Coinnoti
☰
Norsk bokmålnb
Tilbake til bloggen

Er USDT-en du mottok ekte? Slik sjekker du falsk og «flash» USDT

Sjekk om en USDT-betaling er ekte ved å kontrollere nettverk, tokenadresse, mottaker, beløp og bekreftelser. Lær hvordan falske tokener og påstander om «flash USDT» kan villede deg.

At en lommebok viser «500 USDT», beviser ikke at du har mottatt 500 ekte Tether-tokener. En kjent logo, en verdi i dollar og til og med en vellykket blokkjedetransaksjon kan følge med en etterligning.

USDT var eiendelen som ble kopiert mest i studien Interface Illusions fra 2024: Forskerne fant 2 115 USDT-etterligninger, eller 22,4 % av de 9 442 falske tokenene som ble oppdaget i et øyeblikksbilde av Ethereum-tokener fra september 2023.

Før du overleverer varer, kontanter eller annen kryptovaluta, må du kontrollere både tokenets identitet og betalingen til adressen din. Du kan undersøke offentlige blokkjededata uten å koble til lommeboken, signere noe eller dele gjenopprettingsfrasen din.

Slik sjekker du om USDT er ekte

1. Bekreft nettverket og åpne blokkjedeleseren selv

Be avsenderen oppgi nettverket og hele transaksjons-ID-en, også kalt transaksjonshash eller TXID. Åpne den riktige blokkjedeleseren via en pålitelig lommebok eller nettverkets offisielle nettsted, og lim inn ID-en. Etherscan er et eksempel for Ethereum, og TRONSCAN for TRON.

Kontroller at du ser på riktig hovednett (mainnet), det aktive nettverket som brukes til faktiske betalinger. En overføring på et testnett gjør ikke opp en USDT-betaling på hovednettet. At lommebokadressen ser lik ut på to nettverk, betyr ikke at saldoene kan brukes om hverandre.

Hvis avsenderen ba deg legge til et tilpasset nettverk eller endre lommebokens nettverkstilkobling, må du kontrollere oppsettet uavhengig. MetaMask advarer om at en ondsinnet nettverksleverandør kan rapportere falsk blokkjedeinformasjon. Det er ikke nok at nettverket i lommeboken heter «Ethereum».

2. Kontroller USDT-kontraktadressen

Åpne tokendetaljene fra den faktiske overføringsoppføringen. Finn kontraktadressen, eller mint-adressen på Solana. Den identifiserer eiendelen på dette nettverket. Navnet «USDT» og betegnelser som ERC-20 eller TRC-20 identifiserer ikke utstederen.

Selv bokstavene kan lure deg. Studien Blockchain Address Poisoning fra 2025 fant minst 740 USDT- eller USDC-etterligninger med tegn som lignet hverandre visuelt, i Ethereum-utvalget som omfattet november 2022 til februar 2024.

For USDT utstedt direkte av Tether sammenligner du identifikatoren med oppføringen for nettverket i Tethers Supported Protocols and Integration Guidelines. Her er tre offentliggjorte identifikatorer:

Ethereum-hovednett, ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

TRON-hovednett, TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Solana-hovednett, USDT-mint

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Dette er tokenidentifikatorer, ikke innskuddsadresser. Ikke send penger til dem. Bruk mottakeradressen i din egen lommebok ved betalinger.

Kontroller hele identifikatoren sammen med nettverket. Ikke bruk Ethereums kontraktadresse som en universell USDT-adresse. Se utstederens oppdaterte dokumentasjon for andre nettverk og endringer i støtten. Hvis tokenet er en representasjon overført via en bro, må du gjøre brokontrollene nedenfor før du konkluderer med at det er falskt.

Adresser i Ethereum-format kan vises med bare små bokstaver eller en blanding av store og små bokstaver. Det alene er ikke et avvik.

3. Undersøk hva transaksjonen faktisk overførte

Finn delen for tokenoverføringer i den fullførte transaksjonen. Et vellykket kall til en uvedkommende kontrakt kan gi en overbevisende overføringsoppføring uten at ekte USDT flyttes.

På Ethereum kan hovedfeltet To angi kontrakten som ble kalt. Value: 0 ETH kan også være normalt for en USDT-betaling. Les USDT-overføringsoppføringen for tokenmottaker og antall.

En Approve-transaksjon gir bare tillatelse til å bruke midler. Inndata beskriver handlingen som ble forespurt. Ingen av delene beviser at du har fått betalt.

Studien DEPOSafe fra 2020 fant at enkelte ERC-20-kontrakter kunne avvise en tokenoverføring samtidig som transaksjonskvitteringen var merket som vellykket. Kontroller den faktiske bevegelsen av den verifiserte eiendelen.

4. Sjekk beløpet og hele mottakeradressen

Sammenlign tokenmengden med beløpet som skyldes. En overføring på 0.500000 USDT betaler en halv USDT, ikke 500. Se bort fra den anslåtte dollarverdien når du sjekker antallet.

Sammenlign hele mottakeradressen med adressen fra Motta-skjermen i lommeboken eller fra fakturaen. Ikke sjekk bare de første og siste tegnene. Angripere lager adresser som ligner for å utnytte nettopp denne snarveien.

På Solana kan mottakerens tokenkonto ha en annen adresse enn lommeboken din. Sjekk at kontoen inneholder den ekte USDT-minten, og at feltet for tokeneier viser lommeboken din.

Kontroller også tidsstempel og betalingshistorikk. En ekte overføring som allerede gjorde opp en tidligere faktura, betaler ikke en ny. Hvis transaksjonen har flere overføringer, må du finne den konkrete oppføringen som betaler deg.

5. Sjekk vellykket utførelse og bekreftelser

En transaksjons-ID er en referanse du kan undersøke, ikke et betalingsbevis. Finn en transaksjon som ble utført vellykket og tatt inn i blokkjeden, og sjekk deretter oppgjørsstatusen. En ventende transaksjon, et mislykket kall eller avsenderens beskjed om at den er «sendt inn», er ikke nok.

Bruk nettverkets status for endelig bekreftelse der den finnes, for eksempel finalized eller TRONs solidified. Hvis du mottar via en børs eller betalingstjeneste, må du følge kravene deres til bekreftelser. Det finnes ikke ett antall bekreftelser som gjelder alle nettverk og plattformer.

Hvis du ikke finner transaksjonen, må du kontrollere nettverket og hele ID-en på nytt. Blokkjedeleseren kan være forsinket, eller transaksjonen har kanskje ikke nådd nettverket. Inntil du kan verifisere den, skal betalingen regnes som ubekreftet.

6. Bekreft mottaket i din egen lommebok eller konto

For en lommebok du kontrollerer, sjekker du saldoen og historikken over innkommende overføringer for det verifiserte tokenet. En annen eiendel som også heter USDT, skal ikke regnes med i denne saldoen. Hvis du allerede har flyttet midlene, må du følge historikken i stedet for å forvente at nåværende saldo tilsvarer betalingen.

Ved innskudd på en børs sjekker du innskuddsoppføringen og kreditert saldo på din egen konto. En blokkjedeoverføring til børsens adresse beviser ikke i seg selv at kundekontoen din er kreditert. Et nettverk eller token som ikke støttes, kan skape innskuddsproblemer selv om eiendelen er ekte.

Sammenligning av tre «500 USDT»-betalinger

Dette er oppdiktede eksempler på en ny faktura på 500 USDT som skal betales på TRON. I hvert tilfelle viser avsenderen en vellykket transaksjon. Din uavhengige kontroll avdekker følgende:

KontrollEkteEtterligningSkjermbilde
TokenkontraktTethersUvedkommendeTethers
500 tokener sendt tilDin adresseDin adresseEn annen person
BetalingsresultatBetalt etter oppgjørMottok falske tokenerDu fikk ikke betalt

Ekte betaling: Detaljene stemmer

Du åpner TRONSCAN selv. Tokenkontrakten samsvarer med Tethers TRON-identifikator ovenfor. Den vellykkede, endelig bekreftede transaksjonen overfører 500 USDT til hele adressen din, og saldoen for ekte USDT viser mottaket. Betalingen er ny og samsvarer med fakturaen.

Kontroller hovedbetalingen selv om en liten testbetaling fungerte. I Ethereum-studien Tracking Counterfeit Cryptocurrency End-to-end fra 2020 mottok 4,6 % av de identifiserte ofrene for arbitrasjesvindel ekte tokener fra svindeladresser; 81 % av denne undergruppen sendte ETH igjen.

Ett dokumentert offer sendte 1 ETH og mottok 55 ekte Huobi Tokens. En time senere sendte vedkommende 115.18 ETH og mottok forfalskninger. En avsender kan sende ekte tokener først og deretter bytte eiendel.

Etterligningstoken: Transaksjonen er ekte, men eiendelen er feil

Du mottok 500 enheter av et token kalt USDT. Transaksjonen lyktes, men tokendetaljene viser en uvedkommende kontrakt. Saldoen din for ekte USDT økte ikke. Avsenderen overførte en kopi med samme navn.

MetaMask beskriver svindel der etterligningstokener til og med kan vise dollarverdien knyttet til ekte USDT. At lommeboken viser «$500», gjør ikke kontrakten riktig.

En travel transaksjonshistorikk er heller ingen garanti. Forskerne bak Interface Illusions registrerte 580 527 transaksjoner på to dager for ett falskt token som kopierte USDTs navn og symbol.

Villedende skjermbilde: Eiendelen er ekte, men du fikk ikke betalt

Skjermbildet viser 500 ekte USDT og «Success», men skjuler mesteparten av mottakeradressen. Når du åpner transaksjonen selv, ser du at pengene gikk til noen andre.

Bildet trenger ikke å være redigert for å lure deg. Et skjermbilde av en ekte transaksjon kan likevel være irrelevant for betalingen din.

Er «flash USDT» ekte eller falskt?

Et tilbud om «flash USDT» beskriver ikke en spesiell form for ekte Tether. Et token som markedsføres som midlertidig, rabattert eller generert USDT, er ikke ekte Tether bare fordi det vises i en lommebok eller kan overføres.

Hvis noen hevder at programvare lager brukbare USDT som varer i flere dager, be om nettverket og transaksjons-ID-en. Kontroller den faktiske eiendelen og mottaket. Et kopiert token, en testnettsaldo og en oppdiktet lommebokvisning kan ikke bli Tether USDT gjennom en etikett eller en «aktiveringsbetaling».

Ekte flashlån lager ikke midlertidig Tether

Et flashlån låner eksisterende eiendeler. I standardvarianten med tilbakebetaling som Aave beskriver, skjer både lånet og tilbakebetalingen i én blokkjedetransaksjon. Hvis tilbakebetalingsvilkårene ikke oppfylles, blir transaksjonen reversert.

Dette skaper ikke en annen type USDT som automatisk forsvinner fra mottakerens lommebok flere dager senere. En transaksjon med et flashlån må fortsatt bestå de samme kontrollene av token og betaling.

En transaksjons utløpstid er ikke et tokens utløpstid

TRON-transaksjoner kan inneholde feltet expiration. Utviklerdokumentasjonen definerer det som fristen for at transaksjonen skal tas inn i blokkjeden. Det bestemmer ikke levetiden til USDT mottatt gjennom en fullført overføring.

Alder beviser heller ikke at noe er ekte. Ethereum-studien om falske tokener fra 2020 fant 211 av 2 117 forfalskninger med aktivitetsperioder på mer enn 100 dager. Sjekk identiteten nå i stedet for å vente på en påstått utløpsdato.

Slik kontrollerer du USDT overført via bro og USDT0

En annen kontrakt er ikke automatisk en forfalskning. Noen nettverk bruker en dokumentert representasjon av USDT som leveres gjennom en bro eller en annen utsteder. Et slikt token trenger en egen kontrollprosess.

Historikken for migreringer er også viktig. Under validering oppdaget forskerne bak Interface Illusions at deteksjonsverktøyet deres feilaktig hadde merket den gamle, ekte GALA-kontrakten som falsk etter en migrering. Sjekk gjeldende oversikter over utrullinger og migreringsmeldinger.

USDT0 er en dokumentert representasjon av USDT. Dokumentasjonen beskriver et system som låser USDT på Ethereum og utsteder tilsvarende USDT0 på nettverk med en USDT0-utrulling. Overføringer mellom sammenkoblede USDT0-nettverk bruker en prosess der tokener brennes og utstedes på nytt (burn-and-mint).

  1. Identifiser representasjonen som oppgis. Noter mottakernettverket og tokenidentifikatoren. Navn som USDT0, USDT.e eller «pegged USDT» er bare et utgangspunkt.
  2. Finn dokumentasjonen fra utstederen eller broen selv. Kontroller den gjeldende listen over utrullinger og eventuelle migreringsmeldinger.
  3. Sammenlign tokenet på mottakernettverket. Sammenlign adressen merket Token med eiendelen du mottok. Utrullingssidene viser også adresser for broer, adaptere og administratorer; disse er andre komponenter.
  4. Kontroller hva som ligger bak tokenet og hvordan det veksles. Dokumentasjonen bør identifisere den opprinnelige eiendelen og forklare hvordan representasjonen utstedes og returneres eller innløses.
  5. Bekreft betalingen på mottakernettverket og plattformstøtten. En vellykket transaksjon på avsenderkjeden beviser ikke at tokenene kom frem på mottakerkjeden. Børsen eller betalingsavtalen din må også godta akkurat denne representasjonen.

For eksempel oppgir USDT0s utrullingsdokumentasjon følgende Token-adresse på Arbitrum One:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Sammenlign et mottak på Arbitrum med den publiserte tokenoppføringen på dette nettverket, ikke med Ethereums USDT-adresse eller USDT0s broadapter. Kontroller deretter beløp, mottaker og oppgjør på Arbitrum.

Å verifisere en representasjon fastslår hvilket token du har. Det fjerner ikke risikoen knyttet til broen eller utstederen, og garanterer ikke at alle børser godtar det. Hvis du ikke kan fastslå identiteten og støtten uavhengig, må du ikke behandle det som den avtalte betalingen.

Kontroller som kan gi falsk trygghet

  • «Det vises i transaksjonshistorikken.» Angripere planter villedende oppføringer gjennom adresseforgiftning (address poisoning). Studien Blockchain Address Poisoning fra 2025 telte 118,4 millioner overføringshendelser med falske tokener på Ethereum og BNB Smart Chain fra juli 2022 til juni 2024. Dette var angrepsoppføringer med flere eiendeler, ikke antallet vellykkede tyverier. Selv ekte USDT kan ha en gyldig overføringsoppføring for 0 USDT.
  • «Kontraktens kildekode er verifisert.» Det fastslår ikke at Tether er utstederen. Også falske kontrakter kan publisere kildekoden.
  • «Jeg kan sende det til en annen lommebok.» Et etterligningstoken kan være overførbart. Å flytte det endrer ikke identiteten.
  • «Det lar seg ikke sende, så det må være falskt.» Også en ekte saldo kan være vanskelig å flytte på grunn av krav til nettverksgebyrer eller andre begrensninger. Undersøk feilen etter å ha kontrollert identiteten.

Et forsøk på bytte (swap) er også en dårlig første test. MetaMask beskriver ondsinnede tokener der mislykkede transaksjoner leder brukere til svindelnettsteder. Ikke følg feilmeldinger som ber deg «validere», «synkronisere» eller «aktivere» tokenet.

Hva du gjør hvis du mottar falsk USDT

La fakturaen stå som ubetalt. Ikke lever ut varer eller send ekte kryptovaluta som refusjon for falske tokener.

Lagre nettverket, transaksjons-ID-en, tokenidentifikatoren, adressene og meldingene. Hvis en markedsplass eller betalingsplattform er involvert, åpner du en tvist gjennom dens egen app eller nettsted og oppgir det nøyaktige avviket.

Hvis du bare har mottatt tokenet, trenger du ikke sende det noe sted for å fjerne det fra visningen. Skjul det i lommeboken. Å bare motta et token er noe annet enn å gi noen tillatelse til å bruke dine ekte eiendeler.

Hvis du også signerte en mistenkelig bruksgodkjenning, må du gjennomgå og tilbakekalle den med pålitelige lommebokverktøy. Hvis du delte gjenopprettingsfrasen, må du regne lommeboken som kompromittert. Flytt gjenværende ekte eiendeler til en ny lommebok med en ny gjenopprettingsfrase, opprettet på en pålitelig enhet. Å tilbakekalle en godkjenning alene beskytter ikke den gamle lommeboken.

Før du godtar en USDT-betaling

  • Nettverket er det avtalte hovednettet.
  • Tokenidentifikatoren samsvarer med Tethers dokumentasjon eller den verifiserte representasjonen du har godtatt.
  • Den faktiske overføringen betaler hele beløpet til mottakeradressen eller tokenkontoen din.
  • Transaksjonen ble utført vellykket, og nødvendig oppgjørsstatus er nådd.
  • Betalingen er ny, og din egen lommebok eller plattform bekrefter mottaket.

Hvis en nødvendig kontroll mangler, må du regne betalingen som ubekreftet. Avsenderens skjermbilde, et kjent tokensymbol og press om å handle raskt kan ikke erstatte manglende bevis.