تتر فیک توکنی است که نام، نماد و گاهی لوگوی USDT را دارد، اما از قرارداد رسمی تتر صادر نشده و ارزشی ندارد. سریعترین راه تشخیص آن، مقایسهٔ آدرس قرارداد توکن در کیف پول با فهرست رسمی سایت تتر است. اگر آدرس فرق داشت، آن موجودی تتر واقعی نیست و قابل فروش در صرافی هم نیست.
این موضوع برای کاربر ایرانی دیگر بحثی نظری نیست. خرید تتر ارزان از گروه‌های تلگرامی، دریافت «تتر» بابت فروش کالا یا ملک، و ردیف‌های عجیب «0 USDT» در تاریخچهٔ کیف پول، همه می‌توانند از همین خانواده باشند. خبر خوب این است که تشخیص، تخصص برنامه‌نویسی نمی‌خواهد. یک آدرس را باید با یک آدرس دیگر مقایسه کنید.
در ادامه می‌بینید تتر فیک به چه شکل‌هایی وارد کیف پول میشود، چه فرقی با «تتر فلش» دارد، روش ۳۰ ثانیه‌ای تشخیص را قدم‌به‌قدم می‌رویم و یک جدول مقایسه هم کنار دستتان می‌گذاریم. اگر تازه با مفهوم کیف پول شخصی آشنا شده‌اید، پیش از ادامه سری به راهنمای کیف پول ارز دیجیتال بزنید.
تتر فیک دقیقاً چیست و چرا در کیف پول شما دیده میشود؟
طبق گزارش امنیتی imToken، تتر جعلی توکنی است با نام و آیکونی شبیه USDT که روی همان بلاک چین‌ها ساخته میشود، ولی آدرس قراردادش با قرارداد رسمی تتر یکی نیست؛ و به تعبیر همین گزارش، «اگر آدرس قرارداد فرق داشته باشد، توکن همان توکن نیست». به زبان ساده، روی ترون یا اتریوم هر کسی میتواند قرارداد هوشمندی بنویسد و اسمش را USDT بگذارد. اسم، مالکیت نمی‌آورد.
دلیل دیده شدنش در کیف پول هم ساده است. کیف پول‌ها توکن را با نام و نماد نمایش می‌دهند و بیشتر کاربران هم فقط به همان نام و عدد موجودی نگاه می‌کنند. همان گزارش imToken میگوید قربانیان معمولاً روی مبلغ دریافتی، اسکرین‌شات موجودی یا آدرس فرستنده تمرکز می‌کنند؛ یعنی دقیقاً روی چیزهایی که جعل‌شدنی‌اند. نمونه‌نام‌هایی که این گزارش برای توکن‌های جعلی آورده، چنین‌اند:
- USTD: جابه‌جایی دو حرف که در نگاه اول دیده نمیشود.
- Tether USD: نام کامل، بدون هیچ نشانهٔ ظاهری از جعلی بودن.
- USDT Pro و USDTX: پسوندهایی که حس «نسخهٔ ویژه» می‌دهند.
نکتهٔ مهم‌تر: imToken تأکید می‌کند که حتی اگر توکن جعلی کمی نقدینگی در یک صرافی غیرمتمرکز داشته باشد یا از آدرسی با برچسب «کیف پول داغ صرافی» آمده باشد، این‌ها دلیل اصل بودنش نیستند. برچسب فقط میگوید تراکنش از آدرسی مرتبط با صرافی عبور کرده، نه اینکه صرافی آن توکن را پذیرفته است.
تتر فیک به چه شکل‌هایی سراغ شما می‌آید؟
تتر فیک معمولاً از سه مسیر به کیف پول یا معاملهٔ شما می‌رسد: فروش مستقیم توکن جعلی به‌جای تتر، واریز ناخواستهٔ توکن هم‌نام به کیف پول، و مسمومیت آدرس با تراکنش صفر یا تتر جعلی. هشدار FBI دربارهٔ «جعل هویت توکن» و راهنمای پشتیبانی MetaMask دو مسیر آخر را صریح توصیف کرده‌اند.
- فروش ارزان یا پرداخت با «تتر»: کسی در تلگرام تتر زیر قیمت بازار می‌فروشد یا خریدار کالای شما پیشنهاد می‌کند با USDT پرداخت کند. موجودی در کیف پولتان می‌نشیند، اما قرارداد آن جعلی است. imToken همین الگو را با عنوان «استیبل‌کوین تخفیفی یا کانال ویژه» گزارش کرده است.
- واریز ناخواسته: یک روز مقداری «USDT» در کیف پولتان می‌بینید که یادتان نمی‌آید از کجا آمده. این شبیه همان طعمه‌ای است که در ایردراپ‌های جعلی دیده میشود: هدف این است که برای «فروش» یا «آزاد کردن» آن، به سایتی وصل شوید.
- مسمومیت آدرس: مهاجم از آدرسی که ابتدا و انتهایش شبیه آدرس آشنای شماست، تراکنش صفر یا توکن جعلی می‌فرستد تا دفعهٔ بعد آدرس او را از تاریخچه کپی کنید. جزئیات این مسیر را پایین‌تر می‌بینید.
وجه مشترک هر سه مسیر یک چیز است: شما به عدد و نام اعتماد می‌کنید، نه به قرارداد. اگر این عادت را عوض کنید، بیشتر این دام‌ها همان لحظهٔ اول بی‌اثر می‌شوند.
⚠️ مهم: پیشنهاد «تتر زیر قیمت بازار» در گروه‌های پیام‌رسان معمولاً یعنی یا تتر فیک، یا رسید بانکی جعلی، یا پولی که از حساب قربانی دیگری آمده است. الگوهای رایج این معامله‌ها را در کلاهبرداری فروش تتر زیر قیمت در تلگرام ببینید.
تتر فلش چیست و چه فرقی با تتر فیک دارد؟
تتر فلش (Flash USDT) نام تجاری یک کلاهبرداری مشخص است که «تتری» را می‌فروشد که ادعا میشود چند روز در کیف پول می‌ماند و بعد ناپدید میشود؛ در عمل این هم نوعی تتر فیک است، چون هیچ‌کدام از قرارداد رسمی تتر نمی‌آیند. فرقشان در روایت فروش است، نه در فناوری. تتر فیک اسم کلی هر USDT جعلی است و تتر فلش یکی از بسته‌بندی‌های تبلیغاتی آن.
فروشندگان تتر فلش معمولاً «نرم‌افزار ساخت تتر» یا «تتر فلش رایگان» تبلیغ می‌کنند و از خریدار پول واقعی می‌گیرند. ادعاهای فنی این بازار، نمونه‌های واقعی قربانیان و نشانه‌های تبلیغ‌های جعلی را در راهنمای کامل شناسایی تتر فلش جداگانه بررسی کرده‌ایم. اینجا فقط یک قاعده را به خاطر بسپارید: روش تشخیص هر دو یکی است و از آدرس قرارداد شروع میشود.
چطور تتر فیک را در ۳۰ ثانیه تشخیص دهیم؟
برای تشخیص تتر فیک، آدرس قرارداد توکن را از کیف پول بردارید و با فهرست رسمی پروتکلهای پشتیبانی‌شدهٔ تتر مقایسه کنید. طبق همین صفحه، قرارداد رسمی USD₮ روی ترون (TRC20) و اتریوم (ERC20) این دو آدرس است:
- ترون (TRC20):
TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t - اتریوم (ERC20):
0xdac17f958d2ee523a2206206994597c13d831ec7
این دو آدرس را از همین مقاله هم حفظ نکنید. هر بار از صفحهٔ رسمی تتر کپی کنید؛ چون اگر روزی کسی متن یک صفحهٔ آموزشی را دستکاری کند، تنها مرجعی که می‌ماند خود سایت ناشر است. حالا این چهار گام را بروید:
- آدرس قرارداد را پیدا کنید (۱۰ ثانیه): در کیف پول روی توکن USDT بزنید و بخش جزئیات یا اطلاعات توکن را باز کنید. در بیشتر کیف پول‌ها آدرس قرارداد همین‌جاست. اگر کیف پول آن را نشان نمیدهد، از تراکنش دریافتی در اکسپلورر پیدایش کنید.
- کل آدرس را مقایسه کنید (۱۰ ثانیه): آدرس را کنار آدرس رسمی همان شبکه بگذارید و کاراکتر به کاراکتر، از جمله وسط آدرس، چک کنید. هر تفاوتی، حتی یک حرف، یعنی تتر فیک.
- صفحهٔ توکن را در اکسپلورر ببینید (۵ ثانیه): قرارداد را در Tronscan (برای ترون) یا Etherscan (برای اتریوم) جست‌وجو کنید. Etherscan در توضیح سیاست خود گفته لوگوی توکن‌های تأییدنشده را نمایش نمیدهد و توکن‌های جعلی را با برچسب شهرت ضعیف علامت می‌زند. نبودن لوگو، برچسب هشدار یا تعداد بسیار کم دارنده‌ها (هولدر) برای توکنی که ادعا می‌کند USDT است، نشانهٔ روشن جعل است.
- ارزش دلاری را نگاه کنید (۵ ثانیه): اگر کیف پول کنار موجودی «USDT» ارزش دلاری صفر یا خالی نشان می‌دهد، زنگ خطر است. اما برعکسش را تضمین ندانید؛ به گفتهٔ imToken برخی توکن‌های جعلی کمی نقدینگی ساختگی دارند. معیار نهایی همان گام دوم است.
یک استثنای مهم برای کاربران ایرانی وجود دارد. در فهرست رسمی تتر، بخش BNB Smart Chain فقط XAU₮ (تتر گلد) را آورده و USD₮ آنجا نیست. پس اگر کسی «تتر BEP20» برایتان فرستاد، این روش مقایسه با سایت تتر برای آن شبکه جواب نمیدهد. قرارداد را با چیزی که صرافی یا کیف پول مقصد برای همان شبکه میپذیرد مقایسه کنید. اینکه هر شبکه چه کارمزد و چه کاربردی دارد، در مقایسهٔ شبکه‌های TRC20 و ERC20 برای انتقال تتر آمده است.
اگر می‌خواهید همین بررسی را برای هر توکن دیگری هم انجام دهید، از هانی‌پات تا توکن‌های جعل‌کنندهٔ پروژه‌های معروف، روش کار با اکسپلورر در بررسی قرارداد اصلی توکن در بلاک اکسپلورر با جزئیات آمده است.
تتر واقعی در برابر تتر فیک چه فرقی دارد؟
تتر واقعی و تتر فیک در کیف پول می‌توانند کاملاً شبیه هم باشند، اما در قرارداد، ارزش و قابلیت فروش هیچ شباهتی ندارند. جدول زیر بر پایهٔ صفحهٔ رسمی تتر، هشدار FBI و گزارش imToken تنظیم شده است:
ردیف «قابلیت فروش» همان جایی است که کلاهبرداری معنا پیدا می‌کند. کلاهبردار لازم ندارد توکن جعلی فروختنی باشد. کافی است شما آن‌قدر به عدد روی صفحه اعتماد کنید که در مقابلش پول واقعی، کالا یا ملک تحویل بدهید.
مسمومیت آدرس با تتر جعلی چطور کار می‌کند؟
طبق هشدار دفتر FBI در دنور (آوریل 2024)، مجرمان توکن‌هایی می‌سازند که خود را جای توکن‌های معروف مثل تتر جا می‌زنند و آن‌ها را از آدرسی می‌فرستند که شبیه آدرسی است که قربانی قبلاً با آن تراکنش داشته است. FBI توضیح می‌دهد که کیف پول‌ها آدرس را کوتاه نشان می‌دهند؛ چند کاراکتر اول و آخر یکی است و تفاوت در میانهٔ آدرس پنهان می‌ماند.
نسخهٔ دیگر حمله اصلاً به توکن جعلی نیاز ندارد. طبق راهنمای پشتیبانی MetaMask، مهاجم با ابزار ساخت آدرس vanity آدرسی شبیه می‌سازد و یک تراکنش ناچیز، معمولاً انتقال صفر توکن، می‌فرستد. Etherscan هم در رشته‌توضیح رسمی خود در مه 2024 سه شکل جعل را برشمرده است: جعل توکن، جعل آدرس و جعل رویداد انتقال. اطلاعات بیشتر دربارهٔ این شکل‌ها و قواعد دفاعی را در راهنمای حملهٔ مسمومیت آدرس نوشته‌ایم.
چرا این حمله برای کاربران کم‌سرمایه هم مهم است؟ Chainalysis در اکتبر 2024 یک کارزار مسمومیت آدرس را کالبدشکافی کرد که در آن یک قربانی حدود 68 میلیون دلار WBTC از دست داد. در همان کارزار 82,031 آدرس طعمه ساخته شد و 2,774 آدرس جمعاً 69,720,993 دلار به آن‌ها فرستادند. نکتهٔ جالب‌تر این است که به گفتهٔ Chainalysis، میانهٔ موجودی قربانیان نزدیک 1,000 دلار بود. یعنی هدف فقط نهنگ‌ها نیستند.
نسبت موفقیت پایین است؛ فقط 0.03٪ آدرس‌های طعمه بیش از 100 دلار دریافت کردند. اما وقتی ارسال هر طعمه تقریباً هزینه‌ای ندارد، همین نسبت کوچک هم برای مهاجم سودآور است. دفاع اصلی هم رفتاری است، نه فنی:
- از تاریخچهٔ تراکنش کپی نکنید. MetaMask صریحاً همین را توصیه می‌کند.
- آدرس‌های پرتکرار را در دفترچهٔ آدرس ذخیره کنید و فقط از همان انتخاب کنید.
- کل آدرس را چک کنید، نه فقط دو سرش. FBI تأکید می‌کند آدرس جعلی همان چند کاراکتر اول و آخر را دارد.
- برای مبلغ بزرگ اول یک مبلغ آزمایشی بفرستید و مقصد تراکنش اصلی را دوباره از منبع اولیه بردارید، نه از تاریخچه.
اگر تتر فیک در کیف پولتان دیدید چه کنید؟
اگر تتر فیک در کیف پولتان دیدید، با آن هیچ تعاملی نکنید، آن را پنهان کنید و از تاریخچه‌ای که ردیف آن در آن ثبت شده هیچ آدرسی کپی نکنید. دیده شدن یک توکن ناخواسته به‌خودی‌خود به معنای هک شدن کیف پول نیست؛ راهنمای MetaMask هم میگوید تراکنش طعمه بهتنهایی اثر منفی ندارد. خطر از لحظه‌ای شروع میشود که برای فروش یا «آزاد کردن» آن کاری انجام دهید.
- به هیچ سایتی وصل نشوید: اگر نام توکن یا توضیحاتش آدرس سایتی برای «برداشت» یا «سواپ» دارد، آن سایت را باز نکنید و کیف پول را به آن وصل نکنید.
- تأیید (approve) ندهید: هیچ درخواست امضا یا مجوزی را که به این توکن مربوط است، تأیید نکنید.
- اطلاعات را نگه دارید: imToken توصیه می‌کند هش تراکنش، آدرس قرارداد و پیام‌های گفت‌وگو را نگه دارید. اگر بابت آن پول یا کالا داده‌اید، همین‌ها مدرک شما هستند.
- معامله را متوقف کنید: اگر طرف مقابل اصرار دارد «تتر واقعی است، فقط کیف پولت نشانش نمیدهد»، همان‌جا معامله را تمام کنید.
مراقب مرحلهٔ دوم کلاهبرداری هم باشید. بعد از انتشار شکایت در شبکه‌های اجتماعی، معمولاً حساب‌هایی با نام «پشتیبانی» یا «بازیابی دارایی» پیدا می‌شوند که برای پس گرفتن پول، هزینه یا عبارت بازیابی میخواهند. این الگو را در کلاهبرداری با پشتیبانی جعلی صرافی در تلگرام شرح داده‌ایم. اگر کسی شما را به یک صرافی ناشناس برای «نقد کردن» تتر هدایت کرد، پیش از هر واریزی نشانه‌های صرافی جعلی را مرور کنید.
نکتهٔ ارزینجا
واریز تتر را با TXID و شبکهٔ درست ثبت کنید
طبق راهنمای واریز رمزارز ارزینجا، شبکهٔ کیف پول مبدأ و آدرس واریز باید یکی باشد و برای برخی آدرس‌ها باید هش تراکنش (TxID) را در فرم واریز وارد کنید. پیش از ارسال، آدرس قرارداد تتر کیف پولتان را هم یک بار چک کنید و هش تراکنش را نگه دارید.
جمع‌بندی: تتر فیک را چطور از دارایی‌تان دور نگه داریم؟
تتر فیک با نام و نماد USDT فریب می‌دهد، اما با یک مقایسهٔ ساده لو می‌رود: آدرس قرارداد توکن در کیف پول باید دقیقاً همان آدرس فهرست رسمی تتر برای همان شبکه باشد. هر چیز دیگری، چه اسمش تتر فلش باشد، چه USDT Pro، چه یک «0 USDT» عجیب در تاریخچه، دارایی شما نیست. به عدد موجودی، اسکرین‌شات و برچسب فرستنده اعتماد نکنید و آدرس مقصد را هرگز از تاریخچه برندارید.
کوتاه‌ترین راه برای دور ماندن از این دام، خرید تتر از مبدأ معتبر است. در ارزینجا می‌توانید تتر اصلی را به تومان بخرید و هر واریز یا برداشت را با TXID روی اکسپلورر پیگیری کنید. قیمت لحظه‌ای را در صفحهٔ قیمت و خرید تتر ببینید.
سوالات متداول
تتر فیک قابل فروش است؟
خیر. صرافیها فقط توکنی را بهعنوان تتر میشناسند که از قرارداد رسمی همان شبکه آمده باشد، پس واریز تتر فیک به حساب صرافی بهعنوان تتر ثبت نمیشود. FBI هم در هشدار خود گفته قربانیان اغلب وقتی میخواهند توکن را در صرافی نقد کنند میفهمند بیارزش است. نقدینگی ناچیزی که گاهی در یک صرافی غیرمتمرکز دیده میشود، به گفتهٔ imToken نشانهٔ اصل بودن نیست.
تتر شبکهٔ BEP20 هم تتر فیک حساب میشود؟
نه لزوماً، ولی باید دقیقتر چکش کنید. در فهرست رسمی پروتکلهای تتر در tether.to، بخش BNB Smart Chain فقط XAU₮ را آورده و USD₮ آنجا فهرست نشده است. پس روش مقایسه با سایت تتر برای این شبکه کار نمیکند. آدرس قرارداد را با آدرسی که صرافی یا کیف پول مقصد برای همان شبکه میپذیرد مقایسه کنید و اگر شک دارید، از شبکهٔ ترون یا اتریوم استفاده کنید.
اگر بابت تتر فیک پول داده‌ام، قابل برگشت است؟
معمولاً نه. طبق راهنمای MetaMask، تراکنش تأییدشده در بلاک چین برگشت‌پذیر نیست و پولی که به کلاهبردار داده‌اید از همان مسیر بازنمی‌گردد. هش تراکنش، آدرس قرارداد و پیام‌های گفت‌وگو را نگه دارید. FBI برای ساکنان آمریکا گزارش به IC3 را توصیه کرده است؛ مرجع رسمی مشخص برای این نوع شکایت در ایران در منابع خوانده‌شده اعلام نشده است.
آیا دیدن تتر فیک در کیف پول یعنی کیف پولم هک شده است؟
نه. هر کسی میتواند به آدرس عمومی شما توکن بفرستد و این کار به کلید خصوصی یا عبارت بازیابی شما دسترسی نمیدهد. راهنمای MetaMask هم میگوید تراکنش طعمه بهتنهایی اثر منفی ندارد. خطر وقتی است که برای فروش آن توکن به سایتی وصل شوید، مجوز بدهید یا آدرس فرستنده را از تاریخچه کپی کنید. توکن را پنهان کنید و نادیده بگیرید.
