Fraudes em comércios na Venezuela com pagamentos em tokens "USDT" falsos

• Os atacantes evitam exchanges centralizadas e exigem o uso de wallets como MetaMask.
• Tecnicamente, é possível criar tokens sem valor e nomeá-los como qualquer ativo reconhecido.

Comerciantes na Venezuela estão sendo vítimas de um esquema de fraude que utiliza tokens falsos para simular pagamentos com a stablecoin Tether (USDT).

O alerta foi divulgado em 15 de setembro pelo empresário e influenciador venezuelano Juan Kassabji, que detalhou o modus operandi empregado pelos perpetradores para subtrair mercadorias aproveitando-se do desconhecimento técnico dos vendedores sobre o funcionamento das redes de criptomoedas.

A tática principal desses atores maliciosos consiste em evitar plataformas de intercâmbio centralizadas, como Binance ou Bybit. Essas empresas integram mecanismos de segurança que filtram e rejeitam automaticamente os tokens ilegítimos.

Para contornar essa barreira ---segundo explica Kassabji---, os golpistas solicitam aos comércios que as transferências sejam realizadas exclusivamente para wallets de autocustódia, mencionando aplicativos reconhecidos como Trust Wallet ou MetaMask. Ao utilizar esse tipo de ferramenta, a responsabilidade de verificar a autenticidade do ativo recai exclusivamente sobre o usuário receptor.

Uma vez que o comerciante aceita operar sob essas condições, o atacante envia um token que leva o nome <>, mas que carece de liquidez e cujo valor real de mercado é nulo.

No momento da compra, o cliente-golpista mostra rapidamente a tela de seu dispositivo indicando que a transferência foi bem-sucedida. Ao observar que os fundos foram creditados em seu aplicativo, o vendedor entrega a mercadoria sem perceber que o saldo recebido não equivale a dólares americanos.

O mencionado empresário expôs o caso de um comércio que recebeu uma transferência fraudulenta no valor nominal de 5.545 tokens falsos identificados como <>. A fraude consiste na criação de tokens denominados <>, assim como a principal stablecoin. Fonte: JuanKassabji -- X.

Do ponto de vista técnico, a execução desse tipo de engano é viável devido à natureza aberta dos contratos inteligentes.

Qualquer indivíduo pode criar um token em uma rede compatível, emitir a quantidade que desejar e atribuir a ele o nome ou símbolo de sua preferência, imitando ativos legítimos.

Atualmente, esse procedimento foi simplificado pelo uso de plataformas dedicadas à criação rápida de tokens como Pump.fun, que foi mencionada em várias publicações de CriptoNoticias. A isso se soma o apoio da inteligência artificial, ferramentas que permitem aos golpistas gerar essas imitações funcionais sem a necessidade de conhecimentos avançados de programação.

Dado que o envio é executado corretamente na rede, a transação é refletida como concluída na wallet, embora o ativo careça de respaldo e valor econômico.

A situação exposta gerou debates sobre a interface das wallets descentralizadas. Alguns usuários alertaram que aplicativos desse tipo normalmente requerem a importação manual do contrato inteligente para visualizar novos tokens, o que deveria emitir avisos de segurança ao comerciante.

No entanto, Kassabji sustenta que a transferência efetivamente chega ao endereço de destino e que a falta de educação sobre a tecnologia subjacente é o que permite que o engano prospere ao ignorar esses avisos.

Para evitar esse tipo de fraudes, é imprescindível que os operadores comerciais apliquem medidas de verificação rigorosas antes de liberar qualquer produto.

A ação fundamental consiste em verificar se o endereço do contrato do token recebido corresponde exatamente ao contrato oficial da empresa emissora na rede utilizada.

Adicionalmente, é um método rápido revisar o saldo total em moeda fiduciária que reflete o aplicativo; se se tratar de um token ilegítimo, o saldo geral da conta permanecerá inalterado, independentemente da quantidade de tokens fictícios que marque a transação recebida.

Vale esclarecer que, embora Juan Kassabji mostre um exemplo com USDT, os golpistas podem gerar tokens com qualquer outro nome, como <>, <>, <> ou qualquer outro. A modalidade de fraude não está necessariamente limitada à stablecoin da Tether. Além disso, poderia ser aplicável em qualquer parte do mundo, portanto, as recomendações mencionadas são úteis para qualquer leitor que aceite pagamentos com criptomoedas.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.