Flash USDT — что это такое и как понять, что USDT пришли на самом деле

Вам прислали скриншот перевода в USDT, а то и сумма появилась в кошельке, но вывести или обменять её не выходит. Или наоборот: кто-то предлагает купить flash USDT «со скидкой», и непонятно, что это вообще такое. Короткий ответ на оба случая один: flash USDT не существует как вид денег. Это название обмана, и настоящие деньги в нём есть только у того, кто их отдал.

Ниже — что обещают под этим словом, как на самом деле устроен трюк с «пришедшими» USDT и как за две-три минуты убедиться, что перевод настоящий. По-русски то же самое пишут «флеш USDT», речь об одном и том же.

Flash USDT — это скам или что-то настоящее?

Скам. Продавцы описывают flash USDT как «временные» токены: они якобы приходят на любой кошелёк, показываются в балансе, их можно перевести дальше или обменять, а через несколько дней они сами исчезают. Звучит как техническая лазейка, и продаётся именно как лазейка.

Лазейки нет. Настоящий USDT — это не монета, а запись в программе, которую выпустила компания Tether: программа хранит балансы всех владельцев и меняет их только по своим правилам. Записи с таймером «удалить через 30 дней» в ней не предусмотрено, а сама сеть ничего не стирает: транзакция, попавшая в блокчейн, остаётся там навсегда. Если хочется понять, откуда вообще берутся настоящие токены, стоит начать с того, что такое USDT и кто его выпускает.

Так что любой, кто продаёт flash USDT, продаёт либо воздух, либо один из приёмов ниже. И в каждом из них кто-то остаётся без денег: покупатель «софта», получатель «перевода» или оба.

Как работает мошенничество с flash USDT

Общего у всех вариантов одно: жертва видит USDT там, где их нет. Способов показать несуществующие деньги три:

• Поддельный токен с тем же названием. Выпустить свой токен в сети TRON или Ethereum может кто угодно, и название он вписывает сам: хоть «USDT», хоть «Tether USD». Мошенник отправляет такой токен на ваш настоящий адрес. Перевод при этом настоящий: у него есть хеш, он виден в блокчейн-эксплорере, кошелёк показывает «+1000 USDT». Только это не тот USDT.
• Нарисованный баланс. Вас просят установить «специальный кошелёк», чтобы «увидеть перевод», или открыть ссылку на «эксплорер». Приложение и сайт сделаны мошенником, и рисуют они любую цифру. Никакой транзакции в сети при этом не было вообще.
• Скриншот и вечное «в обработке». Самый дешёвый вариант: картинка из графического редактора или экран перевода, который так и не отправили. К ней прилагается объяснение, почему деньги «идут»: сеть перегружена, нужно подождать сутки, нужно доплатить комиссию за разблокировку.

Отдельный слой — продажа самого «инструмента». Тому, кто ищет, где купить flash USDT или программу-генератор, продают либо файл, который ничего не делает, либо приложение, которое при первом запуске просит сид-фразу «для подключения кошелька» и уводит настоящие деньги. Жаловаться покупатель не пойдёт: он сам собирался кого-то обмануть, и продавцы на это рассчитывают.

Можно ли вывести, обменять или продать flash USDT?

Нет, и это не вопрос ловкости. Биржа, обменник и любой опытный получатель узнают USDT не по названию, а по адресу контракта — уникальному адресу той самой программы Tether. У поддельного токена адрес другой, поэтому для биржи это просто неизвестная монета с нулевой ценой. Пополнить ею счёт не выйдет: депозит либо не засчитается, либо зачислится как непонятный токен, которым никто не торгует.

Отсюда второй раунд обмана. Когда жертва пишет «не могу вывести», ей отвечают, что токены нужно «активировать», «подтвердить» или «разморозить», и для этого требуется отправить настоящие USDT или TRX на комиссию. Это уже прямое вымогательство: платить не стоит ни рубля, деньги уйдут туда же, куда и всё остальное.

Тот, кто сам купил flash USDT в надежде расплатиться ими, оказывается в той же точке: обменять их негде, а при попытке рассчитаться ими с живым человеком он становится не жертвой, а обманщиком.

Почему поддельный токен показывается в кошельке

Кошелёк — это окно в сеть, а не сейф. Он показывает всё, что кто-либо отправил на ваш адрес, и подписывает это тем названием, которое указал создатель токена. Проверять, «тот» ли это USDT, приложение по умолчанию не обязано: с точки зрения сети оба токена одинаково законны, просто один выпустил Tether, а другой — неизвестно кто.

Различаются они одним — адресом контракта. У настоящего USDT в сети TRON он всегда TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t, в сети Ethereum — 0xdac17f958d2ee523a2206206994597c13d831ec7. Оба адреса опубликованы на сайте Tether, и другого «официального USDT» в этих сетях нет. Токен с любым другим адресом контракта, как бы он ни назывался, не USDT.

Блокчейн-эксплорер это подсвечивает. Tronscan делит токены на пять уровней доверия, от «неизвестного» до «небезопасного»: настоящий USDT там отмечен как проверенный, а свежевыпущенная подделка висит без отметки или с предупреждением. Многие кошельки тоже прячут незнакомые токены в отдельную вкладку или показывают их серым. Если ваш так сделал, это повод не радоваться поступлению, а насторожиться.

Можно ли верить скриншоту перевода USDT на P2P?

Нет. Скриншот — это картинка, а картинку можно нарисовать за минуту. Подделать её проще, чем банковский чек: ни печати, ни номера документа, ни звонка в поддержку. Единственное, чему стоит верить, — запись в самой сети, и её вы можете прочитать сами, не спрашивая собеседника.

Правило для продавца на P2P простое: товар, рубли или подтверждение сделки отдаются только после того, как вы сами увидели транзакцию в эксплорере и убедились, что это настоящий USDT на ваш адрес. Покупатель, который торопит, присылает второй скриншот вместо хеша или предлагает «свой» сайт для проверки, отсеивается сам. Скриншот при этом лишь один из приёмов, и стоит знать, какие ещё обманы ждут продавца на P2P.

Как проверить, что USDT пришли на самом деле

На проверку уходит две-три минуты, и делать её стоит при любом переводе от незнакомого человека. Порядок ниже говорит, что именно сверять. Если страница транзакции пока выглядит для вас набором непонятных полей, сначала стоит разобраться, как по хешу прочитать перевод в блокчейн-эксплорере.

1. Возьмите хеш транзакции. Это длинная строка из букв и цифр. Её покажет отправитель (у него она есть в истории кошелька), или вы найдёте её в истории своего кошелька рядом с поступлением. Хеш — единственное, что нужно просить у собеседника; ссылки «на проверку» от него не принимаются.
2. Откройте эксплорер сами. Наберите адрес руками: tronscan.org для сети TRON, etherscan.io для Ethereum. Сайт из сообщения собеседника открывать нельзя: именно так подсовывают клон с нарисованной транзакцией. Вставьте хеш транзакции в строку поиска.
3. Сверьте получателя целиком. Адрес в поле «To» должен совпадать с вашим адресом весь, символ в символ, а не только первые и последние четыре знака. На привычку сверять концы адреса рассчитан отдельный обман: мелкие переводы с похожего адреса в истории кошелька.
4. Сверьте токен по адресу контракта. Нажмите на название токена в транзакции и посмотрите, куда оно ведёт. Для TRON это должен быть контракт TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t, для Ethereum — 0xdac17f958d2ee523a2206206994597c13d831ec7. У настоящего USDT на Tronscan стоит отметка проверенного токена; у подделки её нет или там предупреждение.
5. Посмотрите статус и подтверждения. У настоящего перевода статус «успешно» (Success или Confirmed) и растущее число подтверждений. В TRON новый блок появляется примерно раз в три секунды, и в течение минуты перевод считается окончательным; в Ethereum перевод с низкой комиссией при загруженной сети может ждать своей очереди и дольше. Но правило для обеих сетей одно: пока статус «ожидание», денег у вас нет, и отдавать в ответ ничего нельзя, сколько бы собеседник ни объяснял задержку.
6. Сверьте сумму и сеть. Пришло ровно столько, сколько договаривались, и в той сети, которую вы называли. USDT, отправленные в другую сеть, на ваш адрес в TRON не придут, а «пришло 1000 вместо 10 000, остальное идёт» — снова разговор, а не деньги.

Если все шесть пунктов сошлись, деньги настоящие и уже ваши. Если хотя бы один не сошёлся, сделку стоит остановить, что бы ни писал собеседник.

Магазину или сервису, который принимает десятки платежей в день, такая проверка руками не подходит, и для этого существуют платёжные шлюзы: шлюз смотрит в сеть сам и сообщает продавцу, дошёл ли платёж. У CryptumPay это устроено через статусы платежа: pending (входящая транзакция замечена в сети, ждём подтверждений), crediting (подтверждений достаточно, средства зачисляются на баланс мерчанта) и finished (платёж завершён), и о каждой смене статуса мерчанту приходит вебхук. Продавцу, который принимает крипту регулярно, пригодится и полный порядок того, как проверить криптоплатёж: хеш, сеть, сумму и статус.

Что делать, если flash USDT уже «пришли»

Если в кошельке появился токен, который не получается обменять, с самим кошельком ничего страшного не случилось. Достаточно соблюдать несколько правил:

• Не отдавайте ничего в ответ. Ни товар, ни рубли, ни «комиссию за разблокировку». Сделки не было.
• Не пытайтесь продать токен через обменник внутри кошелька. Часть поддельных токенов сделана так, что при попытке обменять их вы подписываете разрешение, которое даёт мошеннику доступ к вашим настоящим средствам. Проще всего скрыть токен в настройках кошелька и забыть о нём.
• Не устанавливайте программы «для проверки». Кошелёк и эксплорер у вас уже есть, других инструментов не нужно.
• Сид-фразу никому не показывайте. Ни «поддержке», ни «специалисту по разблокировке». Тот, кто видит фразу, владеет кошельком.

Что в итоге

• Flash USDT — это не вид токена, а название обмана. Временных USDT, которые исчезают через несколько дней, не существует, и сеть не стирает транзакции.
• Под этим словом прячутся три приёма: поддельный токен с названием USDT, нарисованный баланс в поддельном приложении и просто скриншот. Продажа «софта» для flash USDT — четвёртый, и обманывают в нём покупателя.
• Вывести, обменять или продать flash USDT нельзя: биржи узнают USDT по адресу контракта, а не по названию. Предложение «разблокировать за комиссию» — второй круг того же обмана.
• Настоящий USDT в TRON — только контракт TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t, в Ethereum — только 0xdac17f958d2ee523a2206206994597c13d831ec7.
• Единственное подтверждение перевода — транзакция, которую вы сами открыли в эксплорере: ваш адрес целиком, правильный контракт, статус «успешно», нужная сумма и сеть.

Вопросы и ответы

Перевёл USDT мошенникам — можно ли вернуть?

Сеть переводы не отменяет, и у обычного пользователя нет кнопки возврата. Tether умеет замораживать адреса, но делает это по запросам правоохранительных органов, а не по обращению частного лица. Реальный шанс есть, если деньги ушли на адрес биржи: стоит написать в её поддержку с хешем транзакции и описанием обмана и параллельно подать заявление в полицию, потому что биржи, как правило, просят его. Если деньги ушли на личный кошелёк мошенника, вернуть их почти всегда невозможно.

Как проверить USDT на чистоту?

Это другой вопрос: подлинность и чистота — разные проверки. Подлинность отвечает на вопрос, настоящий ли это токен Tether; чистота — откуда настоящие USDT пришли и не связаны ли они со взломами и отмыванием. Чистоту смотрят AML-сервисы, которые оценивают историю адреса отправителя и выдают оценку риска, и здесь стоит понимать, что такое риск-скор кошелька и как устроена AML-проверка.

Не пришли USDT TRC20 — что делать?

Сначала взять у отправителя хеш и открыть его на Tronscan. Если транзакции по хешу нет, перевод не отправляли, и разговор нужно вести с отправителем. Если транзакция есть, но получатель не ваш адрес или сеть не TRON, деньги ушли не туда, и вернуть их может только владелец того адреса. Если всё сходится, а кошелёк не показывает сумму, дело обычно в самом приложении: стоит обновить его или добавить токен USDT вручную по адресу контракта.

Что за фейк USDT в Телеграме?

В Telegram под видом USDT ходят три вещи: продажа flash USDT и «генераторов», боты-«кошельки», которые рисуют любой баланс и просят сид-фразу, и рассылки «вам начислено 500 USDT, заберите по ссылке». Все они устроены одинаково: настоящие деньги в схеме только те, что отдаёт жертва. Любое сообщение о начислении проверяется одним способом — хешем транзакции в эксплорере, который вы открыли сами.