تتر فلش چیست؟ شناخت کلاهبرداری Flash USDT و تشخیص تتر جعلی

تتر فلش (Flash USDT) اصلاً تتر نیست؛ یک ترفندِ کلاهبرداری است. کلاهبردار چیزی به کیف پولِ شما می‌فرستد که اسمش «تتر» است و موجودی‌تان را بالا نشان می‌دهد، ولی هیچ ارزشی ندارد و هیچ‌جا خرید و فروش نمی‌شود. هدفش فقط یک چیز است: اینکه شما در مقابلش تومان یا تترِ واقعی بفرستید.

این ترفند چند شکل دارد و هر بار با داستانِ تازه‌ای می‌آید. در این راهنما با هم می‌بینیم تتر فلش دقیقاً چطور کار می‌کند، چطور در دو دقیقه تترِ جعلی را از واقعی تشخیص بدهیم، و اگر به دستمان رسید چه کنیم و چه نکنیم.

تتر فلش چیست؟ جوابِ ساده

اول یادآوری کنیم تترِ واقعی چیست. تتر (USDT) یک ارزِ دیجیتالِ پایدار است؛ یعنی قیمتش به دلار گره خورده و هر واحدش حدودِ یک دلار می‌ارزد. این ارز را فقط یک شرکت صادر می‌کند و پشتش ذخیره نگه می‌دارد. اگر با خودِ تتر آشنا نیستید، اول تتر (دلار دیجیتال) چیست را بخوانید.

تتر فلش یک بدلِ ارزان از همین تتر است. یک تشبیهِ ساده: فرض کنید کسی با دستگاهِ کپیِ رنگی اسکناسِ ۱۰۰ هزار تومانی چاپ کند. رویش همان عدد است و رنگش هم شبیه است. ولی هیچ بانکی قبولش نمی‌کند، چون شمارهٔ سریال و نشانه‌های امنیتیِ واقعی را ندارد. تتر فلش هم همین است: اسم و نشانِ تتر را دارد، ولی «شمارهٔ سریالِ» تترِ واقعی را ندارد.

پس هر جا کسی از «تترِ فلش»، «تترِ موقت» یا «نرم‌افزارِ ارسالِ تتر» حرف زد، بدانید با یک اسکم روبه‌رو هستید. اسکم (Scam) در زبانِ اهلِ ارزِ دیجیتال یعنی کلاهبرداری.

آیا تتر فلش واقعی است؟

نه. تترِ واقعی‌ای وجود ندارد که «چند روز در کیف پول بماند و بعد غیب شود». فروشنده‌های تتر فلش معمولاً می‌گویند: «این تتر ۳۰ یا ۹۰ روز در کیف پول می‌ماند و در این مدت می‌شود خرجش کرد.» این حرف با طرزِ کارِ بلاک‌چین جور درنمی‌آید.

بلاک‌چین مثلِ یک دفترِ حسابِ عمومی است که هیچ‌کس نمی‌تواند صفحه‌ای از آن را پاره کند. وقتی تترِ واقعی جابه‌جا شد و تأیید شد، دیگر برنمی‌گردد. پس دو حالت بیشتر نیست:

• یا تترِ واقعی جابه‌جا شده؛ پس ماندگار است و فرستنده واقعاً پولش را داده.
• یا چیزی که آمده تتر نیست؛ یک توکنِ همنام است، یا یک عددِ ساختگی روی صفحهٔ گوشی، یا یک اسکرین‌شاتِ دست‌کاری‌شده.

آیا کسی حاضر است تترِ واقعی را با ۱۰ یا ۲۰ درصد تخفیف به یک غریبه در تلگرام بفروشد؟ نه. پس جوابِ پرسش روشن است: تتر فلش واقعی نیست و هیچ راهِ قانونی‌ای برای ساختنِ «تترِ موقت» وجود ندارد.

تتر فلش چطور کار می‌کند؟ سه شکلِ رایج

کلاهبردارها با سه روشِ اصلی «تتر» نشان می‌دهند. شناختنِ هر سه کمک می‌کند هر داستانی را زود بشناسید.

۱. توکنِ همنام با قراردادِ جعلی

رایج‌ترین شکل همین است. روی شبکه‌هایی مثلِ ترون (TRC-20) یا اتریوم، هر کسی می‌تواند با چند دقیقه کار یک توکنِ تازه بسازد. هر توکن یک «قراردادِ هوشمند» دارد؛ یعنی برنامهٔ کوچکی روی بلاک‌چین که قانون‌های آن توکن را تعیین می‌کند. هر قرارداد هم یک نشانیِ یکتا دارد، مثلِ پلاکِ یک خانه.

کلاهبردار یک توکن می‌سازد و اسمش را «Tether USD» و نمادش را «USDT» می‌گذارد. بعد هر قدر بخواهد از آن به کیف پولِ شما می‌فرستد. کیف پول هم چون توکن‌ها را با اسم و نماد نشان می‌دهد، می‌نویسد «۱٬۰۰۰ USDT». ولی نشانیِ قراردادِ این توکن با نشانیِ قراردادِ رسمیِ تتر فرق دارد. این دقیقاً همان توکن‌های کلاهبرداریِ ارز دیجیتال است که با نامِ یک پروژهٔ معتبر جا زده می‌شوند.

بعضی از این قراردادها کارهای بدتری هم می‌کنند. مثلاً اجازه نمی‌دهند توکن به صرافی فرستاده شود، یا سازنده هر وقت خواست موجودی را صفر می‌کند. برای همین قربانی بعداً می‌بیند «تترش» غیب شده.

۲. موجودیِ ساختگی: اپ، سایت و اسکرین‌شاتِ جعلی

در شکلِ دوم اصلاً چیزی روی بلاک‌چین جابه‌جا نمی‌شود. کلاهبردار یکی از این‌ها را نشان می‌دهد:

• اسکرین‌شاتی که با چند دقیقه کار دست‌کاری شده و «تراکنشِ موفق» نشان می‌دهد.
• یک نسخهٔ دست‌کاری‌شده از اپِ کیف پول که هر عددی بخواهند نشان می‌دهد.
• پیوند به سایتی که ظاهرش عینِ ترون‌اسکن است، ولی جعلی است و تراکنشِ ساختگی نشان می‌دهد.

ترون‌اسکن (Tronscan) سایتی است که همهٔ تراکنش‌های شبکهٔ ترون را عمومی نشان می‌دهد؛ مثلِ سامانهٔ استعلامِ چک. ترفندِ کلاهبردار این است که به‌جای اینکه شما خودتان استعلام بگیرید، او «استعلامِ» آماده‌اش را دستتان بدهد.

۳. فروشِ «نرم‌افزارِ تتر فلش»

این شکل کمی بامزه است، چون قربانی خودش می‌خواهد زرنگی کند. آگهی‌هایی در تلگرام و اینستاگرام هست که «نرم‌افزارِ ساختِ تتر» یا «بستهٔ ۱۰ هزار تترِ فلش» را می‌فروشند. خریدار پولِ واقعی می‌دهد و در بهترین حالت یک توکنِ بی‌ارزش می‌گیرد، در بدترین حالت هیچ. گاهی هم فایلی که می‌فرستند بدافزار است و کیف پولِ خودِ خریدار را خالی می‌کند.

این را هم بدانید که خرجِ تترِ جعلی به اسمِ تترِ واقعی، خودش فریب‌دادنِ نفرِ بعدی است و می‌تواند پیگردِ قانونی داشته باشد. پس اینجا کلاهبردار و قربانی یک نفرند.

پس هر سه شکل یک نقطهٔ مشترک دارند: شما چیزی را می‌بینید که شبیهِ پول است، و از شما می‌خواهند در مقابلش پولِ واقعی بدهید.

سناریوهای رایجِ کلاهبرداری با تتر فلش

داستان‌ها عوض می‌شوند، ولی الگو ثابت است. این‌ها شکل‌هایی است که بیشتر دیده می‌شود.

خرید و فروشِ تلگرامی با قیمتِ وسوسه‌انگیز

کسی در گروهِ تلگرامی یا واتس‌اپ پیام می‌دهد که «تتر دارم، چند درصد زیرِ قیمتِ بازار می‌دهم». یا برعکس، می‌خواهد از شما تتر بخرد و اول «تترِ» خودش را برای ضمانت می‌فرستد. شما موجودی را در کیف پول می‌بینید و تومان را کارت‌به‌کارت می‌کنید. چند ساعت بعد نه آن آدم هست، نه آن تتر قابلِ فروش است.

«اشتباهی برایتان فرستادم، برگردانید»

توکنِ جعلی به کیف پولتان می‌آید و بعد پیامی می‌رسد: «ببخشید، اشتباهی فرستادم؛ لطفاً برگردانید.» گاهی هم می‌خواهند به‌جای آن، تتر یا ترونِ واقعی برگردانید چون «کارمزد» دارد. هر چیزی که بفرستید واقعی است و از دستتان رفته.

سایتِ «بررسیِ اصالتِ تتر»

این یکی خطرناک‌تر است. خریدار می‌گوید: «باید مطمئن شوم تترِ شما فلش نیست» و پیوندِ یک سایتِ «بررسیِ اصالت» یا «تأییدِ وجوه» می‌فرستد. سایت از شما می‌خواهد کیف پولتان را وصل کنید یا عبارتِ بازیابی را وارد کنید. همین کافی است تا همهٔ موجودیِ کیف پولتان خالی شود. این همان فیشینگِ ارز دیجیتال است که پشتِ داستانِ تتر فلش پنهان شده.

نامِ توکن یا یادداشتی که یک نشانی دارد

گاهی اسمِ توکنِ جعلی خودش یک نشانیِ سایت است، یا در یادداشتِ تراکنش (ممو) نوشته‌اند: «برای برداشتِ جایزه به این سایت بروید.» هدف باز هم کشاندنِ شما به سایتی است که کیف پول را خالی می‌کند. قاعده ساده است: هیچ پیوندی را که همراهِ یک توکنِ ناخواسته آمده باز نکنید.

تراکنشِ صفر و نشانیِ شبیه

این ترفند خویشاوندِ تتر فلش است. کلاهبردار از نشانی‌ای که اول و آخرش شبیهِ نشانیِ آشنای شماست، یک تراکنشِ صفر یا بسیار کوچک می‌فرستد تا در تاریخچهٔ کیف پولتان بنشیند. دفعهٔ بعد که با عجله از تاریخچه نشانی کپی می‌کنید، پول را به او می‌فرستید. برای همین هیچ‌وقت نشانی را از تاریخچهٔ تراکنش‌ها کپی نکنید و همهٔ حرف‌هایش را چک کنید، نه فقط چند حرفِ اول و آخر.

پس در همهٔ این داستان‌ها دو نشانه تکرار می‌شود: عجله، و پیشنهادی که از بازار بهتر است. هر جا این دو را با هم دیدید، دست نگه دارید.

یک مثالِ عددی: تخفیفی که همه‌اش ضرر بود

بیایید با هم حساب کنیم. فرض کنیم هر تتر در بازار ۱۰۰ هزار تومان باشد. این فقط مثال است؛ قیمتِ امروز را از صفحهٔ قیمت ارزهای دیجیتال امروز ببینید.

1. کسی در تلگرام پیشنهاد می‌دهد ۱٬۰۰۰ تتر را با ۱۰٪ تخفیف بفروشد.
2. قیمتِ بازارِ این مقدار می‌شود ۱۰۰ میلیون تومان. با ۱۰٪ تخفیف، ۹۰ میلیون تومان.
3. به نظر می‌رسد ۱۰ میلیون تومان سود کرده‌اید؛ تقریباً اجارهٔ چند ماهِ یک خانهٔ کوچک.
4. او «تتر» را می‌فرستد و کیف پولتان ۱٬۰۰۰ USDT نشان می‌دهد. شما ۹۰ میلیون تومان کارت‌به‌کارت می‌کنید.
5. وقتی می‌خواهید تتر را به صرافی بفرستید، کیف پول خطا می‌دهد یا صرافی چیزی دریافت نمی‌کند.

نتیجه: آن «۱۰ میلیون سود» در واقع ۹۰ میلیون تومان ضرر بود، یعنی ۱۰۰٪ پولی که دادید. حالا سؤال این است: اگر این آدم واقعاً ۱٬۰۰۰ تتر داشت، چرا آن را به صرافی نمی‌فروخت و ۱۰ میلیون تومان از جیبِ خودش به شما می‌داد؟ پس تخفیفِ بزرگ روی تتر خودش بزرگ‌ترین نشانهٔ خطر است.

چطور تتر جعلی را تشخیص دهیم؟ پنج قدمِ ساده

خبرِ خوب این است که تشخیصِ تترِ جعلی از واقعی سخت نیست و بیشتر از دو سه دقیقه وقت نمی‌گیرد. قبل از اینکه در مقابلِ هر تتری پولی بدهید، این قدم‌ها را بروید:

1. نشانیِ قرارداد را با نشانیِ رسمی مقایسه کنید. در کیف پول روی توکن بزنید و نشانیِ قراردادش را ببینید. قراردادِ رسمیِ تتر روی شبکهٔ ترون TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t و روی اتریوم 0xdAC17F958D2ee523a2206206994597C13D831ec7 است. حتی یک حرف فرق داشته باشد، آن توکن تتر نیست.
2. خودتان در ترون‌اسکن استعلام بگیرید. نشانیِ سایت را خودتان در مرورگر بنویسید، نه اینکه روی پیوندِ فرستنده بزنید. شناسهٔ تراکنش (هش) را جست‌وجو کنید و ببینید توکنِ جابه‌جاشده کدام است.
3. به نشانِ تأیید و شمارِ دارندگان نگاه کنید. صفحهٔ تترِ واقعی در ترون‌اسکن نشانِ تأیید دارد و میلیون‌ها نشانی آن را نگه می‌دارند. توکنِ جعلی معمولاً نشانِ تأیید ندارد و دارندگانش انگشت‌شمارند.
4. یک مقدارِ کم را آزمایش کنید. اگر شک دارید، مقدارِ کمی از آن را به حسابِ خودتان در یک صرافیِ معتبرِ داخلی بفرستید. تترِ جعلی یا اصلاً نمی‌رود یا صرافی آن را به حساب نمی‌گذارد. تا وقتی نرسیده، هیچ پولی ندهید.
5. به رفتارِ طرفِ مقابل دقت کنید. عجله، قیمتِ زیرِ بازار، اصرار به معامله در تلگرام و واتس‌اپ، و هر درخواستی برای عبارتِ بازیابی یا وصل‌کردنِ کیف پول به یک سایت، نشانهٔ کلاهبرداری است.

این کار مثلِ استعلامِ چک در سامانهٔ صیاد است. هیچ آدمِ عاقلی چکِ صیادی را بدونِ استعلام نمی‌گیرد؛ تترِ یک غریبه را هم بدونِ استعلام در ترون‌اسکن قبول نکنید. اگر تفاوتِ شبکه‌های تتر برایتان مبهم است، مقایسهٔ تتر ERC20 و TRC20 را ببینید.

تترِ واقعی و تتر فلش در یک نگاه

این جدول تفاوت‌های اصلی را کنارِ هم می‌گذارد:

مقایسهٔ تترِ واقعی و تتر فلش (جعلی)

ویژگی	تترِ واقعی	تتر فلش
نشانیِ قرارداد	همان نشانیِ رسمیِ شرکتِ تتر	یک نشانیِ دیگر، فقط با اسم و نمادِ مشابه
استعلام در ترون‌اسکن	نشانِ تأیید و میلیون‌ها دارنده	بی نشانِ تأیید، با چند دارنده، یا اصلاً تراکنشی نیست
فروش در صرافی	همه‌جا خرید و فروش می‌شود	هیچ صرافیِ معتبری قبولش نمی‌کند
ماندگاری	تا خودتان جابه‌جایش نکنید می‌ماند	ممکن است غیب شود یا قفل بماند
پشتوانه	ذخیره‌ای که شرکتِ تتر نگه می‌دارد	هیچ
قیمتِ پیشنهادی	نزدیکِ قیمتِ بازار	معمولاً با تخفیفِ بزرگ

همان‌طور که می‌بینید، مهم‌ترین ستون نشانیِ قرارداد است. اسم و نماد را هر کسی می‌تواند کپی کند؛ نشانیِ قرارداد را نه.

اگر تتر فلش دریافت کردیم چه کنیم؟

اگر توکنی به اسمِ تتر ناخواسته به کیف پولتان آمد، نگران نشوید. خودِ آن توکن نمی‌تواند چیزی از کیف پولتان بردارد. خطر از کاری است که ممکن است شما در جوابش انجام بدهید. پس این قدم‌ها را بروید:

1. هیچ پولی نفرستید. نه برای «برگرداندن»، نه برای «کارمزد»، نه برای «آزادکردن».
2. به توکن دست نزنید. سعی نکنید آن را بفروشید یا در سایتی تبدیلش کنید. برای این کار ممکن است از شما بخواهند کیف پول را به یک قراردادِ مخرب اجازه بدهید.
3. پیوندها را باز نکنید. نه پیوندِ داخلِ نامِ توکن، نه پیوندی که فرستنده در پیام داده.
4. توکن را پنهان کنید. بیشترِ کیف پول‌ها گزینه‌ای برای پنهان‌کردنِ یک توکن دارند. این کار فقط آن را از جلوی چشم برمی‌دارد و ضرری ندارد.
5. مدرک نگه دارید. از گفت‌وگوها، نشانی‌ها و شناسهٔ تراکنش‌ها عکس بگیرید و جایی ذخیره کنید.
6. گزارش بدهید. اگر پولی از دست داده‌اید، هر چه زودتر به پلیس فتا گزارش بدهید. می‌توانید ماجرا را در فرم گزارش قربانیان کلاهبرداری‌های ارز دیجیتال هم ثبت کنید تا دیگران گرفتار نشوند.

با صداقت بگویم: پولی که در بلاک‌چین یا با کارت‌به‌کارت به کلاهبردار رسیده، به‌سختی برمی‌گردد. ولی گزارشِ زود، شانسِ پیگیری را بیشتر می‌کند. اگر پول را به حسابِ بانکی فرستاده‌اید، شمارهٔ کارت و حسابِ گیرنده مهم‌ترین مدرکِ شماست. پس اولین ساعت‌ها را از دست ندهید.

چک‌لیستِ پیش از هر معاملهٔ تتر

این چک‌لیست را پیش از هر معامله‌ای که بیرون از یک صرافیِ معتبر انجام می‌دهید، یک بار مرور کنید:

• قیمتِ پیشنهادی بیشتر از یکی دو درصد با قیمتِ بازار فرق دارد؟ اگر بله، خطر.
• نشانیِ قراردادِ توکن را حرف‌به‌حرف با نشانیِ رسمی مقایسه کرده‌ام؟
• تراکنش را خودم در ترون‌اسکن دیده‌ام، نه با پیوندی که او فرستاده؟
• تتر واقعاً به حسابِ صرافی‌ام رسیده، یا فقط در کیف پول یک عدد می‌بینم؟
• کسی از من عبارتِ بازیابی، کلیدِ خصوصی یا وصل‌کردنِ کیف پول به سایتی را خواسته؟ اگر بله، معامله تمام است.
• برای تصمیم‌گرفتن تحتِ فشار هستم؟ معاملهٔ سالم صبر می‌کند.
• نشانیِ گیرنده را از تاریخچهٔ تراکنش‌ها کپی نکرده‌ام و همهٔ حرف‌هایش را چک کرده‌ام؟

توصیهٔ من این است که اصلاً تتر را از غریبه‌ها در شبکه‌های اجتماعی نخرید و به آن‌ها نفروشید. صرافی‌های معتبرِ داخلی شاید چند درصد گران‌تر باشند، ولی آن چند درصد هزینهٔ آرامشِ خیالِ شماست. اگر هم تتر را در کیف پولِ شخصی نگه می‌دارید، عبارت بازیابی کیف پول را هرگز در هیچ سایت و برای هیچ‌کس وارد نکنید.

تتر فلش کجای خانوادهٔ کلاهبرداری‌های ارز دیجیتال است؟

تتر فلش یکی از انواعِ کلاهبرداریِ ارز دیجیتال است و بیشترِ ترفندهایش را از خویشاوندانش قرض گرفته. شناختنِ این خانواده کمک می‌کند داستانِ تازه را هم زود بشناسید:

• توکن‌های جعلی و اسکم: توکنی که اسمِ یک پروژهٔ معروف را یدک می‌کشد. تتر فلش در اصل یکی از همین‌هاست.
• فیشینگ: سایت یا اپِ تقلبی که عبارتِ بازیابی یا اجازهٔ کیف پول را می‌دزدد.
• مهندسیِ اجتماعی: بازی با اعتماد، ترس و عجلهٔ آدم‌ها. بیشترِ معامله‌های تتر فلش با همین شروع می‌شوند. دربارهٔ آن در حملات مهندسی اجتماعی ارز دیجیتال مفصل نوشته‌ایم.
• طرح‌های پانزی: وعدهٔ سودِ ثابت و بالا که با پولِ نفرِ بعدی پرداخت می‌شود. گاهی سودِ این طرح‌ها را هم با «تترِ» بی‌ارزش نشان می‌دهند. طرح پانزی چیست را بخوانید.

برای دیدنِ نمونه‌های بزرگ‌تر و تاریخی هم مشهورترین پروژه‌های کلاهبرداری در ارزهای دیجیتال خواندنی است. پس قاعدهٔ طلایی در همهٔ این‌ها یکی است: پولِ واقعی را فقط وقتی بدهید که چیزِ واقعی گرفته‌اید و خودتان آن را استعلام کرده‌اید.

سوالات متداول

جمع‌بندی

تتر فلش یک بدلِ بی‌ارزش است که فقط اسم و نشانِ تتر را دارد. چیزی که آن را از تترِ واقعی جدا می‌کند نشانیِ قرارداد است، نه عددی که در کیف پول می‌بینید. کلاهبردار روی دو چیز حساب می‌کند: عجلهٔ شما و وسوسهٔ تخفیف.

پس دفعهٔ بعد که کسی تتر ارزان پیشنهاد داد یا گفت «اول من می‌فرستم»، سه کار بکنید: نشانیِ قرارداد را با نشانیِ رسمی مقایسه کنید، تراکنش را خودتان در ترون‌اسکن ببینید، و تا تتر به حسابِ صرافی‌تان نرسیده، یک تومان هم ندهید.