委内瑞拉商家遭遇假冒“USDT”代币诈骗

• 攻击者避免使用中心化交易所，并要求使用像 MetaMask 这样的数字钱包。
• 从技术上讲，可以创建没有价值的代币，并将其命名为任何已知资产。

委内瑞拉的商家正在成为一种利用假代币模拟与稳定币 Tether（USDT）支付的诈骗计划的受害者。

这一警报由委内瑞拉企业家和网红胡安·卡萨比（Juan Kassabji）于9月15日发布，他详细说明了施害者利用商家对加密货币网络运作的技术无知来窃取商品的作案手法。

这些恶意行为者的主要策略是避免使用中心化交易平台，如 Binance 或 Bybit。这些公司集成了安全机制，自动过滤和拒绝非法代币。

为了绕过这一障碍——卡萨比解释道——诈骗者要求商家仅将转账发送到自托管钱包，提到像 Trust Wallet 或 MetaMask 这样的知名应用程序。使用这种工具时，验证资产真实性的责任完全落在接收用户身上。

一旦商家接受在这些条件下进行交易，攻击者就会发送一个名为“USDT”的代币，但该代币没有流动性，市场实际价值为零。

在购买时，客户-诈骗者迅速展示其设备屏幕，表明转账已成功。商家看到资金已进入其应用程序后，便在未意识到收到的余额并不等于美元的情况下交付商品。

上述企业家举了一个商家的例子，该商家收到了名义上为5545个假代币的欺诈性转账，这些代币被标识为“USDT”。 该诈骗涉及创建名为“USDT”的代币，与主要稳定币相同。来源：JuanKassabji -- X。

从技术角度来看，这种欺诈的实施是可行的，因为智能合约的开放性。

任何个人都可以在兼容网络上创建代币，发行任意数量，并**赋予其自己选择的名称或符号，**模仿合法资产。

目前，这一过程通过使用专门用于快速创建代币的平台（如 Pump.fun）得到了简化，该平台在多篇 CriptoNoticias 的文章中被提及。此外，人工智能的支持使得诈骗者能够生成这些功能性仿制品，而无需具备高级编程知识。

由于发送在网络上成功执行，交易在钱包中显示为已完成，尽管该资产缺乏支持和经济价值。

这一情况引发了关于去中心化钱包界面的讨论。一些用户警告说，这类应用通常需要手动导入智能合约才能查看新代币，这应该向商家发出安全警告。

然而，卡萨比认为，转账确实到达了目标地址，而对底层技术缺乏教育使得这一欺诈得以在跳过这些警告的情况下得以繁荣。

为了避免此类诈骗，商业运营者在释放任何产品之前必须采取严格的验证措施。

基本行动是检查收到的代币合同地址是否与所用网络上发行公司的官方合同完全一致。

此外，快速检查应用中反映的法币总余额也是一种方法；如果是非法代币，账户的总余额将保持不变，无论收到的交易标记了多少虚假代币。

值得说明的是，尽管胡安·卡萨比以 USDT 举例，诈骗者可以生成任何其他名称的代币，如“USDC”、“BTC”、“ETH”或其他名称。这种诈骗模式并不一定局限于 Tether 的稳定币。此外，它可能适用于世界任何地方，因此上述建议对所有接受加密货币支付的读者都具有实用价值。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。