Betrug mit gefälschten «USDT»-Token in venezolanischen Geschäften

• Die Angreifer vermeiden zentrale Börsen und verlangen die Nutzung von Wallets wie MetaMask.
• Technisch ist es möglich, wertlose Token zu erstellen und sie nach jedem anerkannten Vermögenswert zu benennen.

Händler in Venezuela sind Opfer eines Betrugsplans geworden, der gefälschte Token verwendet, um Zahlungen mit der Stablecoin Tether (USDT) zu simulieren.

Die Warnung wurde am 15. September von dem venezolanischen Unternehmer und Influencer Juan Kassabji verbreitet, der das Vorgehen der Täter detailliert beschrieb, um Waren zu stehlen, indem sie das technische Unwissen der Verkäufer über die Funktionsweise von Kryptowährungsnetzwerken ausnutzen.

Die Haupttaktik dieser böswilligen Akteure besteht darin, zentrale Handelsplattformen wie Binance oder Bybit zu vermeiden. Diese Unternehmen integrieren Sicherheitsmechanismen, die illegitime Token automatisch filtern und ablehnen.

Um diese Barriere zu umgehen – wie Kassabji erklärt – fordern die Betrüger die Geschäfte auf, dass die Überweisungen ausschließlich an Selbstverwahr-Wallets erfolgen, wobei sie auf anerkannte Anwendungen wie Trust Wallet oder MetaMask hinweisen. Bei der Verwendung solcher Werkzeuge liegt die Verantwortung zur Überprüfung der Authentizität des Vermögenswerts ausschließlich beim empfangenden Benutzer.

Sobald der Händler zustimmt, unter diesen Bedingungen zu arbeiten, sendet der Angreifer einen Token, der den Namen <> trägt, aber keine Liquidität hat und dessen tatsächlicher Marktwert null ist.

Zum Zeitpunkt des Kaufs zeigt der betrügerische Kunde schnell den Bildschirm seines Geräts an, der anzeigt, dass die Überweisung erfolgreich war. Wenn der Verkäufer sieht, dass die Gelder in seiner Anwendung eingegangen sind, gibt er die Ware heraus, ohne zu bemerken, dass das erhaltene Guthaben nicht dem Wert in US-Dollar entspricht.

Der genannte Unternehmer berichtete von einem Geschäft, das eine betrügerische Überweisung in Höhe von 5.545 gefälschten Token erhielt, die als <> identifiziert wurden. Der Betrug besteht in der Erstellung von Token, die als <> bezeichnet werden, genau wie die Haupt-Stablecoin. Quelle: JuanKassabji -- X.

Aus technischer Sicht ist die Durchführung dieses Betrugs aufgrund der offenen Natur von Smart Contracts möglich.

Jede Person kann einen Token in einem kompatiblen Netzwerk erstellen, die gewünschte Menge ausgeben und ihm den Namen oder das Symbol ihrer Wahl zuweisen, um legitime Vermögenswerte zu imitieren.

Heutzutage wurde dieses Verfahren durch die Nutzung von Plattformen zur schnellen Erstellung von Token wie Pump.fun vereinfacht, die in mehreren Veröffentlichungen von CriptoNoticias erwähnt wurde. Hinzu kommt die Unterstützung durch künstliche Intelligenz, Werkzeuge, die es Betrügern ermöglichen, diese funktionalen Imitationen zu generieren, ohne über fortgeschrittene Programmierkenntnisse zu verfügen.

Da die Überweisung korrekt im Netzwerk ausgeführt wird, wird die Transaktion in der Wallet als abgeschlossen angezeigt, obwohl der Vermögenswert keine Deckung und keinen wirtschaftlichen Wert hat.

Die dargestellte Situation hat Debatten über die Benutzeroberfläche von dezentralen Wallets ausgelöst. Einige Benutzer wiesen darauf hin, dass Anwendungen dieser Art normalerweise die manuelle Importierung des Smart Contracts erfordern, um neue Token anzuzeigen, was dem Händler Sicherheitswarnungen ausgeben sollte.

Kassabji hält jedoch fest, dass die Überweisung tatsächlich an die Zieladresse gelangt und dass der Mangel an Bildung über die zugrunde liegende Technologie es ermöglicht, dass der Betrug gedeiht, indem diese Warnungen umgangen werden.

Um solche Betrügereien zu vermeiden, ist es unerlässlich, dass die Handelsbetreiber strenge Überprüfungsmaßnahmen anwenden, bevor sie ein Produkt freigeben.

Die grundlegende Maßnahme besteht darin, zu überprüfen, dass die Adresse des erhaltenen Token-Vertrags genau mit dem offiziellen Vertrag des emittierenden Unternehmens im verwendeten Netzwerk übereinstimmt.

Zusätzlich ist es eine schnelle Methode, den Gesamtbetrag in Fiat-Währung zu überprüfen, der in der Anwendung angezeigt wird; handelt es sich um einen illegitimen Token, bleibt der Gesamtsaldo des Kontos unverändert, unabhängig von der Anzahl der fiktiven Token, die die empfangene Transaktion anzeigt.

Es sei darauf hingewiesen, dass, obwohl Juan Kassabji ein Beispiel mit USDT zeigt, die Betrüger Token mit jedem anderen Namen generieren könnten, wie <>, <>, <> oder was auch immer. Die Betrugsmodalität ist nicht unbedingt auf die Stablecoin von Tether beschränkt. Sie könnte auch überall auf der Welt anwendbar sein, weshalb die genannten Empfehlungen für jeden Leser, der Zahlungen in Kryptowährungen akzeptiert, nützlich sind.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.