Penipuan terhadap Toko di Venezuela dengan Pembayaran Menggunakan Token "USDT" Palsu

• Para penyerang menghindari bursa terpusat dan meminta penggunaan dompet seperti MetaMask.
• Secara teknis, mungkin untuk membuat token tanpa nilai dan menamakannya seperti aset yang diakui.

Pedagang di Venezuela menjadi korban skema penipuan yang menggunakan token palsu untuk mensimulasikan pembayaran dengan stablecoin Tether (USDT).

Peringatan ini disebarkan pada 15 September oleh pengusaha dan influencer Venezuela Juan Kassabji, yang merinci modus operandi yang digunakan oleh pelaku untuk mencuri barang dengan memanfaatkan ketidaktahuan teknis penjual tentang cara kerja jaringan cryptocurrency.

Taktik utama dari aktor jahat ini adalah menghindari platform pertukaran terpusat, seperti Binance atau Bybit. Perusahaan-perusahaan ini mengintegrasikan mekanisme keamanan yang menyaring dan secara otomatis menolak token ilegal.

Untuk mengatasi hambatan ini ---seperti yang dijelaskan Kassabji--- para penipu meminta kepada toko agar transfer dilakukan secara eksklusif ke dompet penyimpanan mandiri, dengan menyebutkan aplikasi yang dikenal seperti Trust Wallet atau MetaMask. Dengan menggunakan alat semacam ini, tanggung jawab untuk memverifikasi keaslian aset sepenuhnya berada di tangan pengguna penerima.

Setelah pedagang setuju untuk beroperasi di bawah kondisi ini, penyerang mengirimkan token yang bernama <>, tetapi tidak memiliki likuiditas dan nilai pasar yang sebenarnya nol.

Pada saat pembelian, pelanggan-penipu dengan cepat menunjukkan layar perangkatnya yang menunjukkan bahwa transfer berhasil. Setelah melihat bahwa dana telah masuk ke aplikasinya, penjual menyerahkan barang tanpa menyadari bahwa saldo yang diterima tidak setara dengan dolar AS.

Pengusaha tersebut mengungkapkan kasus sebuah toko yang menerima transfer penipuan sebesar 5.545 token palsu yang diidentifikasi sebagai <>. Penipuan ini melibatkan pembuatan token yang dinamakan <>, sama seperti stablecoin utama. Sumber: JuanKassabji -- X.

Dari sudut pandang teknis, pelaksanaan jenis penipuan ini dimungkinkan karena sifat terbuka dari kontrak pintar.

Siapa pun dapat membuat token di jaringan yang kompatibel, menerbitkan jumlah yang diinginkan, dan memberikan nama atau simbol sesuai preferensi mereka, meniru aset yang sah.

Saat ini, prosedur ini telah disederhanakan melalui penggunaan platform yang didedikasikan untuk pembuatan token cepat seperti Pump.fun, yang telah disebutkan dalam beberapa publikasi CriptoNoticias. Ditambah dengan dukungan kecerdasan buatan, alat yang memungkinkan para penipu untuk menghasilkan tiruan fungsional ini tanpa perlu memiliki pengetahuan pemrograman yang mendalam.

Karena pengiriman dilakukan dengan benar di jaringan, transaksi tercermin sebagai selesai di dompet, meskipun aset tersebut tidak memiliki dukungan dan nilai ekonomi.

Situasi yang diungkapkan memicu perdebatan tentang antarmuka dompet terdesentralisasi. Beberapa pengguna memperingatkan bahwa aplikasi semacam ini biasanya memerlukan impor manual kontrak pintar untuk melihat token baru, yang seharusnya mengeluarkan peringatan keamanan kepada pedagang.

Namun, Kassabji berpendapat bahwa transfer benar-benar sampai ke alamat tujuan dan bahwa kurangnya pendidikan tentang teknologi yang mendasarinya adalah yang memungkinkan penipuan ini berkembang dengan melewati peringatan tersebut.

Untuk menghindari jenis penipuan ini, sangat penting bagi para pelaku bisnis menerapkan langkah-langkah verifikasi yang ketat sebelum melepaskan produk apa pun.

Tindakan dasar adalah memeriksa bahwa alamat kontrak token yang diterima sesuai dengan kontrak resmi dari perusahaan penerbit di jaringan yang digunakan.

Selain itu, metode cepat untuk memeriksa saldo total dalam mata uang fiat yang ditampilkan oleh aplikasi; jika itu adalah token ilegal, saldo total akun akan tetap tidak berubah, terlepas dari jumlah token fiktif yang ditunjukkan oleh transaksi yang diterima.

Perlu dicatat bahwa, meskipun Juan Kassabji menunjukkan contoh dengan USDT, para penipu dapat menghasilkan token dengan nama lain, seperti <>, <>, <>, atau yang lainnya. Modus penipuan ini tidak terbatas hanya pada stablecoin Tether. Selain itu, dapat diterapkan di mana saja di dunia, sehingga rekomendasi yang disebutkan berguna bagi setiap pembaca yang menerima pembayaran dengan cryptocurrency.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.