Os golpes com tokens falsos são cada vez mais comuns no mundo cripto. Golpistas criam cópias não autorizadas de ativos digitais populares, como USDC ou USDT, para te enganar e ficar com seus fundos.

Diferente das moedas (coins), os tokens não têm rede própria. Eles são criados e funcionam dentro de uma blockchain por meio de um contrato inteligente, que define quantos existem, quem os emite e em qual rede operam. A maioria das moedas digitais estáveis é, na verdade, um tipo de token. Como qualquer pessoa pode criar um contrato inteligente, golpistas aproveitam isso para lançar imitações de tokens conhecidos.

Como os golpistas costumam entrar em contato

É comum que o primeiro contato aconteça por e-mail ou redes sociais como WhatsApp ou Telegram, seja por mensagem direta ou dentro de um grupo. Táticas frequentes: alguém que diz ser da equipe de suporte de uma corretora e avisa sobre um suposto token falso que você recebeu; alguém que afirma ter te enviado tokens por engano e pede que devolva; um convite para um airdrop de um projeto novo; um aviso de prêmio ganho; ou uma oferta de tokens grátis.

Se alguém te oferece tokens grátis, é provável que seja um golpe. Se além disso pedirem que você pague uma taxa de rede ou outra comissão adiantada, quase certamente é. Sempre verifique se um token é real antes de interagir com ele, inclusive se você está vendendo algo e vai receber o pagamento em tokens.

Como verificar o contrato de USDC ou USDT no site do emissor

O contrato inteligente de um token é sua identificação oficial e imutável. Um token falso pode ter nome e ticker idênticos ao real, mas sempre vai ter um endereço de contrato diferente do oficial. A única fonte totalmente confiável para verificar um contrato é o site oficial de quem emite o token.

USDC (emitido pela Circle): acesse a página de endereços oficiais de contrato do USDC, procure a rede em que seu token está (Avalanche, Ethereum, Polygon ou Solana) e compare o endereço caractere por caractere (maiúsculas e minúsculas não importam). Se não coincidir, o token é falso.

USDT (emitido pela Tether): acesse a página oficial de transparência da Tether, procure a aba do USDT e clique em Details na rede que quer verificar. A página mostra um endereço web que termina no endereço do contrato inteligente. Compare esse endereço com o do seu token; se não coincidirem, o token é falso.

Como verificar um token em um explorador de blockchain

Também é possível verificar um token com exploradores de blockchain, como Etherscan, Snowtrace/SnowScan ou Arbiscan. Cada explorador é específico de uma rede. Copie o hash da transação (Transaction Hash) na sua carteira de criptoativos e cole na barra de busca do explorador correspondente.

Em um token real, a seção "Interacted With (To)" mostra o endereço do contrato seguido do nome do criador oficial, o ticker e a palavra "Token" (ex.: "Circle: USDC Token"), e a seção "More Info" mostra um preço próximo a 1 dólar e alto volume de transações recentes. Em um token falso, o criador do contrato costuma aparecer com um nome que não corresponde ao emissor real, o nome do token aparece de forma genérica sem logotipo, e há poucas transações bem espaçadas no tempo.

Se você receber um token falso: se for enviado à sua conta Bitso, ele não vai aparecer no seu saldo — a Bitso detecta e isola tokens falsos automaticamente. Se estiver em uma carteira de autocustódia, nunca tente vender ou transferir o token, ignore-o ou oculte-o, e nunca aceite ajuda de contatos de "suporte" não solicitados. A equipe da Bitso nunca vai pedir suas chaves privadas nem que você envie fundos para "liberar" um token.