委內瑞拉商家遭詐騙，使用假「USDT」代幣付款

• 攻擊者避免使用集中交易所，並要求使用像 MetaMask 這樣的錢包。
• 從技術上講，可以創建沒有價值的代幣，並將其命名為任何已知的資產。

委內瑞拉的商家正成為一種詐騙計劃的受害者，該計劃利用假代幣來模擬使用穩定幣 Tether (USDT) 的付款。

這一警報於 9 月 15 日由委內瑞拉企業家及網紅 Juan Kassabji 發布，他詳細說明了施害者利用商家對加密貨幣網絡運作的技術無知來竊取商品的作案手法。

這些惡意行為者的主要策略是避免集中交易平台，如 Binance 或 Bybit。這些公司整合了安全機制，自動過濾和拒絕非法代幣。

為了繞過這一障礙——根據 Kassabji 的解釋——詐騙者要求商家將轉帳僅限於自我保管錢包，提到像 Trust Wallet 或 MetaMask 這樣的知名應用。使用這類工具時，驗證資產真實性的責任完全落在接收用戶身上。

一旦商家同意在這些條件下進行交易，攻擊者會發送一個名為 <> 的代幣，但該代幣沒有流動性，其實際市場價值為零。

在購買時，客戶-詐騙者迅速展示其設備的屏幕，顯示轉帳已成功。當商家看到資金已進入其應用時，便在未察覺到收到的餘額並不等於美國美元的情況下交付商品。

這位企業家舉了一個商家的例子，該商家收到了一筆名義上為 5,545 個假代幣的詐騙轉帳，這些代幣被標識為 <>。
這一詐騙涉及創建名為 <> 的代幣，與主要穩定幣相同。來源：JuanKassabji -- X。

從技術角度來看，這種欺騙的執行是可行的，因為智能合約的開放性質。

任何人都可以在兼容的網絡上創建一個代幣，發行所需的數量，並**賦予其自己喜歡的名稱或符號，**模仿合法資產。

目前，這一過程已通過使用專門用於快速創建代幣的平台如 Pump.fun 簡化，該平台在多篇 CriptoNoticias 的報導中被提及。此外，人工智慧的支持使得詐騙者能夠生成這些功能性模仿品，而無需具備高級編程知識。

由於發送在網絡上正確執行，該交易在錢包中顯示為已完成，儘管該資產缺乏支持和經濟價值。

所述情況引發了關於去中心化錢包界面的討論。一些用戶警告說，這類應用通常需要手動導入智能合約以查看新代幣，這應該向商家發出安全警告。

然而，Kassabji 堅持認為，轉帳確實到達了目的地地址，而對底層技術缺乏教育使得詐騙得以在跳過這些警告的情況下繁榮。

為了避免這類詐騙，商業運營者在釋放任何產品之前必須採取嚴格的驗證措施。

基本行動是檢查收到的代幣的合約地址是否與所用網絡上發行公司的官方合約完全一致。

此外，快速檢查應用中反映的法幣總餘額也是一種方法；如果是非法代幣，則無論收到的虛假代幣數量如何，帳戶的總餘額將保持不變。

值得澄清的是，儘管 Juan Kassabji 舉了一個 USDT 的例子，但詐騙者**可以生成任何其他名稱的代幣，如 <>、<>、<> 或其他名稱。**詐騙模式不僅限於 Tether 的穩定幣。同樣，這種情況可能適用於世界各地，因此上述建議對於任何接受加密貨幣付款的讀者都是有用的。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。