Coinnoti
☰
Portuguêspt
Voltar ao blog

O USDT que você recebeu é verdadeiro? Como identificar USDT falso e “flash USDT”

Confira se um pagamento em USDT é real verificando a rede, o endereço do token, o destinatário, o valor e as confirmações. Entenda como tokens falsos e promessas de “flash USDT” podem enganar você.

Uma carteira que mostra “500 USDT” não prova que você recebeu 500 tokens Tether legítimos. Um logotipo conhecido, um valor em dólares e até uma transação bem-sucedida na blockchain podem acompanhar uma imitação.

USDT foi o ativo mais copiado no estudo de 2024 Interface Illusions: os pesquisadores identificaram 2,115 imitações de USDT, ou 22.4% dos 9,442 tokens falsificados detectados em uma amostra de tokens Ethereum de setembro de 2023.

Antes de entregar produtos, dinheiro ou outra criptomoeda, verifique tanto a identidade do token quanto o pagamento ao seu endereço. Você pode consultar registros públicos da blockchain sem conectar sua carteira, assinar nada nem compartilhar sua frase de recuperação.

Como verificar se o USDT é verdadeiro

1. Confirme a rede e abra o explorador por conta própria

Peça ao remetente a rede e o identificador completo da transação, também chamado de hash ou TXID. Abra o explorador de blockchain adequado por uma carteira confiável ou pelo site oficial da rede e cole o identificador. Etherscan é um exemplo para Ethereum; TRONSCAN, para TRON.

Confirme que você está consultando a mainnet pretendida, a rede ativa usada para pagamentos reais. Uma transferência na testnet não quita um pagamento de USDT na mainnet. Endereços de carteira visualmente iguais em duas redes não tornam seus saldos intercambiáveis.

Se o remetente pediu para adicionar uma rede personalizada ou alterar a conexão da carteira, verifique essa configuração de forma independente. A MetaMask alerta que um provedor de rede malicioso pode informar dados falsos da blockchain. O nome “Ethereum” na carteira não basta.

2. Confira o endereço do contrato de USDT

Abra os detalhes do token no registro da transferência real. Encontre seu endereço de contrato ou, na Solana, o endereço de mint. Isso identifica o ativo naquela rede. O nome “USDT” e rótulos como ERC-20 ou TRC-20 não identificam seu emissor.

Até as letras podem enganar. O estudo de 2025 Blockchain Address Poisoning encontrou pelo menos 740 imitações de USDT ou USDC com caracteres visualmente semelhantes em sua amostra comparativa de Ethereum, de novembro de 2022 a fevereiro de 2024.

Para USDT emitido diretamente pela Tether, compare esse identificador com a entrada da rede em Supported Protocols and Integration Guidelines, da Tether. Estes são três identificadores publicados:

Mainnet Ethereum, USDT ERC-20

0xdac17f958d2ee523a2206206994597c13d831ec7

Mainnet TRON, USDT TRC-20

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Mainnet Solana, mint de USDT

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Esses são identificadores de tokens, não endereços de depósito. Não envie fundos para eles. Para receber pagamentos, use o endereço de recebimento da sua própria carteira.

Confira o identificador completo junto com a rede. Não trate o endereço de contrato de Ethereum como um endereço universal de USDT. Consulte a documentação atual do emissor para outras redes e alterações de suporte. Se o token for uma representação via ponte, siga as verificações de ponte abaixo antes de classificá-lo como falso.

Endereços no formato Ethereum podem aparecer em letras minúsculas ou em maiúsculas e minúsculas; isso, por si só, não é uma divergência.

3. Veja o que a transação realmente transferiu

Localize a seção de transferências de tokens da transação concluída. Uma chamada bem-sucedida a um contrato não relacionado pode gerar um registro convincente sem movimentar USDT verdadeiro.

No Ethereum, o campo principal To pode identificar o contrato chamado. Value: 0 ETH também pode ser normal num pagamento em USDT. Leia o registro de transferência de USDT para verificar o destinatário e a quantidade.

Uma transação Approve apenas concede permissão de gasto. Os dados de entrada descrevem a ação solicitada. Nenhum dos dois comprova que você recebeu o pagamento.

O estudo DEPOSafe, de 2020, identificou contratos ERC-20 capazes de rejeitar uma transferência de tokens enquanto o recibo da transação continuava marcado como bem-sucedido. Confira a movimentação real do ativo verificado.

4. Confira o valor e o endereço completo do destinatário

Compare a quantidade de tokens com o valor devido. Uma transferência de 0.500000 USDT paga meio USDT, não 500. Ignore a estimativa em dólares ao conferir a quantidade.

Compare o endereço completo de recebimento com o da tela Receber da sua carteira ou da fatura. Não confira apenas os primeiros e últimos caracteres. Golpistas criam endereços parecidos para explorar esse atalho.

Na Solana, a conta de token destinatária pode ter endereço diferente do da sua carteira. Confira se ela mantém o mint legítimo de USDT e se o campo de proprietário do token identifica sua carteira.

Confira também o horário e seus registros de pagamento. Uma transferência verdadeira já usada para quitar uma fatura anterior não paga uma nova. Se a transação contiver várias transferências, localize a entrada específica destinada a você.

5. Confira a execução bem-sucedida e as confirmações

Um ID de transação é uma referência para investigação, não um comprovante de pagamento. Encontre uma transação executada com sucesso e incluída na blockchain; depois confira seu estado de liquidação. Uma transação pendente, uma chamada com falha ou uma mensagem de “enviado” do remetente não basta.

Use o estado de finalidade da rede quando disponível, como finalized ou solidified, da TRON. Se receber por uma corretora ou serviço de pagamento, respeite as confirmações exigidas. Não há uma quantidade universal de confirmações válida para todas as redes e plataformas.

Se não encontrar a transação, confira novamente a rede e o identificador completo. O explorador pode estar atrasado, ou a transação pode não ter chegado à rede. Até conseguir verificá-la, mantenha o pagamento como não confirmado.

6. Confirme o recebimento na sua carteira ou conta

Em uma carteira sob seu controle, confira o saldo e o histórico de entradas do token verificado. Outro ativo também chamado USDT não deve entrar nesse saldo. Se você já movimentou os fundos, consulte o histórico em vez de esperar que o saldo atual corresponda ao pagamento.

Para depósitos em corretoras, confira o registro de depósito e o saldo creditado na sua conta. Uma transferência para o endereço da corretora não prova, por si só, que sua conta de cliente foi creditada. Uma rede ou token sem suporte pode causar problemas de depósito mesmo quando o ativo é legítimo.

Comparação de três pagamentos de “500 USDT”

Estes são exemplos fictícios de uma nova fatura de 500 USDT a ser paga na TRON. Em todos os casos, o remetente mostra uma transação bem-sucedida. Sua verificação independente revela:

Verificação Legítimo Imitação Captura de tela
Contrato do token Da Tether Não relacionado Da Tether
500 tokens enviados para Seu endereço Seu endereço Outra pessoa
Resultado do pagamento Pago após liquidação Falsificação recebida Você não recebeu

Pagamento legítimo: todos os detalhes conferem

Você abre o TRONSCAN por conta própria. O contrato do token corresponde ao identificador da Tether na TRON mostrado acima. A transação bem-sucedida e solidificada transfere 500 USDT para seu endereço completo, e o saldo de USDT legítimo reflete o recebimento. O pagamento é novo e corresponde à fatura.

Verifique o pagamento principal mesmo que um pequeno teste tenha funcionado. No estudo de Ethereum de 2020 Tracking Counterfeit Cryptocurrency End-to-end, 4.6% das vítimas identificadas de golpes de arbitragem receberam tokens legítimos de endereços fraudulentos; 81% desse subgrupo enviou ETH novamente.

Uma vítima documentada enviou 1 ETH e recebeu 55 Huobi Tokens verdadeiros. Uma hora depois, enviou 115.18 ETH e recebeu falsificações. Um remetente pode entregar tokens legítimos primeiro e depois trocar o ativo.

Token de imitação: a transação é real, mas o ativo é errado

Você recebeu 500 unidades de um token chamado USDT. A transação foi bem-sucedida, mas os detalhes do token revelam um contrato não relacionado. Seu saldo de USDT legítimo não aumentou. O remetente transferiu uma cópia com o mesmo nome.

A MetaMask documenta golpes em que tokens de imitação podem até mostrar o valor em dólares associado ao USDT legítimo. Uma carteira mostrando “$500” não resolve a divergência de contrato.

Um histórico movimentado tampouco é garantia. Os pesquisadores de Interface Illusions registraram 580,527 transações em dois dias para um token falso que copiava o nome e o símbolo do USDT.

Captura enganosa: o ativo é real, mas você não recebeu

A imagem mostra 500 USDT legítimos e “Success”, mas esconde quase todo o endereço do destinatário. Ao abrir a transação, você descobre que o dinheiro foi para outra pessoa.

A imagem nem precisa ser adulterada para enganar. Uma captura de uma transação real ainda pode não ter relação com seu pagamento.

“Flash USDT” é verdadeiro ou falso?

Uma oferta de “flash USDT” não descreve uma forma especial de Tether legítimo. Um token anunciado como USDT temporário, com desconto ou gerado por software não é Tether verdadeiro só porque aparece em uma carteira ou pode ser transferido.

Se alguém disser que um programa cria USDT gastável por alguns dias, peça a rede e o ID da transação. Verifique o ativo e o recebimento reais. Um token copiado, um saldo na testnet e uma exibição inventada na carteira não viram Tether USDT por meio de um rótulo ou pagamento de “ativação”.

Empréstimos-relâmpago reais não fabricam Tether temporário

Um flash loan toma emprestados ativos existentes. Na modalidade de pagamento padrão documentada pela Aave, o empréstimo e a devolução acontecem dentro de uma única transação na blockchain. Se as condições de devolução não forem cumpridas, a transação é revertida.

Isso não cria outro tipo de USDT que desaparece automaticamente da carteira do destinatário dias depois. Uma transação com flash loan continua sujeita às mesmas verificações de token e pagamento.

A expiração da transação não é a expiração do token

Transações na TRON podem conter um campo expiration. A documentação para desenvolvedores define esse campo como o prazo para incluir a transação na blockchain. Ele não determina a duração do USDT recebido numa transferência concluída.

A idade também não comprova autenticidade. O estudo de 2020 sobre falsificações em Ethereum encontrou 211 de 2,117 falsificações com períodos de atividade superiores a 100 dias. Verifique a identidade agora em vez de esperar uma suposta expiração.

Como verificar USDT via ponte e USDT0

Um contrato diferente não é automaticamente falso. Algumas redes usam uma representação documentada de USDT fornecida por uma ponte ou outro emissor. Esse token exige uma verificação específica.

O histórico de migrações também importa. Durante a validação, os pesquisadores de Interface Illusions descobriram que o detector havia classificado incorretamente como falso o contrato antigo e legítimo de GALA após uma migração. Confira as listas atuais de implantações e os avisos de migração.

USDT0 é uma representação documentada de USDT. Sua documentação descreve um sistema que bloqueia USDT no Ethereum e emite USDT0 correspondente nas redes com implantação desse token. As transferências entre redes USDT0 conectadas usam um processo de queima e emissão.

  1. Identifique a representação alegada. Anote a rede de destino e o identificador do token. Nomes como USDT0, USDT.e ou “pegged USDT” são apenas um ponto de partida.
  2. Encontre por conta própria a documentação do emissor ou da ponte. Confira a lista atual de implantações e possíveis avisos de migração.
  3. Compare o token de destino. Compare o endereço rotulado Token com o ativo recebido. Páginas de implantação também listam endereços de ponte, adaptador e administrador; são componentes diferentes.
  4. Verifique o lastro e como é feita a troca. A documentação deve identificar o ativo de origem e explicar como a representação é emitida e devolvida ou resgatada.
  5. Verifique o pagamento no destino e o suporte da plataforma. Uma transação bem-sucedida na cadeia de origem não comprova a chegada dos tokens à cadeia de destino. Sua corretora ou acordo de pagamento também precisa aceitar essa representação específica.

Por exemplo, a documentação de implantação do USDT0 lista este endereço de Token na Arbitrum One:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Compare o recebimento na Arbitrum com o token publicado para essa rede, não com o endereço de USDT no Ethereum nem com o adaptador de ponte do USDT0. Depois confira valor, destinatário e liquidação na Arbitrum.

Autenticar uma representação identifica qual token você possui. Isso não elimina riscos da ponte ou do emissor, nem garante que todas as corretoras o aceitem. Se não conseguir confirmar de forma independente a identidade e o suporte, não o considere o pagamento combinado.

Verificações que podem gerar falsa confiança

  • “Aparece no histórico de transações.” Golpistas inserem registros enganosos por meio do envenenamento de endereços. O estudo Blockchain Address Poisoning, de 2025, contabilizou 118.4 milhões de eventos de transferência de tokens falsificados em Ethereum e BNB Smart Chain de julho de 2022 a junho de 2024. Eram registros de ataques envolvendo vários ativos, não uma contagem de roubos bem-sucedidos. Até USDT legítimo pode ter um registro válido de transferência de 0 USDT.
  • “O código-fonte do contrato é verificado.” Isso não comprova que a Tether seja a emissora. Contratos falsos também podem publicar seu código-fonte.
  • “Consigo enviá-lo para outra carteira.” Um token de imitação pode ser transferível. Movimentá-lo não altera sua identidade.
  • “Não consigo enviá-lo, então deve ser falso.” Um saldo legítimo pode ser difícil de movimentar devido a taxas de rede ou outras restrições. Investigue o erro depois de conferir a identidade.

Tentar fazer um swap também é um mau primeiro teste. A MetaMask descreve tokens maliciosos cujas transações com falha levam usuários a sites fraudulentos. Não siga mensagens de erro que peçam para “validar”, “sincronizar” ou “ativar” o token.

O que fazer se você recebeu USDT falso

Mantenha a fatura como não paga. Não entregue produtos nem envie criptomoedas legítimas como reembolso por tokens falsificados.

Guarde rede, ID da transação, identificador do token, endereços e mensagens. Se houver um marketplace ou uma plataforma de pagamentos envolvida, abra uma contestação pelo aplicativo ou site oficial e informe a divergência exata.

Se você apenas recebeu o token, não precisa enviá-lo a lugar nenhum para removê-lo da visualização. Oculte-o na carteira. Simplesmente recebê-lo é diferente de autorizar alguém a gastar seus ativos legítimos.

Se você também assinou uma autorização de gasto suspeita, analise e revogue-a com ferramentas confiáveis da carteira. Se compartilhou a frase de recuperação, considere a carteira comprometida. Transfira os ativos legítimos restantes para uma nova carteira com nova frase de recuperação, criada em um dispositivo confiável. Revogar apenas a autorização não protege a carteira antiga.

Antes de aceitar um pagamento em USDT

  • A rede é a mainnet combinada.
  • O identificador do token corresponde à documentação da Tether ou à representação verificada que você aceitou receber.
  • A transferência real paga o valor integral ao seu endereço de recebimento ou conta de token.
  • A execução foi bem-sucedida e o estado de liquidação exigido foi atingido.
  • O pagamento é novo e os registros da sua carteira ou plataforma confirmam o recebimento.

Se faltar uma verificação obrigatória, mantenha o pagamento como não confirmado. Uma captura de tela do remetente, um ticker conhecido e a pressão para agir depressa não substituem a prova ausente.