¿Es real el USDT que recibiste? Cómo detectar USDT falsos y «flash USDT»
Comprueba si un pago en USDT es auténtico verificando la red, la dirección del token, el destinatario, el importe y las confirmaciones. Aprende cómo los tokens falsos y las promesas de «flash USDT» pueden engañarte.
Que una billetera muestre «500 USDT» no demuestra que hayas recibido 500 tokens Tether auténticos. Un logotipo conocido, un valor en dólares e incluso una transacción exitosa en la cadena de bloques pueden acompañar a una imitación.
USDT fue el activo más copiado en el estudio Interface Illusions de 2024: los investigadores identificaron 2,115 imitaciones de USDT, el 22.4 % de los 9,442 tokens falsificados detectados en una muestra de tokens de Ethereum de septiembre de 2023.
Antes de entregar productos, efectivo u otra criptomoneda, verifica tanto la identidad del token como el pago a tu dirección. Puedes consultar registros públicos de la cadena sin conectar tu billetera, firmar nada ni compartir tu frase de recuperación.
Cómo comprobar si USDT es auténtico
1. Confirma la red y abre el explorador por tu cuenta
Pide al remitente la red y el identificador completo de la transacción, también llamado hash o TXID. Abre el explorador de bloques correspondiente desde una billetera de confianza o el sitio oficial de la red e introduce el identificador. Etherscan sirve para Ethereum; TRONSCAN, para TRON.
Asegúrate de estar viendo la red principal (mainnet) prevista, la red activa donde se realizan pagos reales. Una transferencia en una red de pruebas no liquida un pago en USDT de la red principal. Que una dirección parezca igual en dos redes no significa que sus saldos sean intercambiables.
Si el remitente te indicó que agregaras una red personalizada o cambiaras la conexión de red de tu billetera, verifica esa configuración por tu cuenta. MetaMask advierte que un proveedor de red malicioso puede presentar información falsa sobre la cadena. No basta con que la billetera muestre «Ethereum».
2. Comprueba la dirección del contrato de USDT
Abre los detalles del token desde el registro de la transferencia real. Busca su dirección de contrato, o su dirección de emisión (mint) en Solana. Identifica el activo dentro de esa red. El nombre «USDT» y etiquetas como ERC-20 o TRC-20 no identifican al emisor.
Incluso las letras pueden engañar. El estudio Blockchain Address Poisoning de 2025 encontró al menos 740 imitaciones de USDT o USDC con caracteres visualmente parecidos en su muestra comparativa de Ethereum, de noviembre de 2022 a febrero de 2024.
Para los USDT emitidos directamente por Tether, compara este identificador con la entrada de esa red en Supported Protocols and Integration Guidelines de Tether. Estos son tres identificadores publicados:
Red principal de Ethereum, USDT ERC-20
0xdac17f958d2ee523a2206206994597c13d831ec7
Red principal de TRON, USDT TRC-20
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
Red principal de Solana, emisión de USDT
Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB
Estos son identificadores de tokens, no direcciones de depósito. No les envíes fondos. Para recibir pagos, utiliza la dirección de recepción de tu propia billetera.
Comprueba juntos el identificador completo y la red. No uses la dirección de contrato de Ethereum como dirección universal de USDT. Consulta la documentación actual del emisor para otras redes y cambios de compatibilidad. Si el token es una representación mediante puente, sigue las comprobaciones que aparecen más abajo antes de declararlo falso.
Las direcciones de estilo Ethereum pueden aparecer en minúsculas o mezclando mayúsculas y minúsculas; eso por sí solo no indica una discrepancia.
3. Examina qué transfirió realmente la transacción
Busca la sección de transferencias de tokens de la transacción completada. Una llamada exitosa a un contrato ajeno puede generar una entrada de transferencia convincente sin mover USDT auténticos.
En Ethereum, el campo principal To puede identificar el contrato al que se llamó. Value: 0 ETH también puede ser normal en un pago en USDT. Consulta la entrada de transferencia de USDT para ver el destinatario y la cantidad.
Una transacción Approve solo concede permiso para gastar. Los datos de entrada describen la acción solicitada. Ninguna de estas cosas demuestra que te hayan pagado.
El estudio DEPOSafe de 2020 descubrió que algunos contratos ERC-20 podían rechazar una transferencia de tokens y aun así dejar el recibo de la transacción marcado como exitoso. Comprueba el movimiento real del activo verificado.
4. Comprueba el importe y la dirección completa del destinatario
Compara la cantidad de tokens con el importe adeudado. Una transferencia de 0.500000 USDT paga medio USDT, no 500. Ignora la estimación en dólares al comprobar la cantidad.
Compara la dirección de recepción completa con la que aparece en la pantalla «Recibir» de tu billetera o en tu factura. No revises solo los primeros y últimos caracteres. Los atacantes crean direcciones parecidas para aprovechar ese atajo.
En Solana, la cuenta de tokens receptora puede tener una dirección diferente a la de tu billetera. Comprueba que contenga el USDT auténtico identificado por su mint y que el campo del propietario del token señale tu billetera.
Revisa también la fecha y hora y tus registros de pago. Una transferencia real utilizada para pagar una factura anterior no paga otra nueva. Si hay varias transferencias en la transacción, localiza la entrada específica que te paga.
5. Comprueba la ejecución exitosa y las confirmaciones
Un identificador de transacción es una referencia para investigar, no una prueba de pago. Busca una transacción ejecutada correctamente e incluida en la cadena y comprueba su estado de liquidación. Una transacción pendiente, una llamada fallida o un mensaje del remitente que diga «enviada» no bastan.
Consulta el estado de finalidad de la red cuando esté disponible, como finalized o solidified en TRON. Si recibes dinero mediante un exchange o servicio de pagos, sigue sus requisitos de confirmación. No existe un único número de confirmaciones válido para todas las redes y plataformas.
Si no encuentras la transacción, vuelve a comprobar la red y el identificador completo. El explorador puede tener retraso o la transacción quizá no llegó a la red. Hasta verificarla, considera el pago sin confirmar.
6. Confirma la recepción en tu propia billetera o cuenta
Si controlas la billetera, revisa su saldo e historial de entradas del token verificado. No sumes al saldo otro activo que también se llame USDT. Si ya moviste los fondos, sigue el historial en lugar de esperar que el saldo actual coincida con el pago.
Para depósitos en un exchange, revisa el registro de depósitos y el saldo acreditado de tu propia cuenta. Una transferencia a la dirección del exchange no demuestra por sí sola que se haya abonado a tu cuenta. Una red o un token no admitidos pueden causar problemas de depósito incluso si el activo es auténtico.
Comparación de tres pagos de «500 USDT»
Estos son ejemplos ficticios de una factura nueva de 500 USDT pagadera en TRON. En cada caso, el remitente muestra una transacción exitosa. Tu comprobación independiente revela lo siguiente:
| Comprobación | Auténtico | Imitación | Captura de pantalla |
|---|---|---|---|
| Contrato del token | De Tether | Sin relación | De Tether |
| 500 tokens enviados a | Tu dirección | Tu dirección | Otra persona |
| Resultado del pago | Pagado tras la liquidación | Se recibieron tokens falsificados | No recibiste el pago |
Pago auténtico: todos los datos coinciden
Abres TRONSCAN por tu cuenta. El contrato del token coincide con el identificador de Tether en TRON indicado arriba. La transacción exitosa y consolidada transfiere 500 USDT a tu dirección completa y tu saldo de USDT auténticos refleja la recepción. El pago es nuevo y coincide con la factura.
Verifica el pago principal incluso si funcionó una prueba pequeña. En el estudio de Ethereum de 2020 Tracking Counterfeit Cryptocurrency End-to-end, el 4.6 % de las víctimas identificadas de estafas de arbitraje recibieron tokens auténticos de direcciones fraudulentas; el 81 % de ese subgrupo volvió a enviar ETH.
Una víctima documentada envió 1 ETH y recibió 55 Huobi Tokens auténticos. Una hora después, envió 115.18 ETH y recibió falsificaciones. Un remitente puede enviar primero tokens auténticos y luego cambiar de activo.
Token de imitación: la transacción es real, pero el activo no es el correcto
Recibiste 500 unidades de un token llamado USDT. La transacción se completó, pero al abrir los detalles del token aparece un contrato sin relación con Tether. Tu saldo de USDT auténticos no aumentó. El remitente transfirió una copia con el mismo nombre.
MetaMask documenta estafas en las que los tokens de imitación pueden incluso mostrar el valor en dólares asociado al USDT auténtico. Que una billetera muestre «$500» no soluciona la discrepancia del contrato.
Un historial con mucha actividad tampoco garantiza nada. Los investigadores de Interface Illusions registraron 580,527 transacciones en dos días para un token falsificado que copiaba el nombre y el símbolo de USDT.
Captura engañosa: el activo es real, pero no te pagaron
La captura muestra 500 USDT auténticos y «Success», pero oculta casi toda la dirección del destinatario. Al abrir tú mismo la transacción, descubres que el dinero se envió a otra persona.
No hace falta modificar la imagen para engañarte. Una captura de una transacción real puede no tener relación con tu pago.
¿El «flash USDT» es real o falso?
Una oferta de «flash USDT» no describe una variedad especial de Tether auténtico. Un token anunciado como USDT temporal, rebajado o generado no es Tether auténtico solo porque aparezca en una billetera o pueda transferirse.
Si alguien afirma que un programa crea USDT utilizables durante días, pide la red y el identificador de transacción. Verifica el activo y su recepción reales. Una copia del token, un saldo en una red de pruebas o una pantalla de billetera inventada no se convierten en Tether USDT por una etiqueta o un pago de «activación».
Los préstamos flash auténticos no fabrican Tether temporal
Un préstamo flash toma prestados activos existentes. En la modalidad estándar de devolución documentada por Aave, el préstamo y su reembolso ocurren dentro de una misma transacción en la cadena. Si no se cumplen las condiciones de devolución, la transacción se revierte.
Esto no crea otra clase de USDT que desaparezca automáticamente de la billetera del destinatario días después. Una transacción con préstamo flash también debe pasar las mismas verificaciones de token y pago.
La caducidad de una transacción no es la caducidad de un token
Las transacciones de TRON pueden contener un campo expiration. Su documentación para desarrolladores lo define como la fecha límite para incluir la transacción en la cadena. No establece cuánto duran los USDT recibidos mediante una transferencia completada.
La antigüedad tampoco demuestra autenticidad. El estudio de falsificaciones en Ethereum de 2020 encontró 211 de 2,117 tokens falsificados con períodos de actividad superiores a 100 días. Comprueba ahora la identidad en vez de esperar una supuesta caducidad.
Cómo verificar USDT y USDT0 transferidos mediante puentes
Un contrato distinto no implica necesariamente una falsificación. Algunas redes utilizan una representación documentada de USDT proporcionada mediante un puente u otro emisor. Esos tokens requieren su propio proceso de verificación.
También importa el historial de migraciones. Durante la validación, los investigadores de Interface Illusions descubrieron que su detector había clasificado erróneamente como falso el antiguo contrato auténtico de GALA después de una migración. Consulta las listas actuales de despliegues y avisos de migración.
USDT0 es una representación documentada de USDT. Su documentación describe un sistema que bloquea USDT en Ethereum y emite los correspondientes USDT0 en redes con un despliegue de ese token. Las transferencias entre redes USDT0 conectadas utilizan un proceso de quema y emisión.
- Identifica la representación anunciada. Anota la red receptora y el identificador del token. Un nombre como USDT0, USDT.e o «pegged USDT» es solo el punto de partida.
- Busca por tu cuenta la documentación pertinente del emisor o del puente. Consulta su lista actual de despliegues y avisos de migración.
- Comprueba el token de destino. Compara la dirección identificada como Token con el activo recibido. Las páginas de despliegue también muestran direcciones de puentes, adaptadores y administradores; son componentes distintos.
- Comprueba qué lo respalda y cómo se intercambia. La documentación debe identificar el activo de origen y explicar cómo se emite la representación y cómo se devuelve o canjea.
- Verifica el pago en destino y la compatibilidad de la plataforma. Una transacción exitosa en la cadena de origen no demuestra que los tokens llegaran a la cadena de destino. Tu exchange o acuerdo de pago también debe aceptar esa representación concreta.
Por ejemplo, la documentación de despliegue de USDT0 enumera esta dirección de token en Arbitrum One:
0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9
Compara un recibo en Arbitrum con la entrada publicada del token en esa red, no con la dirección de USDT en Ethereum ni con el adaptador del puente USDT0. Después verifica el importe, el destinatario y la liquidación en Arbitrum.
Autenticar una representación determina qué token tienes. No elimina sus riesgos relacionados con el puente o el emisor ni garantiza que todos los exchanges lo acepten. Si no puedes comprobar independientemente su identidad y compatibilidad, no lo consideres el pago acordado.
Comprobaciones que pueden dar una falsa sensación de seguridad
- «Aparece en el historial de transacciones». Los atacantes introducen registros engañosos mediante envenenamiento de direcciones. El estudio Blockchain Address Poisoning de 2025 contó 118.4 millones de eventos de transferencia de tokens falsificados en Ethereum y BNB Smart Chain entre julio de 2022 y junio de 2024. Eran entradas de ataque con varios activos, no un recuento de robos exitosos. Incluso los USDT auténticos pueden tener un registro de transferencia válido de 0 USDT.
- «El código fuente del contrato está verificado». Eso no demuestra que Tether sea el emisor. Los contratos falsificados también pueden publicar su código fuente.
- «Puedo enviarlo a otra billetera». Un token de imitación puede ser transferible. Moverlo no cambia su identidad.
- «No puedo enviarlo, así que debe ser falso». Un saldo auténtico puede ser difícil de mover por los requisitos de comisiones de red u otras restricciones. Diagnostica el error después de comprobar la identidad.
Intentar intercambiar el token tampoco es una buena primera prueba. MetaMask describe tokens maliciosos cuyas transacciones fallidas dirigen a los usuarios a sitios fraudulentos. No sigas mensajes de error que te pidan «validar», «sincronizar» o «activar» el token.
Qué hacer si recibiste USDT falsos
Mantén la factura sin pagar. No entregues productos ni envíes criptomonedas auténticas como reembolso de tokens falsificados.
Guarda la red, el identificador de transacción, el identificador del token, las direcciones y los mensajes. Si interviene un mercado o plataforma de pagos, abre una disputa en su aplicación o sitio web y describe la discrepancia exacta.
Si solo recibiste el token, no necesitas enviarlo a ningún sitio para quitarlo de la vista. Ocúltalo en tu billetera. Recibirlo no es lo mismo que autorizar a alguien a gastar tus activos auténticos.
Si también firmaste una autorización de gasto sospechosa, revísala y revócala con herramientas de billetera confiables. Si compartiste tu frase de recuperación, considera comprometida esa billetera. Traslada los activos auténticos restantes a una billetera nueva con una frase de recuperación nueva, creada en un dispositivo confiable. Revocar una autorización por sí solo no protege la billetera antigua.
Antes de aceptar un pago en USDT
- La red es la red principal acordada.
- El identificador del token coincide con la documentación de Tether o con la representación verificada que aceptaste.
- La transferencia real envía el importe completo a tu dirección receptora o cuenta de tokens.
- La ejecución se completó y se alcanzó el estado de liquidación requerido.
- El pago es nuevo y los registros de tu propia billetera o plataforma confirman la recepción.
Si falta alguna comprobación necesaria, mantén el pago sin confirmar. Una captura del remitente, un símbolo conocido y la presión para actuar rápidamente no sustituyen la evidencia que falta.
