TetWallet
English ساخت کیف پول
امنیت | ۵ دقیقه مطالعه

تتر تقلبی چیست و چطور آن را تشخیص دهیم؟

تتر تقلبی، فلش تتر و حمله آدرس مشابه چطور کار می‌کنند؟ با قرارداد رسمی تتر در هر شبکه و چند روش ساده، تتر واقعی را از جعلی تشخیص دهید.

به‌روزرسانی:

فهرست مطالب
  1. تتر تقلبی دقیقاً چیست؟
  2. آدرس قرارداد رسمی تتر در هر شبکه
  3. انواع کلاهبرداری با تتر تقلبی
  4. روش ۵ مرحله‌ای تشخیص تتر واقعی
  5. TetWallet چطور از شما در برابر تتر تقلبی محافظت می‌کند؟
  6. اگر تتر تقلبی دریافت کردیم چه کنیم؟
  7. سوالات متداول

یکی از رایج‌ترین کلاهبرداری‌ها در معامله‌های تتری، تتر تقلبی است. خریدار یا فروشنده رسید تراکنشی نشان می‌دهد که در آن نوشته «USDT» و حتی در کیف پول شما هم موجودی دیده می‌شود، اما وقتی می‌خواهید آن را بفروشید یا منتقل کنید، می‌فهمید ارزشی ندارد. خبر خوب این است که تشخیص تتر واقعی از جعلی، اگر بدانید کجا را نگاه کنید، چند ثانیه بیشتر طول نمی‌کشد.

تتر تقلبی دقیقاً چیست؟

روی بلاک‌چین‌هایی مثل ترون، BNB Chain، اتریوم و سولانا، هر کسی می‌تواند در چند دقیقه یک توکن جدید بسازد و اسمش را هر چیزی بگذارد؛ مثلاً «Tether USD» با نماد «USDT». این توکن از نظر اسم و نماد دقیقاً شبیه تتر است، اما هیچ ارزشی ندارد.

چیزی که تتر واقعی را از جعلی جدا می‌کند اسم یا نماد نیست، بلکه آدرس قرارداد (Contract Address) است. هر توکن روی بلاک‌چین یک آدرس قرارداد یکتا دارد و فقط قرارداد رسمی صادرکننده تتر، تتر واقعی است.

آدرس قرارداد رسمی تتر در هر شبکه

این آدرس‌ها را ذخیره کنید. هر توکن «USDT» با قراردادی غیر از این‌ها، تتر واقعی نیست:

شبکه آدرس قرارداد رسمی تتر
ترون (TRC20) TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
BNB Chain (BEP20) 0x55d398326f99059fF775485246999027B3197955
اتریوم (ERC20) 0xdAC17F958D2ee523a2206206994597C13D831ec7
سولانا (SPL) Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB

در اکسپلورر هر شبکه (Tronscan برای ترون، BscScan برای BNB Chain، Etherscan برای اتریوم و Solscan برای سولانا) روی نام توکن در تراکنش کلیک کنید و آدرس قراردادش را با جدول بالا مقایسه کنید.

انواع کلاهبرداری با تتر تقلبی

۱. توکن جعلی با اسم تتر

رایج‌ترین حالت. کلاهبردار توکنی با نام و نماد تتر به آدرس شما می‌فرستد. بعضی کیف پول‌ها هر توکنی را که به آدرس برسد نمایش می‌دهند، پس شما «موجودی تتر» می‌بینید. تا وقتی آدرس قرارداد را چک نکنید، متوجه نمی‌شوید.

۲. فلش تتر (Flash USDT)

در کانال‌ها و گروه‌های تلگرامی، نرم‌افزار یا سرویسی با نام «فلش تتر» فروخته می‌شود که ادعا می‌کند تتری می‌سازد که چند روز در کیف پول می‌ماند و بعد «ناپدید» می‌شود. چنین چیزی روی بلاک‌چین وجود ندارد. این نرم‌افزارها یا همان توکن جعلی می‌سازند، یا خودشان کلاهبرداری از خریدار نرم‌افزارند. اگر کسی به شما «فلش تتر» پیشنهاد داد، مطمئن باشید با کلاهبردار طرف هستید.

۳. حمله آدرس مشابه (Address Poisoning)

این روش زیرکانه‌تر است. کلاهبردار آدرسی می‌سازد که چند کاراکتر اول و آخرش دقیقاً شبیه آدرسی است که شما معمولاً به آن پول می‌فرستید. بعد یک تراکنش با مبلغ صفر یا بسیار کم (گاهی با توکن جعلی) از آن آدرس به کیف پول شما می‌فرستد تا در تاریخچه تراکنش‌هایتان ظاهر شود. دفعه بعد که شما برای راحتی آدرس را از تاریخچه کپی می‌کنید، ممکن است آدرس کلاهبردار را بردارید.

راه مقابله: هرگز آدرس مقصد را از تاریخچه تراکنش‌ها کپی نکنید. از دفترچه آدرس یا خود گیرنده بگیرید و وسط آدرس را هم چک کنید، نه فقط ابتدا و انتها را.

۴. رسید و اسکرین‌شات جعلی

گاهی اصلاً تراکنشی در کار نیست و فقط یک اسکرین‌شات ویرایش‌شده یا لینک یک اکسپلورر جعلی فرستاده می‌شود. همیشه تراکنش را خودتان با شناسه تراکنش (TXID) در اکسپلورر رسمی شبکه یا در کیف پول خودتان بررسی کنید.

۵. تراکنش ناموفق یا تأییدنشده

بعضی‌ها تراکنشی نشان می‌دهند که هنوز تأیید نشده یا روی بلاک‌چین ناموفق (Failed) ثبت شده است. در اکسپلورر، وضعیت باید «Success» یا «Confirmed» باشد.

روش ۵ مرحله‌ای تشخیص تتر واقعی

  1. TXID را بگیرید، نه اسکرین‌شات.
  2. تراکنش را در اکسپلورر رسمی باز کنید و مطمئن شوید آدرس خود اکسپلورر درست است.
  3. وضعیت را چک کنید: موفق و تأییدشده.
  4. آدرس قرارداد توکن را با جدول بالا مقایسه کنید.
  5. آدرس گیرنده را چک کنید که واقعاً آدرس شما باشد.

TetWallet چطور از شما در برابر تتر تقلبی محافظت می‌کند؟

تشخیص تتر تقلبی برای ما یک اولویت اصلی است و برای هر واریز به‌صورت خودکار و چندمرحله‌ای انجام می‌شود:

  • فقط قرارداد رسمی: واریزی شناسایی می‌شود که از قرارداد رسمی تتر در همان شبکه باشد. اسم و نماد توکن هیچ نقشی ندارد، پس توکن‌های جعلی با اسم تتر اصلاً به موجودی اضافه نمی‌شوند.
  • بررسی موفقیت و تأیید: تراکنش باید روی بلاک‌چین موفق ثبت شده باشد و به تعداد تأیید کافی برسد.
  • بررسی دوباره روی زنجیره: پیش از اعتبار دادن، تراکنش و موجودی واقعی آدرس یک بار دیگر مستقیماً از بلاک‌چین خوانده می‌شود.
  • نادیده گرفتن ریزواریزها: تراکنش‌های صفر یا خیلی کوچک که معمولاً برای حمله آدرس مشابه فرستاده می‌شوند، به حساب نمی‌آیند.
  • هشدار به تیم امنیت: هر تلاش مشکوک گزارش می‌شود.

این بررسی‌ها پشت صحنه انجام می‌شوند و سرعت واریز شما را کم نمی‌کنند.

اگر تتر تقلبی دریافت کردیم چه کنیم؟

  • به آن دست نزنید. سعی نکنید آن را بفروشید یا جابه‌جا کنید؛ بعضی توکن‌های جعلی برای «فروش» شما را به سایت‌های فیشینگ می‌برند تا کیف پولتان را وصل کنید.
  • روی هیچ لینکی در نام یا توضیح توکن کلیک نکنید.
  • معامله را متوقف کنید و جنس یا پول طرف مقابل را تحویل ندهید.
  • اگر از راه یک صرافی یا گروه با آن فرد آشنا شده‌اید، گزارش بدهید.

سوالات متداول

چطور بفهمم تتری که گرفتم واقعی است؟

تراکنش را در اکسپلورر شبکه باز کنید و آدرس قرارداد توکن را با آدرس رسمی تتر در همان شبکه مقایسه کنید. اگر یکی نبود، تتر واقعی نیست.

آیا فلش تتر واقعی است؟

خیر. چیزی به اسم فلش تتر که موقتاً در کیف پول بماند و بعد ناپدید شود روی بلاک‌چین وجود ندارد. هر پیشنهادی با این نام کلاهبرداری است.

آیا تتر تقلبی می‌تواند کیف پول من را هک کند؟

صرف دریافت توکن جعلی خطری ندارد. خطر وقتی است که برای فروش یا انتقالش به سایت ناشناس بروید، کیف پولتان را وصل کنید یا مجوز خرج کردن (Approve) بدهید.

چرا کسی برای من تراکنش صفر تتر فرستاده؟

احتمالاً حمله آدرس مشابه است. آدرس فرستنده را هرگز از تاریخچه برای ارسال کپی نکنید.

مطالب مرتبط