса. Прочитайте сведения об операции в кошельке, включая сеть, актив, лимит расходования, получателя или авторизованный контракт. В руководстве KTX по разрешениям для токенов объясняется, почему лимит расходования может поставить под угрозу уже имеющиеся и будущие депозиты.
Если вы уже взаимодействовали с мошенниками, реагируйте на конкретную угрозу
Вы только получили неизвестный токен? Не трогайте его и скройте или сообщите о нём с помощью обычных инструментов кошелька. Не переходите по встроенным в него ссылкам. Само по себе получение токена не раскрывает ваш закрытый ключ и не предоставляет разрешение на расходование других активов.
Вы предоставили подозрительное разрешение? Проверьте и отмените соответствующее разрешение с помощью инструментов, на которые ведут официальные документы вашего провайдера кошелька. Отключение веб-сайта не отменяет уже выданные разрешения, как объясняет MetaMask. Отмена разрешения не возвращает уже переведённые средства.
Вы раскрыли фразу восстановления или закрытый ключ? Считайте кошелёк скомпрометированным. Создайте новый кошелёк с новой фразой восстановления на чистом устройстве и обратитесь за официальной помощью для защиты оставшихся активов. Изменение пароля приложения или отзыв разрешений не лишает другого человека доступа по ключу. Ознакомьтесь с руководством KTX по безопасности сид-фраз. Если поступающие средства для оплаты газа сразу исчезают, прекратите добавлять новые средства: возможно, действует скрипт-сборщик.
Сохраняйте хеши транзакций, адреса, сообщения и записи о платежах. Свяжитесь с затронутой платформой через каналы, проверенные независимо, и сообщите об убытках в соответствующие органы. Остерегайтесь непрошеных «агентов по возврату средств»: ФБР предупреждает, что обещания помочь с возвратом средств могут стать второй атакой на жертв.
Часто задаваемые вопросы
Является ли Flash USDT тем же самым, что и флеш-кредит?
Нет. Флеш-кредит — это механизм кредитования в DeFi, а не разновидность USDT. Согласно стандартной модели погашения, заёмные средства и требуемая комиссия должны быть возвращены в рамках той же транзакции, иначе она отменяется. Такой кредит не создаёт баланс, который можно сохранять в течение нескольких дней. См. документацию Aave по флеш-кредитам.
Доказывает ли успешный небольшой тестовый платёж безопасность следующего платежа?
Нет. Он подтверждает только конкретный перевод. При следующем платеже может использоваться другой токен, другой адрес или поддельная квитанция. Повторно выполните проверки перед передачей товара или средств.
Означает ли невозможность вывести средства, что мой USDT поддельный?
Нет. Доступ также могут блокировать отсутствие сетевой комиссии, неподдерживаемая сеть пополнения, требования по подтверждениям, ограничения аккаунта или заморозка средств эмитентом. Сначала проверьте актив, затем установите конкретную причину через официальные каналы. Никогда не платите частную «комиссию за разблокировку».
Могу ли я вернуть платёж, отменив разрешение?
Отмена разрешения убирает указанное право на расходование средств, но не отменяет ранее выполненный перевод. Если фраза восстановления была раскрыта, одной отмены разрешений недостаточно, поскольку злоумышленник всё ещё может подписывать транзакции.
Почему у перевода с биржи может не быть общедоступного хеша транзакции?
Перевод между аккаунтами на одной платформе может регистрироваться во внутренних системах. Подтвердите его в собственной истории аккаунта. Если заявленный платёж выполнен в блокчейне, запросите сеть и хеш транзакции; снимок экрана не является заменой.
Уведомление о рисках: Эта статья носит образовательный характер и не является финансовой, юридической или индивидуальной консультацией по безопасности. Цифровые активы связаны с рисками эмитента, хранения, сети и мошенничества. Проверки могут снизить вероятность ошибок, но не гарантируют безопасность или возврат средств. Переводы могут быть необратимыми; никогда не раскрывайте закрытые ключи или фразы восстановления и не отправляйте дополнительные деньги в надежде, что это высвободит или вернёт средства.