Sahte Tether; tek bir onayla paranızı alıp götüren dolandırıcılık

Bir Tether transferi gelir. Tutarı doğrudur, hedef adres kendi cüzdanınızdır ve ilk bakışta her şey normal görünür. Onaylar ve karşılığını teslim edersiniz. Birkaç saat sonra aldığınız şeyin aslında Tether olmadığını fark edersiniz; benzer isimli bir sahte token olduğunu, artık hiçbir değeri kalmadığını ve kimsenin onu satın almadığını. Gerçek para elinizden gitmiştir ve geriye kalan, değersiz bir tokendir.

Bu, Tether dünyasının en sessiz ama aynı zamanda en sık görülen dolandırıcılıklarından biridir. Gelin nasıl işlediğine, neden deneyimli bir operatörün bile gözünü aldattığına ve birkaç saniyede onu nasıl yakalayacağımıza tam olarak bakalım.

Mesele nedir?

Blok zincirinde herkes bir token üretip üzerine istediği ismi koyabilir — "USDT" ya da ona benzer herhangi bir şey dâhil. Tron veya Binance gibi bir ağda USDT sembollü bir token üretmek birkaç dakika ve birkaç sentlik bir iştir. Bu token'ın Tether şirketiyle hiçbir ilgisi yoktur ve herhangi bir teminatı da yoktur, ancak cüzdanda ve gezginde (explorer) tıpkı gerçek Tether gibi "USDT" olarak gösterilir.

Dolandırıcı bunu ikinci bir hileyle birleştirir: yapay fiyat. Sahte token'ı için küçük bir likidite havuzu oluşturur ve fiyatını elle bir dolara yakın tutar; öyle ki fiyatını bir fiyat aracıyla kontrol ederseniz, gerçek Tether'e yakın bir rakam görürsünüz. Artık aldatmak için her şey hazırdır.

Son aşama, zararın gerçekleştiği yerdir: dolandırıcı sahte token'ı size gönderir. Onay anında genellikle yalnızca iki şeye bakarsınız — tutar ve kendi cüzdan adresiniz. İkisi de doğrudur. Token'ın kendi ismini çoğu zaman hiç görmezsiniz ve görseniz bile, USDT'ye benzediği için dikkatinizi çeken bir şey olmaz. Basit bir onay ve iş biter.

Aldatıcı isimler: birkaç gerçek örnek

Dolandırıcılar isim ve sembol benzerliğine bel bağlarlar. Cüzdanların ve borsaların güvenlik raporlarında defalarca görülen birkaç yaygın kalıp:

• Harf yer değiştirme: USDT yerine USTD veya UDST sembolü. Hızlı bir bakışta farkı görülmez.
• Ek getirme: Tamamen farklı bir kontrat üzerinde USDT Pro, USDTX, USDTT veya Tether USD.
• Sahte tam isim: Resmî gezginde resmî görünmesi için ismi tam olarak "Tether USD" konulmuş, ama kontratı Tether'e ait olmayan bir token.
• Aynı görünüşlü harfler (Unicode): Görünüşte aynı olan ama farklı koda sahip Latin harflerinin kullanılması ya da sembolün sonuna eklenmiş bir boşluk.

Güvenilir cüzdanların defalarca uyardığı önemli bir nokta: cüzdanın gösterdiği şeye güvenmeyin. Gösterilen sembol ve ismi token'ın üreticisi belirler; dolayısıyla ekranda "USDT" görmek, gerçek olduğuna dair hiçbir güvence değildir. Aynı dolandırıcılığın bir başka versiyonu da sahte işlem kaydıdır: bazı araçlarla size görünürde başarılı bir işlem gösterirler, oysa cüzdanınızın gerçek bakiyesi hiç artmamıştır.

Gözünüz neden aldanır?

Bu dolandırıcılık işe yarar, çünkü doğal bir çalışma alışkanlığına saldırır. Yoğun bir günde bir operatör onlarca transferi onaylar ve hız için yalnızca iki şeyi kontrol eder: tutar doğru mu? Benim adresime mi geldi? Token'ın kendi kimliği — bu "USDT"nin gerçekten Tether'in resmî kontratı üzerinde oturup oturmadığı — neredeyse hiçbir zaman gözle kontrol edilmez, çünkü hem zaman alıcıdır hem de bariz görünür. Dolandırıcı tam da bu "bariz" boşluğuna bel bağlar.

Sahte Tether'i nasıl tanırız?

İyi haber şu ki, doğru şeye bakarsanız tespiti kesin ve basittir. Anahtar, kontrat adresidir (Contract Address) — isim değil, sembol değil, gönderen adresi değil ve ekran görüntüsü değil.

Her gerçek token, her ağda benzersiz ve sabit bir kontrat adresine sahiptir. Gerçek Tether yalnızca şu resmî kontratlar üzerinde yaşar:

• TRC20 (Tron ağı): TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
• ERC20 (Ethereum ağı): 0xdAC17F958D2ee523a2206206994597C13D831ec7
• BEP20 (Binance Smart Chain): Resmî adresi tether.to adresindeki resmî Tether sayfasından alın ve onu ölçüt olarak kabul edin.

"USDT" gösteren ama kontratı bunlarla aynı olmayan her token kesinlikle sahtedir — ismi ne kadar benzer olursa olsun.

En hızlı yol otomatiktir: işlem hash'ini Nexto'nun ücretsiz kripto işlem izleme ve sahte token tespit aracına yapıştırın; sözleşme adresi resmi sözleşmeyle otomatik karşılaştırılır ve token sahteyse uyarı alırsınız.

Pratik tespit adımları:

1. Kontratı resmî gezginde açın. İşlemi Tronscan, Etherscan veya BscScan üzerinde görün ve token'ın kontrat adresini yukarıdaki resmî adresle karşılaştırın.
2. Token'ın özelliklerine bakın. Gerçek Tether gezginde milyonlarca sahiple (Holder), devasa hacimle ve onaylı etiketle görünür; sahte token genellikle yeni üretilmiş, birkaç düzine sahipli ve onaysızdır.
3. Cüzdanın dolar bakiyesini kontrol edin. Alımdan sonra cüzdanınızın toplam değeri gerçekten o tutar kadar arttı mı? Arttmadıysa, aldığınız şeyin bir değeri yoktur.
4. Asla sembol ve isimle yetinmeyin. Ekrandaki "USDT" yalnızca bir etikettir; belge, kontrat adresidir.

Nexto: kayıt sırasında Tether gerçekliğinin otomatik kontrolü

Her transfer için kontrat adresini elle karşılaştırmak, pratikte yapılmaz — zaman alır ve yoğunlukta unutulur. İşte tam burada yazılımın işi operatörün omzundan alması gerekir.

Nexto döviz bürosu muhasebe yazılımında, bir kripto transferini işlem hash'iyle (TxID) kaydettiğinizde, sistem işlemi doğrudan blok zincirinden okur ve birkaç şeyi birlikte kontrol eder:

• Token gerçekliği: Bu transfer gerçekten Tether'in resmî kontratı üzerinde mi oturuyor, yoksa benzer isimli sahte bir token mı? Kontrat uyumsuzsa uyarı verir.
• Ağ, tutar ve hedef adres: Doğru ağ tespit edilir, tutar gerçekten zincir üzerinde oturan şeydir ve hedef adres cüzdanınızla karşılaştırılır.

Yani gözle yapılmayan aynı kontroller, otomatik olarak ve her kayıtta yapılır — ve sahte token, bir belgeye dönüşmeden önce yakalanır.

Özet

Sahte Tether, nadir bir teknik hata değil, bir alışkanlığa bel bağlayan basit ve sık görülen bir dolandırıcılıktır: yalnızca tutarı ve adresi kontrol edip token'ın kimliğini bariz kabul etme alışkanlığı. Tek kesin ölçüt, kontrat adresidir; isim, sembol ve gösterilen fiyatın hepsi sahtelenebilir. Bir kez resmî adresleri kaydedin, her transferi gezginde karşılaştırın ve işin hızının dikkatin yerini almasına izin vermeyin.

Tether ile ve ağlarıyla çalışmanın daha bütünsel bir resmini isterseniz, döviz bürosunda Tether rehberini okuyun; ve banka dekontlarında aynı "teslimden önce gerçekliği kanıtla" mantığı için, dekont tahsili ve doğrulama rehberi iyi bir tamamlayıcıdır.

Tether gerçekliğinin işlem hash'inden otomatik kontrolünün pratikte nasıl çalıştığını görmek ister misiniz? Özel bir demo oluşturun ve bir transferi hash'ten belgeye kadar takip edin.