Les USDT que vous avez reçus sont-ils authentiques ? Comment repérer les faux USDT et les « flash USDT »

Vérifiez qu'un paiement en USDT est authentique en contrôlant le réseau, l'adresse du jeton, le destinataire, le montant et les confirmations. Découvrez comment les faux jetons et les promesses de « flash USDT » peuvent vous tromper.

Un portefeuille affichant « 500 USDT » ne prouve pas que vous avez reçu 500 véritables jetons Tether. Un logo connu, une valeur en dollars et même une transaction blockchain réussie peuvent accompagner une imitation.

USDT était l'actif le plus copié dans l'étude Interface Illusions de 2024 : les chercheurs ont recensé 2,115 imitations d'USDT, soit 22.4% des 9,442 jetons contrefaits détectés dans un instantané des jetons Ethereum de septembre 2023.

Avant de remettre des marchandises, des espèces ou une autre cryptomonnaie, vérifiez à la fois l'identité du jeton et le paiement vers votre adresse. Vous pouvez consulter les données publiques de la blockchain sans connecter votre portefeuille, signer quoi que ce soit ni communiquer votre phrase de récupération.

Comment vérifier si des USDT sont authentiques

1. Confirmez le réseau et ouvrez vous-même l'explorateur

Demandez à l'expéditeur le réseau et l'identifiant complet de transaction, également appelé hash de transaction ou TXID. Ouvrez l'explorateur de blockchain approprié depuis un portefeuille fiable ou le site officiel du réseau, puis collez l'identifiant. Etherscan est un exemple pour Ethereum ; TRONSCAN pour TRON.

Assurez-vous de consulter le réseau principal (mainnet) prévu, celui qui sert aux paiements réels. Un transfert sur un réseau de test ne règle pas un paiement USDT sur le réseau principal. Deux adresses identiques en apparence sur des réseaux différents ne rendent pas leurs soldes interchangeables.

Si l'expéditeur vous a demandé d'ajouter un réseau personnalisé ou de changer la connexion réseau de votre portefeuille, vérifiez les paramètres indépendamment. MetaMask avertit qu'un fournisseur de réseau malveillant peut communiquer de fausses informations blockchain. La mention « Ethereum » dans un portefeuille ne suffit pas.

2. Vérifiez l'adresse du contrat USDT

Ouvrez les détails du jeton depuis l'enregistrement du transfert réel. Repérez son adresse de contrat, ou son adresse de création (mint) sur Solana. Elle identifie l'actif sur ce réseau. Le nom « USDT » et les mentions ERC-20 ou TRC-20 n'identifient pas son émetteur.

Même les caractères peuvent tromper. L'étude de 2025 Blockchain Address Poisoning a trouvé au moins 740 imitations d'USDT ou d'USDC utilisant des caractères visuellement semblables dans son échantillon Ethereum couvrant novembre 2022 à février 2024.

Pour les USDT directement émis par Tether, comparez cet identifiant à celui du réseau dans les Supported Protocols and Integration Guidelines de Tether. Voici trois identifiants publiés :

Réseau principal Ethereum, USDT ERC-20

0xdac17f958d2ee523a2206206994597c13d831ec7

Réseau principal TRON, USDT TRC-20

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Réseau principal Solana, création d'USDT

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Ce sont des identifiants de jetons, pas des adresses de dépôt. N'y envoyez pas de fonds. Pour recevoir des paiements, utilisez l'adresse de réception de votre propre portefeuille.

Vérifiez ensemble l'identifiant complet et le réseau. N'utilisez pas l'adresse de contrat Ethereum comme adresse USDT universelle. Consultez la documentation actuelle de l'émetteur pour les autres réseaux et les changements de prise en charge. Si le jeton provient d'un pont, suivez les vérifications ci-dessous avant de le déclarer faux.

Les adresses de type Ethereum peuvent apparaître en minuscules ou avec une casse mixte ; cela ne signifie pas à lui seul qu'elles diffèrent.

3. Examinez ce que la transaction a réellement transféré

Trouvez la section des transferts de jetons de la transaction terminée. Un appel réussi à un contrat sans rapport peut produire une entrée de transfert convaincante sans déplacer de véritables USDT.

Sur Ethereum, le champ principal To peut désigner le contrat appelé. Value: 0 ETH peut également être normal pour un paiement USDT. Consultez l'entrée de transfert USDT pour connaître le destinataire et la quantité de jetons.

Une transaction Approve accorde seulement une autorisation de dépense. Les données d'entrée décrivent l'action demandée. Ni l'une ni les autres ne prouvent que vous avez été payé.

L'étude DEPOSafe de 2020 a montré que certains contrats ERC-20 pouvaient refuser un transfert de jetons tout en laissant le reçu de transaction marqué comme réussi. Vérifiez le mouvement réel de l'actif authentifié.

4. Vérifiez le montant et l'adresse complète du destinataire

Comparez la quantité de jetons au montant dû. Un transfert de 0.500000 USDT représente un demi-USDT, pas 500. Ignorez l'estimation en dollars pour vérifier la quantité.

Comparez l'adresse de réception complète à celle indiquée dans l'écran de réception de votre portefeuille ou sur votre facture. Ne vérifiez pas uniquement les premiers et derniers caractères. Les attaquants créent des adresses ressemblantes pour exploiter ce raccourci.

Sur Solana, le compte de jetons destinataire peut avoir une adresse différente de votre portefeuille. Vérifiez qu'il détient le véritable jeton USDT identifié par son mint et que son champ de propriétaire désigne votre portefeuille.

Vérifiez aussi l'horodatage et vos archives de paiement. Un vrai transfert déjà utilisé pour régler une ancienne facture ne paie pas une nouvelle facture. Si la transaction contient plusieurs transferts, repérez celui qui vous est destiné.

5. Vérifiez l'exécution et les confirmations

Un identifiant de transaction sert à effectuer une recherche, ce n'est pas une preuve de paiement. Recherchez une transaction exécutée avec succès et incluse dans la blockchain, puis vérifiez son état de règlement. Une transaction en attente, un appel échoué ou un message « envoyé » de l'expéditeur ne suffit pas.

Utilisez l'état de finalité du réseau lorsqu'il est disponible, tel que finalized ou solidified sur TRON. Si vous recevez via une plateforme d'échange ou de paiement, respectez ses confirmations requises. Aucun nombre de confirmations ne convient à tous les réseaux et services.

Si vous ne trouvez pas la transaction, revérifiez le réseau et l'identifiant complet. L'explorateur peut avoir du retard ou la transaction peut ne pas avoir atteint le réseau. Tant que vous ne pouvez pas la vérifier, considérez le paiement comme non confirmé.

6. Confirmez la réception dans votre propre portefeuille ou compte

Pour un portefeuille que vous contrôlez, examinez le solde et l'historique des entrées du jeton vérifié. Un autre actif également nommé USDT ne doit pas être compté dans ce solde. Si vous avez déplacé les fonds depuis, consultez l'historique plutôt que d'attendre que le solde actuel corresponde au paiement.

Pour un dépôt sur une plateforme d'échange, consultez l'enregistrement du dépôt et le solde crédité sur votre propre compte. Un transfert blockchain vers une adresse de plateforme ne prouve pas à lui seul que votre compte a été crédité. Un réseau ou un jeton non pris en charge peut causer un problème de dépôt même si l'actif est authentique.

Comparaison de trois paiements de « 500 USDT »

Voici trois exemples fictifs d'une nouvelle facture de 500 USDT payable sur TRON. Dans chaque cas, l'expéditeur présente une transaction réussie. Votre vérification indépendante révèle ceci :

Vérification	Authentique	Imitation	Capture d'écran
Contrat du jeton	Celui de Tether	Sans rapport	Celui de Tether
500 jetons envoyés à	Votre adresse	Votre adresse	Quelqu'un d'autre
Résultat du paiement	Payé après règlement	Contrefaçon reçue	Vous n'avez pas été payé

Paiement authentique : les détails concordent

Vous ouvrez TRONSCAN par vous-même. Le contrat du jeton correspond à l'identifiant TRON de Tether ci-dessus. La transaction réussie et finalisée transfère 500 USDT à votre adresse complète et votre solde de véritables USDT reflète la réception. Le paiement est nouveau et correspond à la facture.

Vérifiez le paiement principal même si un petit test a fonctionné. Dans l'étude Ethereum de 2020 Tracking Counterfeit Cryptocurrency End-to-end, 4.6% des victimes identifiées d'arnaques à l'arbitrage ont reçu de vrais jetons depuis des adresses frauduleuses ; 81% de ce sous-groupe ont ensuite renvoyé des ETH.

Une victime documentée a envoyé 1 ETH et reçu 55 véritables Huobi Tokens. Une heure après, elle a envoyé 115.18 ETH et reçu des contrefaçons. Un expéditeur peut d'abord livrer des jetons authentiques, puis changer d'actif.

Jeton imité : la transaction est réelle, mais l'actif est incorrect

Vous avez reçu 500 unités d'un jeton nommé USDT. Sa transaction a réussi, mais les détails du jeton révèlent un contrat sans rapport. Votre solde de véritables USDT n'a pas augmenté. L'expéditeur a transféré une copie portant le même nom.

MetaMask documente des arnaques où des jetons imités peuvent même afficher la valeur en dollars associée aux véritables USDT. Un portefeuille affichant « 500 $ » ne corrige pas une adresse de contrat incorrecte.

Un historique chargé ne garantit rien non plus. Les chercheurs d'Interface Illusions ont enregistré 580,527 transactions en deux jours pour un seul jeton contrefait reprenant le nom et le symbole d'USDT.

Capture trompeuse : l'actif est réel, mais vous n'avez pas été payé

La capture affiche 500 véritables USDT et « Success », mais masque la plus grande partie de l'adresse du destinataire. En ouvrant vous-même la transaction, vous découvrez que l'argent est allé à quelqu'un d'autre.

Il n'est pas nécessaire de retoucher l'image pour vous tromper. Une capture d'une vraie transaction peut n'avoir aucun rapport avec votre paiement.

Le « flash USDT » est-il réel ou faux ?

Une offre de « flash USDT » ne désigne pas une forme spéciale de véritables Tether. Un jeton présenté comme USDT temporaire, à prix réduit ou généré n'est pas du véritable Tether simplement parce qu'il apparaît dans un portefeuille ou peut être transféré.

Si quelqu'un prétend qu'un logiciel crée des USDT dépensables durant plusieurs jours, demandez le réseau et l'identifiant de transaction. Vérifiez l'actif réellement transféré et sa réception. Un jeton copié, un solde sur un réseau de test ou un affichage inventé ne deviennent pas des USDT de Tether par une étiquette ou un paiement « d'activation ».

Les vrais prêts flash ne créent pas de Tether temporaire

Un prêt flash emprunte des actifs existants. Dans la formule de remboursement standard documentée par Aave, emprunt et remboursement ont lieu dans la même transaction blockchain. Si les conditions de remboursement ne sont pas respectées, la transaction est annulée.

Cela ne crée pas un autre type d'USDT qui disparaît automatiquement du portefeuille du destinataire quelques jours plus tard. Une transaction impliquant un prêt flash doit toujours passer les mêmes vérifications du jeton et du paiement.

L'expiration d'une transaction n'est pas celle d'un jeton

Les transactions TRON peuvent contenir un champ expiration. La documentation destinée aux développeurs le définit comme la date limite d'inclusion de la transaction dans la blockchain. Il ne détermine pas la durée de vie des USDT reçus par un transfert terminé.

L'ancienneté ne prouve pas non plus l'authenticité. L'étude Ethereum de 2020 sur les contrefaçons a trouvé 211 contrefaçons sur 2,117 avec des périodes d'activité dépassant 100 jours. Vérifiez l'identité maintenant, plutôt que d'attendre une prétendue expiration.

Comment vérifier les USDT transférés par pont et les USDT0

Un contrat différent n'est pas automatiquement une contrefaçon. Certains réseaux utilisent une représentation documentée d'USDT fournie par un pont ou un autre émetteur. Ce jeton nécessite sa propre procédure de vérification.

L'historique des migrations compte aussi. Lors de la validation, les chercheurs d'Interface Illusions ont découvert que leur détecteur avait qualifié à tort l'ancien contrat GALA authentique de contrefaçon après une migration. Consultez les listes de déploiements actuelles et les avis de migration.

USDT0 est une représentation documentée d'USDT. Sa documentation décrit un système qui verrouille des USDT sur Ethereum et émet les USDT0 correspondants sur les réseaux où le jeton USDT0 est déployé. Les transferts entre réseaux USDT0 connectés suivent un processus de destruction et de création.

Identifiez la représentation annoncée. Notez le réseau de réception et l'identifiant du jeton. Un nom comme USDT0, USDT.e ou « pegged USDT » n'est qu'un point de départ.
Consultez indépendamment la documentation de l'émetteur ou du pont. Vérifiez la liste actuelle des déploiements et les éventuels avis de migration.
Comparez le jeton de destination. Confrontez l'adresse intitulée Token à l'actif reçu. Les pages de déploiement recensent également les adresses du pont, de l'adaptateur et de l'administrateur ; il s'agit de composants différents.
Vérifiez la garantie et le mécanisme d'échange. La documentation doit identifier l'actif source et expliquer comment la représentation est émise, restituée ou remboursée.
Vérifiez le paiement à destination et la prise en charge par la plateforme. Une transaction réussie sur la chaîne d'origine ne prouve pas l'arrivée des jetons sur la chaîne de destination. Votre plateforme ou votre accord de paiement doit aussi accepter cette représentation précise.

Par exemple, la documentation des déploiements d'USDT0 donne cette adresse de jeton sur Arbitrum One :

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Comparez une réception sur Arbitrum à l'entrée publiée pour ce réseau, et non à l'adresse USDT d'Ethereum ni à l'adaptateur du pont USDT0. Vérifiez ensuite le montant, le destinataire et le règlement sur Arbitrum.

Authentifier une représentation permet d'établir quel jeton vous détenez. Cela ne supprime pas les risques liés au pont ou à l'émetteur, ni ne garantit son acceptation par toutes les plateformes. Si vous ne pouvez pas confirmer indépendamment son identité et sa prise en charge, ne la considérez pas comme le paiement convenu.

Les vérifications qui donnent une fausse impression de sécurité

« Elle apparaît dans l'historique des transactions. » Les attaquants introduisent des enregistrements trompeurs par empoisonnement d'adresse. L'étude de 2025 Blockchain Address Poisoning a dénombré 118.4 millions d'événements de transfert de jetons contrefaits sur Ethereum et BNB Smart Chain de juillet 2022 à juin 2024. Il s'agissait d'entrées liées à des attaques concernant divers actifs, pas d'un nombre de vols réussis. Même de véritables USDT peuvent produire un enregistrement valide de transfert de 0 USDT.
« Le code source du contrat est vérifié. » Cela ne prouve pas que Tether en est l'émetteur. Les contrats contrefaits peuvent aussi publier leur code source.
« Je peux l'envoyer à un autre portefeuille. » Un jeton imité peut être transférable. Son déplacement ne change pas son identité.
« Impossible de l'envoyer, donc il est forcément faux. » Un solde authentique peut être difficile à déplacer à cause des frais du réseau ou d'autres restrictions. Analysez l'erreur après avoir vérifié l'identité.

Essayer de l'échanger est également un mauvais premier test. MetaMask décrit des jetons malveillants dont les transactions échouées dirigent les utilisateurs vers des sites frauduleux. Ne suivez pas un message d'erreur vous demandant de « valider », « synchroniser » ou « activer » le jeton.

Que faire si vous avez reçu de faux USDT

Gardez la facture impayée. Ne remettez pas de marchandises et n'envoyez pas de véritables cryptomonnaies en remboursement de jetons contrefaits.

Conservez le réseau, l'identifiant de transaction, l'identifiant du jeton, les adresses et les messages. Si une place de marché ou plateforme de paiement est impliquée, ouvrez un litige depuis son application ou site officiel en précisant la différence constatée.

Si vous avez seulement reçu le jeton, vous n'avez pas besoin de l'envoyer ailleurs pour le faire disparaître de l'écran. Masquez-le dans votre portefeuille. Recevoir un jeton est différent d'autoriser quelqu'un à dépenser vos vrais actifs.

Si vous avez aussi signé une autorisation de dépense suspecte, examinez-la et révoquez-la avec des outils de portefeuille fiables. Si vous avez communiqué votre phrase de récupération, considérez le portefeuille comme compromis. Transférez les véritables actifs restants vers un nouveau portefeuille, doté d'une nouvelle phrase de récupération et créé sur un appareil fiable. Révoquer l'autorisation ne suffit pas à protéger l'ancien portefeuille.

Avant d'accepter un paiement USDT

Le réseau est le réseau principal convenu.
L'identifiant du jeton correspond à la documentation de Tether ou à la représentation vérifiée que vous avez accepté de recevoir.
Le transfert réel paie le montant intégral à votre adresse de réception ou à votre compte de jetons.
L'exécution a réussi et le niveau de finalité requis est atteint.
Le paiement est nouveau et les données de votre propre portefeuille ou plateforme confirment sa réception.

Si une vérification nécessaire manque, considérez le paiement comme non confirmé. Une capture de l'expéditeur, un symbole familier et la pression d'agir vite ne remplacent pas les preuves manquantes.