Aldığınız USDT Gerçek mi? Sahte ve “Flash” USDT Nasıl Kontrol Edilir?

Bir USDT ödemesinin gerçek olup olmadığını anlamak için ağı, token adresini, alıcıyı, tutarı ve onayları doğrulayın. Sahte tokenların ve “flash USDT” iddialarının sizi nasıl yanıltabileceğini öğrenin.

Cüzdanda “500 USDT” görünmesi, gerçekten 500 Tether tokenı aldığınız anlamına gelmez. Tanıdık bir logo, dolar cinsinden değer ve hatta başarılı bir blokzincir işlemi bile taklit bir tokenla birlikte görülebilir.

USDT, 2024 tarihli Interface Illusions araştırmasında en çok taklit edilen varlıktı: Araştırmacılar, Eylül 2023'te Ethereum tokenlarının incelendiği bir örnekte tespit edilen 9.442 sahte tokenın %22,4'ünü oluşturan 2.115 USDT taklidi belirledi.

Ürün, nakit veya başka bir kripto para teslim etmeden önce hem tokenın kimliğini hem de ödemenin sizin adresinize yapıldığını doğrulayın. Cüzdanınızı bağlamadan, herhangi bir şey imzalamadan veya kurtarma ifadenizi paylaşmadan herkese açık blokzincir kayıtlarını inceleyebilirsiniz.

USDT'nin gerçek olup olmadığı nasıl kontrol edilir?

1. Ağı doğrulayın ve blokzincir gezginini kendiniz açın

Göndericiden ağı ve işlem karması ya da TXID olarak da bilinen tam işlem kimliğini isteyin. Güvendiğiniz bir cüzdandan veya ağın resmî web sitesinden uygun blokzincir gezginini açıp kimliği yapıştırın. Ethereum için Etherscan, TRON için TRONSCAN kullanılabilir.

Gerçek ödemelerde kullanılan canlı ağ olan doğru ana ağı (mainnet) görüntülediğinizden emin olun. Test ağı üzerinden yapılan transfer, ana ağdaki USDT borcunu ödemez. İki ağda aynı görünen cüzdan adresleri, bakiyelerin birbirinin yerine kullanılabildiği anlamına gelmez.

Gönderici özel bir ağ eklemenizi veya cüzdanınızın ağ bağlantısını değiştirmenizi istediyse ayarları bağımsız olarak doğrulayın. MetaMask, kötü amaçlı ağ sağlayıcılarının yanlış blokzincir bilgileri bildirebileceği konusunda uyarıyor. Cüzdanda “Ethereum” etiketi görünmesi yeterli değildir.

2. USDT sözleşme adresini kontrol edin

Gerçek transfer kaydından token ayrıntılarını açın. Sözleşme adresini veya Solana'daki mint adresini bulun. Bu kimlik, varlığı ilgili ağda tanımlar. “USDT” adı ve ERC-20 ya da TRC-20 gibi etiketler ihraççıyı belirlemez.

Harfler bile yanıltıcı olabilir. 2025 tarihli Blockchain Address Poisoning araştırması, Kasım 2022 ile Şubat 2024 arasını kapsayan Ethereum karşılaştırma örneğinde, görsel olarak benzer karakterler kullanan en az 740 USDT veya USDC taklidi buldu.

Doğrudan Tether tarafından çıkarılan USDT için bu kimliği Tether'in Supported Protocols and Integration Guidelines belgesinde ilgili ağın kaydıyla karşılaştırın. Yayımlanmış üç kimlik şöyledir:

Ethereum ana ağı, ERC-20 USDT

0xdac17f958d2ee523a2206206994597c13d831ec7

TRON ana ağı, TRC-20 USDT

TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t

Solana ana ağı, USDT mint adresi

Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

Bunlar yatırma adresleri değil, token kimlikleridir. Bu adreslere para göndermeyin. Ödeme almak için kendi cüzdanınızın alım adresini kullanın.

Tam kimliği ağ ile birlikte kontrol edin. Ethereum sözleşme adresini tüm ağlarda geçerli tek USDT adresi gibi kullanmayın. Diğer ağlar ve destek değişiklikleri için ihraççının güncel belgelerine bakın. Token köprülenmiş bir temsilse sahte olduğuna karar vermeden önce aşağıdaki köprü kontrollerini yapın.

Ethereum biçimindeki adresler küçük harflerle veya karışık büyük-küçük harflerle yazılabilir; bu tek başına uyuşmazlık değildir.

3. İşlemin gerçekte ne aktardığını inceleyin

Tamamlanan işlemin token transferleri bölümünü bulun. Alakasız bir sözleşmeye yapılan başarılı çağrı, gerçek USDT taşınmadığı hâlde inandırıcı bir transfer kaydı oluşturabilir.

Ethereum'da ana To alanı çağrılan sözleşmeyi gösterebilir. USDT ödemesinde Value: 0 ETH görünmesi de normal olabilir. Token alıcısını ve miktarını öğrenmek için USDT transfer kaydını okuyun.

Approve işlemi yalnızca harcama izni verir. Girdi verileri istenen eylemi açıklar. Bunların hiçbiri ödeme aldığınızı kanıtlamaz.

2020 tarihli DEPOSafe araştırması, bazı ERC-20 sözleşmelerinin token transferini reddederken işlem makbuzunu başarılı olarak bırakabildiğini buldu. Doğrulanmış varlığın gerçekten hareket edip etmediğini kontrol edin.

4. Tutarı ve alıcının tam adresini eşleştirin

Token miktarını borçlu olunan tutarla karşılaştırın. 0.500000 USDT transferi 500 değil, yarım USDT öder. Miktarı kontrol ederken tahmini dolar değerini dikkate almayın.

Alıcının tam adresini cüzdanınızın Alma ekranındaki veya faturanızdaki adresle karşılaştırın. Yalnızca ilk ve son karakterlere bakmayın. Saldırganlar bu alışkanlığı kullanmak için benzer görünen adresler oluşturur.

Solana'da alıcı token hesabının adresi cüzdan adresinizden farklı olabilir. Hesabın gerçek USDT mintini tuttuğunu ve token sahibi alanının sizin cüzdanınızı gösterdiğini doğrulayın.

Zaman damgasını ve ödeme kayıtlarınızı da kontrol edin. Daha önceki bir faturayı kapatmak için kullanılmış gerçek transfer, yeni bir faturayı ödemez. İşlem birden fazla transfer içeriyorsa size yapılan kaydı bulun.

5. Başarılı yürütmeyi ve onayları kontrol edin

İşlem kimliği, ödemeyi kanıtlamak yerine araştırılacak bir referanstır. Blokzincire dâhil edilmiş ve başarıyla yürütülmüş işlemi bulun, ardından kesinleşme durumunu kontrol edin. Bekleyen işlem, başarısız çağrı veya göndericinin “gönderildi” mesajı yeterli değildir.

Kullanılabildiğinde ağın finalized veya TRON'daki solidified gibi kesinleşme durumunu kullanın. Borsa ya da ödeme hizmeti üzerinden alıyorsanız gereken onay sayısına uyun. Her ağa ve platforma uyan tek bir onay sayısı yoktur.

İşlemi bulamıyorsanız ağı ve tam kimliği yeniden kontrol edin. Gezgin gecikiyor olabilir veya işlem ağa hiç ulaşmamış olabilir. Doğrulayıncaya kadar ödemeyi onaylanmamış sayın.

6. Alımı kendi cüzdanınızda veya hesabınızda doğrulayın

Kontrol ettiğiniz bir cüzdanda doğrulanmış tokenın bakiyesini ve gelen işlem geçmişini kontrol edin. Aynı USDT adını taşıyan ikinci bir varlığı bu bakiyeye katmayın. Parayı daha sonra taşıdıysanız güncel bakiyenin ödeme tutarına eşit olmasını beklemek yerine geçmişi inceleyin.

Borsaya yatırılan para için kendi hesabınızın yatırma kaydını ve hesaba geçen bakiyeyi kontrol edin. Borsa adresine yapılan blokzincir transferi, müşteri hesabınıza tutarın işlendiğini tek başına kanıtlamaz. Varlık gerçek olsa bile desteklenmeyen ağ veya token yatırma sorununa yol açabilir.

Üç farklı “500 USDT” ödemesinin karşılaştırması

Bunlar TRON üzerinden ödenmesi gereken yeni bir 500 USDT faturasına ilişkin kurgusal örneklerdir. Her durumda gönderici başarılı bir işlem gösterir. Bağımsız kontrolünüz ise şunları ortaya çıkarır:

Kontrol	Gerçek	Taklit	Ekran görüntüsü
Token sözleşmesi	Tether'e ait	Alakasız	Tether'e ait
500 tokenın gönderildiği adres	Sizin adresiniz	Sizin adresiniz	Başka birinin adresi
Ödeme sonucu	Kesinleşince ödendi	Sahte token alındı	Size ödeme yapılmadı

Gerçek ödeme: tüm ayrıntılar uyuşuyor

TRONSCAN'i kendiniz açarsınız. Token sözleşmesi yukarıdaki Tether TRON kimliğiyle eşleşir. Başarılı ve kesinleşmiş işlem tam adresinize 500 USDT aktarır ve gerçek USDT bakiyenizde bu alım görünür. Ödeme yenidir ve faturayla eşleşir.

Küçük bir deneme ödemesi başarılı olsa bile asıl ödemeyi doğrulayın. 2020 tarihli Ethereum araştırması Tracking Counterfeit Cryptocurrency End-to-end, belirlenen arbitraj dolandırıcılığı mağdurlarının %4,6'sının dolandırıcı adreslerden gerçek token aldığını ve bu alt grubun %81'inin yeniden ETH gönderdiğini bildirdi.

Belgelendirilen bir mağdur 1 ETH gönderip 55 gerçek Huobi Token aldı. Bir saat sonra 115.18 ETH gönderdi ve sahte tokenlar aldı. Gönderici önce gerçek token verip sonra varlığı değiştirebilir.

Taklit token: işlem gerçek, ancak varlık yanlış

USDT adlı bir tokenın 500 birimini aldınız. İşlem başarılı, fakat token ayrıntıları alakasız bir sözleşme gösteriyor. Gerçek USDT bakiyeniz artmadı. Gönderici aynı isimli bir kopya aktardı.

MetaMask, taklit tokenların gerçek USDT ile ilişkili dolar değerini bile gösterebildiği dolandırıcılıkları belgeliyor. Cüzdanda “$500” yazması sözleşme uyuşmazlığını gidermez.

Kalabalık bir işlem geçmişi de güvence değildir. Interface Illusions araştırmacıları, USDT'nin adını ve simgesini kopyalayan tek bir sahte token için iki günde 580.527 işlem kaydetti.

Yanıltıcı ekran görüntüsü: varlık gerçek ama size ödeme yapılmadı

Ekran görüntüsünde 500 gerçek USDT ve “Success” yazıyor, ancak alıcı adresinin çoğu gizli. İşlemi kendiniz açtığınızda paranın başka birine gittiğini görürsünüz.

Sizi kandırmak için görüntünün düzenlenmesi gerekmez. Gerçek bir işlemin ekran görüntüsü de ödemenizle ilgisiz olabilir.

“Flash USDT” gerçek mi, sahte mi?

“Flash USDT” teklifi, gerçek Tether'in özel bir türünü ifade etmez. Geçici, indirimli veya üretilmiş USDT diye pazarlanan token, cüzdanda görünmesi veya transfer edilebilmesi nedeniyle gerçek Tether olmaz.

Birisi yazılımın günlerce kullanılabilen USDT yarattığını iddia ederse ağı ve işlem kimliğini isteyin. Gerçek varlığı ve alımı doğrulayın. Kopya token, test ağı bakiyesi veya uydurma cüzdan görüntüsü, bir etiket ya da “etkinleştirme” ödemesiyle Tether USDT'ye dönüşmez.

Gerçek flash krediler geçici Tether üretmez

Flash kredi, mevcut varlıkların ödünç alınmasıdır. Aave'nin belgelediği standart geri ödeme türünde borç alma ve ödeme aynı blokzincir işlemi içinde gerçekleşir. Geri ödeme koşulları karşılanmazsa işlem geri alınır.

Bu, günler sonra alıcının cüzdanından otomatik olarak kaybolan farklı bir USDT türü yaratmaz. Flash kredi içeren bir işlem de aynı token ve ödeme kontrollerinden geçmelidir.

İşlemin sona erme süresi tokenın sona ermesi değildir

TRON işlemleri bir expiration alanı içerebilir. Geliştirici belgelerine göre bu alan, işlemin blokzincire dâhil edilmesi için son tarihi belirtir. Tamamlanmış transferle alınan USDT'nin ömrünü belirlemez.

Yaş da gerçekliği kanıtlamaz. 2020 Ethereum sahte token araştırması, 2.117 sahte tokenın 211'inin 100 günden uzun süre etkin olduğunu buldu. İddia edilen sürenin dolmasını beklemek yerine kimliği şimdi doğrulayın.

Köprülenmiş USDT ve USDT0 nasıl doğrulanır?

Farklı sözleşme mutlaka sahte anlamına gelmez. Bazı ağlar, bir köprü veya başka bir ihraççı aracılığıyla sunulan belgelenmiş bir USDT temsilini kullanır. Böyle bir tokenın kendi doğrulama yolu vardır.

Geçiş geçmişi de önemlidir. Interface Illusions araştırmacıları doğrulama sırasında, sistemlerinin bir geçişten sonra eski ve gerçek GALA sözleşmesini yanlışlıkla sahte olarak işaretlediğini fark etti. Güncel dağıtım listelerini ve geçiş duyurularını kontrol edin.

USDT0, USDT'nin belgelenmiş bir temsilidir. Belgeleri, Ethereum'da USDT'yi kilitleyip USDT0 dağıtımı bulunan ağlarda karşılık gelen USDT0'ı çıkaran bir sistemi açıklar. Bağlı USDT0 ağları arasındaki transferler yakma ve basma işlemi kullanır.

1. İddia edilen temsili belirleyin. Alıcı ağı ve token kimliğini kaydedin. USDT0, USDT.e veya “pegged USDT” gibi bir ad yalnızca başlangıç noktasıdır.
2. İlgili ihraççı veya köprü belgelerini bağımsız olarak bulun. Güncel dağıtım listesini ve geçiş duyurularını kontrol edin.
3. Hedef tokenı eşleştirin. Token olarak işaretlenen adresi aldığınız varlıkla karşılaştırın. Dağıtım sayfalarında köprü, adaptör ve yönetici adresleri de bulunur; bunlar farklı bileşenlerdir.
4. Dayanağını ve nasıl değiştirildiğini kontrol edin. Belgeler kaynak varlığı tanımlamalı ve temsilin nasıl çıkarıldığını, geri döndürüldüğünü veya itfa edildiğini açıklamalıdır.
5. Hedefteki ödemeyi ve platform desteğini doğrulayın. Gönderici zincirindeki başarılı işlem, tokenların alıcı zincire ulaştığını kanıtlamaz. Borsanız veya ödeme anlaşmanız bu özel temsili de kabul etmelidir.

Örneğin USDT0'ın dağıtım belgeleri, Arbitrum One üzerindeki şu Token adresini listeler:

0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Arbitrum alımını, Ethereum'un USDT adresi veya USDT0 köprü adaptörü yerine bu ağın yayımlanmış token kaydıyla karşılaştırın. Ardından Arbitrum üzerinde tutarı, alıcıyı ve kesinleşmeyi doğrulayın.

Bir temsilin kimliğini doğrulamak hangi tokena sahip olduğunuzu gösterir. Köprü veya ihraççı risklerini ortadan kaldırmaz ya da her borsanın kabul edeceğini garanti etmez. Kimliği ve desteği bağımsız olarak doğrulayamıyorsanız bunu kararlaştırılan ödeme saymayın.

Yanlış güven verebilen kontroller

• “İşlem geçmişinde görünüyor.” Saldırganlar adres zehirlemesiyle yanıltıcı kayıtlar oluşturur. 2025 tarihli Blockchain Address Poisoning çalışması, Temmuz 2022 ile Haziran 2024 arasında Ethereum ve BNB Smart Chain üzerinde 118,4 milyon sahte token transfer olayı saydı. Bunlar birden çok varlığı kapsayan saldırı kayıtlarıdır; başarılı hırsızlık sayısı değildir. Gerçek USDT için bile 0 USDT tutarlı geçerli transfer kaydı bulunabilir.
• “Sözleşmenin kaynak kodu doğrulanmış.” Bu, ihraççının Tether olduğunu kanıtlamaz. Sahte sözleşmeler de kaynak kodlarını yayımlayabilir.
• “Başka cüzdana gönderebiliyorum.” Taklit token transfer edilebilir. Onu taşımak kimliğini değiştirmez.
• “Gönderilemiyor, demek ki sahte.” Gerçek bakiye ağ ücretleri veya başka kısıtlamalar yüzünden taşınamayabilir. Önce kimliği kontrol edip sonra hatayı inceleyin.

Swap denemesi de iyi bir ilk test değildir. MetaMask, başarısız işlemleri kullanıcıları sahte web sitelerine yönlendiren kötü amaçlı tokenları anlatıyor. Tokenı “validate”, “synchronize” veya “activate” etmenizi isteyen hata mesajlarına uymayın.

Sahte USDT aldıysanız ne yapmalısınız?

Faturayı ödenmemiş bırakın. Sahte tokenlara karşılık ürün teslim etmeyin veya iade olarak gerçek kripto para göndermeyin.

Ağı, işlem kimliğini, token kimliğini, adresleri ve mesajları saklayın. Pazar yeri ya da ödeme platformu söz konusuysa kendi uygulaması veya web sitesi üzerinden itiraz açıp tam uyuşmazlığı belirtin.

Yalnızca tokenı aldıysanız görüntüden kaldırmak için herhangi bir yere göndermenize gerek yok. Cüzdanınızda gizleyin. Bir tokenı almak, birine gerçek varlıklarınızı harcama izni vermekle aynı şey değildir.

Şüpheli bir harcama onayı da imzaladıysanız güvenilir cüzdan araçlarıyla inceleyip iptal edin. Kurtarma ifadenizi paylaştıysanız cüzdanın ele geçirildiğini varsayın. Kalan gerçek varlıkları güvenilir cihazda oluşturulmuş, yeni kurtarma ifadesine sahip yeni bir cüzdana taşıyın. Yalnızca izni iptal etmek eski cüzdanı korumaz.

USDT ödemesini kabul etmeden önce

• Ağ, üzerinde anlaşılan ana ağdır.
• Token kimliği, Tether belgeleriyle veya kabul etmeyi kararlaştırdığınız doğrulanmış temsille eşleşir.
• Gerçek transfer, tutarın tamamını alıcı adresinize veya token hesabınıza öder.
• İşlem başarıyla yürütülmüş ve gerekli kesinleşme durumuna ulaşılmıştır.
• Ödeme yenidir ve kendi cüzdanınızın veya platformunuzun kayıtları alımı doğrular.

Zorunlu kontrollerden biri eksikse ödemeyi onaylanmamış sayın. Göndericinin ekran görüntüsü, tanıdık bir token simgesi veya acele etmeniz yönündeki baskı, eksik kanıtın yerini tutmaz.