Truffe ai commerci in Venezuela con pagamenti in token «USDT» falsi

• Gli aggressori evitano gli exchange centralizzati e richiedono l'uso di wallet come MetaMask.
• È tecnicamente possibile creare token senza valore e nominarli come qualsiasi attivo riconosciuto.

I commercianti in Venezuela stanno diventando vittime di uno schema di frode che utilizza token falsi per simulare pagamenti con la stablecoin Tether (USDT).

L'allerta è stata diffusa il 15 settembre dall'imprenditore e influencer venezuelano Juan Kassabji, che ha dettagliato il modus operandi utilizzato dai perpetratori per sottrarre merci sfruttando il disconoscimento tecnico dei venditori sul funzionamento delle reti di criptovalute.

La tattica principale di questi attori malevoli consiste nel evitare le piattaforme di scambio centralizzate, come Binance o Bybit. Queste aziende integrano meccanismi di sicurezza che filtrano e rifiutano automaticamente i token illegittimi.

Per superare questo ostacolo ---come spiega Kassabji---, i truffatori richiedono ai commerci che i trasferimenti siano effettuati esclusivamente verso portafogli di autocustodia, facendo riferimento ad applicazioni riconosciute come Trust Wallet o MetaMask. Utilizzando questo tipo di strumenti, la responsabilità di verificare l'autenticità dell'attivo ricade esclusivamente sull'utente ricevente.

Una volta che il commerciante accetta di operare in queste condizioni, l'aggressore invia un token che porta il nome <>, ma che è privo di liquidità e il cui valore reale di mercato è nullo.

Al momento dell'acquisto, il cliente-truffatore mostra rapidamente lo schermo del proprio dispositivo indicando che il trasferimento è stato effettuato con successo. Notando che i fondi sono stati accreditati sulla sua applicazione, il venditore consegna la merce senza rendersi conto che il saldo ricevuto non equivale a dollari statunitensi.

L'imprenditore menzionato ha esposto il caso di un commercio che ha ricevuto un trasferimento fraudolento per un importo nominale di 5.545 token falsi identificati come <>. La truffa consiste nella creazione di token denominati <>, proprio come la principale stablecoin. Fonte: JuanKassabji -- X.

Dal punto di vista tecnico, l'esecuzione di questo tipo di inganno è fattibile a causa della natura aperta dei contratti intelligenti.

Qualsiasi individuo può creare un token su una rete compatibile, emettere la quantità desiderata e assegnargli il nome o il simbolo di propria scelta, imitando attivi legittimi.

Attualmente, questa procedura è stata semplificata mediante l'uso di piattaforme dedicate alla creazione rapida di token come Pump.fun, che è stata nominata in diverse pubblicazioni di CriptoNoticias. A questo si aggiunge il supporto dell'intelligenza artificiale, strumenti che consentono ai truffatori di generare queste imitazioni funzionali senza la necessità di avere conoscenze avanzate di programmazione.

Poiché l'invio viene eseguito correttamente sulla rete, la transazione si riflette come completata nel wallet, anche se l'attivo è privo di supporto e valore economico.

La situazione esposta ha generato dibattiti sull'interfaccia dei portafogli decentralizzati. Alcuni utenti hanno avvertito che applicazioni di questo tipo normalmente richiedono l'importazione manuale del contratto intelligente per visualizzare nuovi token, il che dovrebbe emettere avvisi di sicurezza al commerciante.

Tuttavia, Kassabji sostiene che il trasferimento arriva effettivamente all'indirizzo di destinazione e che la mancanza di educazione sulla tecnologia sottostante è ciò che consente al raggiro di prosperare saltando quegli avvisi.

Per evitare questo tipo di frodi, è fondamentale che gli operatori commerciali applichino misure di verifica rigorose prima di rilasciare qualsiasi prodotto.

L'azione fondamentale consiste nel verificare che l'indirizzo del contratto del token ricevuto corrisponda esattamente al contratto ufficiale dell'azienda emittente sulla rete utilizzata.

Inoltre, è un metodo rapido controllare il saldo totale in valuta fiat che riflette l'applicazione; se si tratta di un token illegittimo, il saldo generale dell'account rimarrà invariato, indipendentemente dalla quantità di token fittizi che segna la transazione ricevuta.

Vale la pena chiarire che, sebbene Juan Kassabji mostri un esempio con USDT, i truffatori potrebbero generare token con qualsiasi altro nome, come <>, <>, <> o qualsiasi altro. La modalità di frode non è necessariamente limitata alla stablecoin di Tether. Inoltre, potrebbe essere applicabile in qualsiasi parte del mondo, quindi le raccomandazioni menzionate sono utili per qualsiasi lettore che accetti pagamenti in criptovalute.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.