usdt falso: como verificar.

o nome não quer dizer nada, o contrato quer dizer tudo

na TRON, na Solana, na TON ou em qualquer rede EVM, um token é um contrato (ou um mint, ou um jetton master), e o nome e o símbolo são só um texto que quem publica digita. publicar um token chamado "Tether USD" com o símbolo "USDT" é barato e não depende de autorização de ninguém.

então uma carteira que mostra "USDT 10.000" só está dizendo alguma coisa se estiver lendo o contrato da Tether. se ela lê qualquer contrato que se chama USDT, esse número pode ser inventado.

a regra prática: a única coisa que identifica o USDT é o endereço do contrato. não o nome, não o logo, não o "verificado" de um app que deixa qualquer um adicionar token.

golpe 1: tokens sósia

a versão mais simples. alguém publica um token chamado USDT, emite milhões para si mesmo e manda um pouco para você. ele cai no seu endereço, e uma carteira que lista todo token que encontra vai mostrar isso como saldo.

aparece muito em negociação de balcão e P2P: o comprador "paga", você vê o USDT chegar, libera o Pix ou a mercadoria. depois tenta vender ou enviar esse USDT e nada acontece. não existe mercado para ele, porque ele nunca foi da Tether.

ninguém consegue impedir que um token seja enviado para o seu endereço. o que você controla é em qual contrato confia.

golpe 2: "flash usdt"

o "flash USDT" é anunciado na internet como um USDT que aparece na carteira e some depois de um tempo. não existe USDT temporário. o que existe é um de dois truques:

• um token sósia, igual ao golpe 1, enviado para o seu endereço para aparecer na carteira.
• uma transação que nunca confirma, que algumas interfaces mostram como pendente ou como saldo por um tempo, e depois some. nas palavras da Plasma, o flash USDT é "uma entrada enganosa numa interface de carteira ou uma transação não confirmada, sem valor nenhum por trás".

e ele é vendido barato, o que já diz tudo. um relatório de inteligência da ZeroFox encontrou Tether falso oferecido em fóruns da dark web em maio de 2024 por 0,5% a 2% do valor do USDT de verdade, com o próprio vendedor admitindo que não dava para trocar por outra criptomoeda.

se alguém te oferece flash USDT, o golpe é em você: você paga dinheiro de verdade por algo que não é dinheiro. se alguém te "paga" com ele, você entrega valor real por nada. e se um site pede "taxa de ativação" ou a sua frase de recuperação para liberar um USDT recebido, isso também é o golpe. USDT de verdade nunca precisa ser liberado.

golpe 3: envenenamento de endereço

esse não falsifica o token. falsifica o endereço.

1. o golpista observa para quem você envia.
2. gera um endereço com os primeiros e os últimos caracteres iguais aos desse destinatário.
3. manda uma transferência dele para você: muitas vezes de valor zero, às vezes um valor mínimo, às vezes um token falso. agora ele está no seu histórico, logo ao lado do verdadeiro.
4. na próxima vez que você copiar "o endereço de sempre" do histórico, copia o dele.

não é raro. pesquisadores da Carnegie Mellon mediram o golpe na Ethereum e na BNB Smart Chain entre julho de 2022 e junho de 2024 e encontraram mais de 270 milhões de tentativas contra mais de 17 milhões de vítimas. 6.633 deram certo, com pelo menos US$ 83,8 milhões em perdas. a transferência de valor zero é popular porque custa ao golpista só a taxa da rede.

funciona porque a gente confere os primeiros e os últimos caracteres de um endereço e pula o meio. o golpista conta exatamente com isso.

os contratos oficiais, por rede

estes são os contratos que a dolaramp lê, cada um conferido contra a lista do próprio emissor. a mesma lista, com botão de copiar e link para o explorador, está em contratos.

na Arbitrum, o USDT existe como USD₮0, o deployment omnichain oficial da Tether, e por isso a dolaramp rotula USDT0. na Ethereum, que a dolaramp não usa, a Tether lista o USDT em 0xdac17f958d2ee523a2206206994597c13d831ec7. lista conferida em 26/09/2026.

como conferir qualquer token você mesmo

1. procure o contrato, não o nome. na transação, no explorador (Tronscan, Solscan, Tonviewer, Basescan, Arbiscan), abra o token e copie o endereço do contrato.
2. compare ele inteiro com a lista do emissor: a página de protocolos suportados da Tether, os endereços de USDC da Circle, a página do PYUSD da Paxos. caractere por caractere, não só o começo e o fim.
3. se não bate, não é USDT, não importa o nome, o logo ou o preço que a carteira mostra do lado.
4. nunca pague para "liberar" ou "ativar" um valor recebido, e nunca digite a sua frase de recuperação num site que promete isso.

como a dolaramp lida com isso

a dolaramp não lê "qualquer token". lê os 8 contratos acima e nada além, fixados no código do app, da API e da página do verificador. isso tem três consequências:

• token falso nunca vira saldo. ele pode ficar parado no seu endereço, isso ninguém impede, mas o app não lê, não soma e não mostra. se o comprador diz que pagou e o seu saldo não se moveu, ele não mandou nada real.
• não existe botão de "adicionar token". não há o que adicionar, então ninguém consegue te convencer a importar um contrato falso.
• o app confere o que assina. antes de assinar um envio gasless na TRON, o app recusa se o token da autorização não for o contrato da Tether, ou se o destinatário ou o valor forem diferentes do que você digitou.

o que ele não faz: não impede sozinho o envenenamento de endereço. se você colar o endereço do golpista, é um endereço válido, e o app envia para lá. os cuidados lá embaixo continuam sendo com você.

como usar o verificador

o dolaramp.com/verificar é grátis e não pede conta.

1. cole qualquer endereço: tron, solana, gram (TON) ou EVM (0x…).
2. a página detecta a rede e lê o saldo em cada contrato de emissor fixado para ela.
3. cada linha mostra o token, o valor e o contrato de onde ele veio, marcado como contrato verificado.

como ler o resultado:

• saldo que aparece é real: está no contrato do próprio emissor.
• zero não é prova de golpe: o endereço pode só estar vazio. mas é também exatamente a cara de um endereço cheio de USDT sósia, porque o sósia mora em outro contrato, que a gente não lê. se alguém te mostrou "USDT" naquele endereço e o verificador lê zero, não era da Tether.
• "não lido" quer dizer que um contrato não pôde ser lido naquele momento. isso não é zero; tente de novo.

limites, com franqueza:

• um endereço 0x é válido em todas as redes EVM; o verificador lê só na Base. ele não lê saldo desse endereço na Ethereum, na BNB Smart Chain nem na Arbitrum.
• ele nunca vai poder dizer que você tem um token falso. não enxerga o outro token, só o que está, ou não está, nos contratos reais.
• não é selo de segurança. contrato real não torna a outra parte honesta.
• aceita até 10 verificações por minuto da mesma conexão, e não guardamos os endereços que você verifica.

contra o envenenamento de endereço

• não copie endereço do histórico de transações. copie da origem: o app de quem vai receber, a cobrança, uma nota salva.
• confira o meio, não só os primeiros e os últimos caracteres.
• ignore transferências que você não esperava, principalmente de valor zero ou de token que você não conhece.
• faça um envio pequeno de teste quando o valor for alto, e confirme com quem recebe que chegou.

perguntas frequentes

relacionados: enviei USDT na rede errada · enviar USDT (TRC20) sem TRX · API de dólar digital, a lista completa