کلاهبرداری از کسب‌وکارها در ونزوئلا با پرداخت‌های جعلی به توکن‌های «USDT»

• مهاجمان از صرافی‌های متمرکز اجتناب می‌کنند و استفاده از کیف‌پول‌هایی مانند MetaMask را الزامی می‌کنند.
• از نظر فنی، ایجاد توکن‌های بی‌ارزش و نام‌گذاری آن‌ها به عنوان هر دارایی شناخته‌شده‌ای ممکن است.

کسب‌وکارها در ونزوئلا در حال قربانی شدن به یک طرح کلاهبرداری هستند که از توکن‌های جعلی برای شبیه‌سازی پرداخت‌ها با استیبل‌کوین Tether (USDT) استفاده می‌کند.

این هشدار در تاریخ ۱۵ سپتامبر توسط کارآفرین و تأثیرگذار ونزوئلایی، خوان کاسابیجی، منتشر شد که جزئیات روش کار استفاده شده توسط مجرمان برای سرقت کالاها را با سوءاستفاده از عدم آگاهی فنی فروشندگان درباره عملکرد شبکه‌های ارزهای دیجیتال توضیح داد.

تاکتیک اصلی این بازیگران بدخواه شامل اجتناب از پلتفرم‌های مبادله متمرکز، مانند Binance یا Bybit است. این شرکت‌ها مکانیزم‌های امنیتی دارند که به طور خودکار توکن‌های غیرقانونی را فیلتر و رد می‌کنند.

برای دور زدن این مانع --- طبق توضیحات کاسابیجی --- کلاهبرداران از کسب‌وکارها می‌خواهند که انتقال‌ها فقط به کیف‌پول‌های خودنگهدار انجام شود و به برنامه‌های شناخته‌شده‌ای مانند Trust Wallet یا MetaMask اشاره می‌کنند. با استفاده از این نوع ابزارها، مسئولیت تأیید اصالت دارایی به‌طور کامل بر عهده کاربر دریافت‌کننده است.

پس از اینکه فروشنده تحت این شرایط کار را قبول می‌کند، مهاجم توکنی را ارسال می‌کند که نام <> را دارد، اما فاقد نقدینگی است و ارزش واقعی بازار آن صفر است.

در زمان خرید، مشتری-کلاهبردار به سرعت صفحه دستگاه خود را نشان می‌دهد و اعلام می‌کند که انتقال موفقیت‌آمیز بوده است. وقتی فروشنده مشاهده می‌کند که وجوه به برنامه او وارد شده است، کالا را تحویل می‌دهد بدون اینکه متوجه شود موجودی دریافتی معادل دلارهای ایالات متحده نیست.

این کارآفرین موردی از یک کسب‌وکار را مطرح کرد که یک انتقال کلاهبرداری به مبلغ اسمی ۵.۵۴۵ توکن جعلی شناسایی شده به عنوان <> دریافت کرده است. این کلاهبرداری شامل ایجاد توکن‌هایی به نام <> است، مشابه اصلی‌ترین استیبل‌کوین. منبع: JuanKassabji -- X.

از نظر فنی، اجرای این نوع فریب به دلیل ماهیت باز قراردادهای هوشمند ممکن است.

هر فردی می‌تواند یک توکن در یک شبکه سازگار ایجاد کند، به هر مقدار که بخواهد صادر کند و نام یا نماد دلخواه خود را به آن اختصاص دهد، که دارایی‌های قانونی را تقلید می‌کند.

در حال حاضر، این روند با استفاده از پلتفرم‌های اختصاصی برای ایجاد سریع توکن‌ها مانند Pump.fun که در چندین نشریه CriptoNoticias ذکر شده است، ساده شده است. به این موضوع، حمایت هوش مصنوعی افزوده می‌شود، ابزارهایی که به کلاهبرداران اجازه می‌دهد این تقلیدهای کاربردی را بدون نیاز به داشتن دانش پیشرفته برنامه‌نویسی تولید کنند.

از آنجا که ارسال به درستی در شبکه انجام می‌شود، معامله به عنوان تکمیل شده در کیف‌پول منعکس می‌شود، اگرچه دارایی فاقد پشتیبانی و ارزش اقتصادی است.

وضعیت مطرح شده بحث‌هایی را درباره رابط کیف‌پول‌های غیرمتمرکز ایجاد کرد. برخی کاربران هشدار دادند که برنامه‌های این چنینی معمولاً نیاز به وارد کردن دستی قرارداد هوشمند برای مشاهده توکن‌های جدید دارند، که باید هشدارهای امنیتی را به فروشنده صادر کند.

با این حال، کاسابیجی معتقد است که انتقال به طور مؤثر به آدرس مقصد می‌رسد و عدم آموزش درباره فناوری زیرساختی است که اجازه می‌دهد این فریب با دور زدن این هشدارها پیشرفت کند.

برای جلوگیری از این نوع کلاهبرداری‌ها، ضروری است که اپراتورهای تجاری اقدامات تأیید سخت‌گیرانه‌ای را قبل از آزاد کردن هر محصول اعمال کنند.

اقدام اصلی شامل بررسی این است که آیا آدرس قرارداد توکن دریافتی به طور دقیق با قرارداد رسمی شرکت صادرکننده در شبکه استفاده شده مطابقت دارد.

علاوه بر این، یک روش سریع بررسی موجودی کل به ارز فیات است که در برنامه منعکس می‌شود؛ اگر این یک توکن غیرقانونی باشد، موجودی کلی حساب بدون تغییر باقی می‌ماند، صرف‌نظر از تعداد توکن‌های جعلی که معامله دریافتی نشان می‌دهد.

شایان ذکر است که، اگرچه خوان کاسابیجی مثالی با USDT ارائه می‌دهد، کلاهبرداران می‌توانند توکن‌هایی با هر نام دیگری مانند <>، <>، <> یا هر نام دیگری تولید کنند. روش کلاهبرداری لزوماً به استیبل‌کوین Tether محدود نیست. همچنین، این موضوع می‌تواند در هر نقطه از جهان قابل اجرا باشد، بنابراین توصیه‌های ذکر شده برای هر خواننده‌ای که پرداخت‌ها را با ارزهای دیجیتال می‌پذیرد، مفید است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.