Мошенничество с использованием поддельных токенов «USDT» в Венесуэле

• Злоумышленники избегают централизованных бирж и требуют использования кошельков, таких как MetaMask.
• Технически возможно создавать токены без стоимости и называть их любым признанным активом.

Торговцы в Венесуэле становятся жертвами схемы мошенничества, использующей поддельные токены для имитации платежей с использованием стейблкоина Tether (USDT).

Предупреждение было распространено 15 сентября венесуэльским предпринимателем и инфлюенсером Хуаном Касабджи, который подробно описал modus operandi, используемый преступниками для кражи товаров, пользуясь недостаточными техническими знаниями продавцов о работе криптовалютных сетей.

Основная тактика этих злонамеренных акторов заключается в избежании централизованных торговых платформ, таких как Binance или Bybit. Эти компании интегрируют механизмы безопасности, которые автоматически фильтруют и отклоняют незаконные токены.

Чтобы обойти этот барьер --- как объясняет Касабджи --- мошенники требуют от торговцев, чтобы переводы осуществлялись исключительно на кошельки самосохранения, упоминая такие признанные приложения, как Trust Wallet или MetaMask. Используя такие инструменты, ответственность за проверку подлинности актива ложится исключительно на получающего пользователя.

Как только торговец соглашается работать на этих условиях, злоумышленник отправляет токен, который называется <>, но не имеет ликвидности и чья реальная рыночная стоимость равна нулю.

В момент покупки клиент-мошенник быстро показывает экран своего устройства, указывая, что перевод был успешным. Увидев, что средства поступили в его приложение, продавец передает товар, не осознавая, что полученный баланс не эквивалентен долларам США.

Упомянутый предприниматель привел случай, когда торговля получила мошеннический перевод на сумму 5.545 поддельных токенов, идентифицированных как <>. Мошенничество заключается в создании токенов, названных <>, так же, как и основной стейблкоин. Источник: JuanKassabji -- X.

С технической точки зрения, реализация такого обмана возможна благодаря открытой природе смарт-контрактов.

Любой человек может создать токен в совместимой сети, выпустить любое количество и присвоить ему имя или символ по своему усмотрению, имитируя законные активы.

В настоящее время эта процедура была упрощена с помощью платформ, предназначенных для быстрого создания токенов, таких как Pump.fun, которая была упомянута в нескольких публикациях CriptoNoticias. К этому добавляется поддержка искусственного интеллекта, инструменты, которые позволяют мошенникам генерировать эти функциональные имитации без необходимости иметь углубленные знания программирования.

Поскольку отправка выполняется корректно в сети, транзакция отображается как завершенная в кошельке, хотя актив не имеет обеспечения и экономической ценности.

Представленная ситуация вызвала дебаты о интерфейсе децентрализованных кошельков. Некоторые пользователи предупредили, что приложения этого типа обычно требуют ручного импорта смарт-контракта для отображения новых токенов, что должно вызывать предупреждения безопасности у торговца.

Тем не менее, Касабджи утверждает, что перевод действительно поступает на адрес назначения и что отсутствие образования о базовой технологии позволяет обману процветать, обходя эти предупреждения.

Чтобы избежать подобных мошенничеств, крайне важно, чтобы коммерческие операторы применяли строгие меры проверки перед тем, как освободить любой продукт.

Основное действие заключается в проверке, что адрес контракта полученного токена точно соответствует официальному контракту эмитента в используемой сети.

Кроме того, быстрым методом является проверка общего баланса в фиатной валюте, который отображает приложение; если это поддельный токен, общий баланс счета останется неизменным, независимо от количества фиктивных токенов, указанного в полученной транзакции.

Следует уточнить, что, хотя Хуан Касабджи показывает пример с USDT, мошенники могут создавать токены с любым другим именем, таким как <>, <>, <> или любым другим. Механизм мошенничества не ограничивается исключительно стейблкоином Tether. Также это может быть применимо в любой точке мира, поэтому упомянутые рекомендации полезны для любого читателя, принимающего платежи в криптовалюте.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.