guvenlik • 9 dk okuma

Sahte USDT (Tether) Token Tespit Etme: Yanlış Kontrat ve Ağ Kontrolü Rehberi

Sahte USDT (Tether) tokenleri nasıl tespit edilir? Resmi kontrat adresleri, ağ doğrulaması, Etherscan/Tronscan kontrolü, blockexplorer kullanımı — adım adım güvenlik rehberi.

✍️ bitcoinal.com.tr Editör Ekibi

Editör notu: Bu yazı 2026 itibarıyla güncel USDT (Tether) resmi kontrat adreslerini ve sahte token tespit yöntemlerini açıklar. Kontrat adresleri çok nadiren değişir, ancak işlem yapmadan önce mutlaka resmi Tether (tether.to) sayfasından doğrulayın.

USDT (Tether), Türkiye’de fiziksel kripto bozdurma sektörünün en yaygın bozdurulan coin’idir — sektör hacminin yaklaşık %65’i USDT işlemleridir. Bu yoğunluk, USDT’yi dolandırıcılık hedefi haline getiriyor: Sahte USDT tokenleri, yanlış ağ transferleri ve kontrat manipülasyonları sektörün en yüksek kayıp kalemlerinden biri.

Bu yazı, gerçek USDT’yi sahte token’dan ayırt etmek için bilmeniz gereken her şeyi — resmi kontrat adresleri, ağ kontrolü, blockexplorer kullanımı ve dükkana götürmeden önce yapacağınız son kontrol — adım adım açıklar.

Kısa Cevap (AI Overviews)

USDT (Tether) birden fazla blockchain ağında çalışan bir stablecoin’dir. Sahte USDT tespitinde 3 ana kontrol gerekir: (1) Doğru ağ: TRC20 (Tron), ERC20 (Ethereum), BEP20 (BSC) gibi ağlar farklı kontrat adresleri kullanır, (2) Resmi kontrat adresi: Tether’in her ağ için sabit bir kontrat adresi vardır (örn ERC20: 0xdAC17F958D2ee523a2206206994597C13D831ec7, TRC20: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t), (3) Blockexplorer onayı: Etherscan/Tronscan üzerinden token’ın “Tether USD” olarak göründüğünü teyit edin. Yanlış ağa transfer = kayıp (geri alınamaz).

Bölüm 1: USDT Hangi Ağlarda Çalışır?

USDT, tek bir blockchain’e değil, birden fazla ağa paralel dağıtılmış bir token’dir. Her ağdaki USDT teknik olarak farklı bir tokendir, ancak hepsi 1 USD’ye sabitlenmiştir.

Ana USDT Ağları (2026)

KısaltmaHızÜcretKullanım
TronTRC203 saniye~1 USDTR’de en yaygın
EthereumERC2030-60 saniye~5-30 USDBorsa öncelikli
BNB Smart ChainBEP203 saniye~0,1 USDBinance ekosistemi
SolanaSPL1 saniye~0,01 USDYeni nesil
PolygonPOS5 saniye~0,01 USDDeFi
AvalancheC-Chain2 saniye~0,1 USDDeFi
ArbitrumOne1 saniye~0,5 USDL2
OptimismOP1 saniye~0,5 USDL2

Türkiye’de TRC20 en yaygın çünkü ağ ücreti en düşük. USDT TRC20 vs ERC20 farkı detaylı karşılaştırma içerir.

Önemli: Ağ ≠ Token

Bir USDT’yi TRC20 ağında alıp ERC20 ağına transfer edemezsiniz. İki ayrı tokendir, ayrı kontratlardır. Yanlış ağa gönderdiğiniz USDT kaybolur.

Yanlış ağa USDT gönderme yazımızda detaylı kurtarma şansları (genelde 0).

Bölüm 2: Resmi USDT Kontrat Adresleri (2026)

Her ağdaki gerçek USDT, sabit bir kontrat adresine sahiptir. Bu adresler nadiren değişir ve Tether’in resmi sayfasında listelenir (tether.to).

Resmi Kontrat Adresleri

Resmi Kontrat Adresi
Ethereum (ERC20)0xdAC17F958D2ee523a2206206994597C13D831ec7
Tron (TRC20)TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t
BNB Smart Chain (BEP20)0x55d398326f99059fF775485246999027B3197955
Polygon0xc2132D05D31c914a87C6611C10748AEb04B58e8F
Avalanche0x9702230A8Ea53601f5cD2dc00fDBc13d4dF4A8c7
Solana (SPL)Es9vMFrzaCERmJfrF4H2FYD4KCoNkY11McCe8BenwNYB
Arbitrum0xFd086bC7CD5C481DCC9C85ebE478A1C0b69FCbb9

Doğrulama Yöntemi

İşlem yapmadan önce:

  1. tether.to sayfasından kontrat adresini kopyalayın
  2. Cüzdanınızda gösterilen kontrat adresi ile karşılaştırın
  3. Karakter karakter aynı olmalı (büyük-küçük harf farkı yok ama tek karakter bile değişmemeli)

Tether resmi adresleri yıllar içinde değişmedi. Adresin “yeni güncellendiği” iddiası dolandırıcılık belirtisidir.

Bölüm 3: Sahte USDT Token Türleri

Sektörde 4 ana sahte USDT türü vardır:

Tip 1: Yanlış Kontrat USDT (Klon Token)

Mekanik: Dolandırıcı, USDT ile aynı isim ve sembolde ama farklı kontrat adresinde bir token yaratır. Cüzdanınızda “USDT” görünür ama gerçek değildir.

Tespit:

  • Kontrat adresini Tether resmi adresleriyle karşılaştırın
  • Etherscan/Tronscan’de “Token Tracker” ile arama yapın → “Tether USD” çıkıyor mu?

Risk Senaryosu: Birinden “USDT göndereceğim” diyerek size sahte token yollar. Cüzdanınızda görüntülenir. Dükkana götürürsünüz; dükkan gerçek USDT olmadığını anlar (veya anlayamayan dolandırıcı dükkan size gerçek TL verir → siz farkına varmadan çalıntı para taşırsınız).

Tip 2: Yanlış Ağ USDT

Mekanik: Gerçek USDT, ama yanlış ağda. Örneğin TRC20 cüzdanına ERC20 USDT gönderilir.

Tespit:

  • Cüzdan ağ ayarına bakın
  • Adres formatı kontrolü (ERC20: 0x ile başlar, TRC20: T ile başlar)

Risk: Kaybedilir. Bazı borsalar nadir durumlarda kurtarma yapar (yüksek ücretle).

Tip 3: “Honeypot” USDT

Mekanik: Token alabilirsiniz ama transfer edemezsiniz. Akıllı kontratta “transfer” fonksiyonu engellenmiştir.

Tespit:

  • Token kontratını Etherscan’de okuyun
  • “Transfer” fonksiyonunda “require(msg.sender == owner)” gibi sınırlama var mı?
  • Dış araçlar: honeypot.is, tokensniffer.com

Risk: Dükkana getirirsiniz, dükkan transfer etmeyi denedikten sonra reddeder. Siz parayı alamazsınız.

Tip 4: Phishing USDT (Görüntü Hilesi)

Mekanik: Cüzdanınıza adınıza benzer hesaptan mini USDT atılır. Siz “kim attı?” diye merak ederken, gönderici adresine sonra büyük transfer yaparsınız (yanlışlıkla).

Tespit:

  • Bilmediğiniz transferleri görmezden gelin
  • Adres yazarken kopyala-yapıştır kontrol edin
  • Whitelist sistemi kullanın (cüzdan ayarları)

Detaylı dolandırıcılık örüntüleri için kripto dolandırıcılığı 7 yaygın tuzak yazımız.

Bölüm 4: Blockexplorer ile Doğrulama (Adım Adım)

Bir token’ın gerçek USDT olup olmadığını kesin olarak anlamanın yolu: blockexplorer kullanmak.

TRC20 Doğrulama (Tronscan)

Adım 1: Cüzdanınızda token detayına bakın → kontrat adresini kopyalayın Adım 2: tronscan.org adresine gidin Adım 3: Üst arama çubuğuna kontrat adresini yapıştırın Adım 4: Açılan sayfada şunları kontrol edin:

  • Token Name: “Tether USD” yazıyor mu?
  • Symbol: “USDT” mi?
  • Verified: Yeşil tik var mı?
  • Holders: En az 10 milyon hesap (gerçek USDT için)
  • Transfers: Günlük 100 binlerce işlem

ERC20 Doğrulama (Etherscan)

Aynı süreç, etherscan.io adresinde:

  1. Kontrat: 0xdAC17F958D2ee523a2206206994597C13D831ec7
  2. Token Name: “Tether USD”
  3. Verified Source Code: Yeşil tik
  4. Holders: 5+ milyon
  5. Decimals: 6

Mobil Cüzdan İçi Kontrol

TrustWallet, MetaMask, OKX gibi cüzdanlarda:

  1. Token detayına dokunun
  2. “Kontrat Adresi” / “Contract Address” bölümünü görün
  3. Tether.to adresleriyle karşılaştırın
  4. “Etherscan’de Görüntüle” / “View on Tronscan” linkine dokunun

Bölüm 5: Dükkana Götürmeden Önce Son Kontrol

Dükkanın kabul etmediği USDT’yi geri eve götürmek istemezsiniz. Aşağıdaki 5 kontrolü yapın:

Yapılacaklar Checklist

  • Kontrat adresi Tether resmi adresleri ile birebir aynı
  • dükkanın kabul ettiği ağ (genelde TRC20)
  • ✅ Cüzdanda görünen miktar = göndermeyi planladığınız miktar (ondalık dahil)
  • ✅ Test transferi: Önce 10 USDT gönderip dükkanın aldığını teyit edin
  • ✅ Tronscan/Etherscan’de işlem onayı görünür mü?

Test Transferi Yöntemi

Büyük hacimde (10K USDT+) mutlaka önce küçük test gönderin:

  1. 10 USDT TRC20 olarak dükkanın cüzdanına gönderin
  2. Dükkan kasiyerden “Aldık, doğru ağ” teyidi alın
  3. Tronscan’de işlemin CONFIRMED statüsünde olduğunu görün
  4. Ardından kalan miktarı gönderin

Bu yöntem 2-3 USD ek ağ ücretine mal olur ama büyük hacimde binlerce dolar koruyabilir.

Bölüm 6: Dükkanın Tarafında Doğrulama

Profesyonel bir dükkan, sizin gönderdiğiniz USDT’yi şu adımlardan geçirir:

Dükkanın Kontrol Süreci

  1. Cüzdan adresi check: Whitelisted adres mi?
  2. Ağ doğrulama: Doğru ağdan mı geldi?
  3. Kontrat adresi: Tether resmi mi?
  4. Miktar onayı: Mutabık mıyız?
  5. Confirmasyon bekleme: TRC20 için 19 confirmation, ERC20 için 12
  6. Sigara duman testi: Token transfer edilebiliyor mu? (deneme)
  7. Cüzdan checksum: İşlem hash’i geçerli mi?

Profesyonel Olmayan Dükkan İşaretleri

  • ❌ Confirmasyon beklemeden anında ödeme yapan dükkan → şüpheli (kara para aklama riski)
  • ❌ Kontrat adresini kontrol etmeyen dükkan → amatör
  • ❌ Ağ onayı yapmadan havale çıkan dükkan → risk alıyor
  • ❌ Test transferi reddeden dükkan → standartsız

bitcoinal.com.tr Doğrulandı ✓ rozetli dükkanlar bu kontrol süreçlerini sağlamalıdır.

Bölüm 7: Yanlış Ağ Senaryosu — Kurtarma Şansları

En yaygın hata: TRC20 USDT’yi ERC20 cüzdana göndermek (veya tersi).

Senaryo: TRC20 → ERC20 Yanlış Transfer

Sonuç: USDT, alıcının görmediği bir adrese düşer. Çünkü:

  • ERC20 cüzdanı ondan gelen bir token bekliyor (TRC20 değil)
  • Cüzdan göstermez

Kurtarma Şansları:

Hedef Cüzdan TipiKurtarmaMaliyet
Borsa cüzdanı (Binance, OKX)%30-5050-200 USD ücret
Kişisel cüzdan (TrustWallet)%10-20Teknik destek gerekli
Akıllı kontrat cüzdanı<%5Çok zor
Anonim cüzdan%0İmkansız

Önleyici Tedbirler

  • Adres yazarken format kontrolü yapın:
    • TRC20 adresi T harfi ile başlar (örn TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t)
    • ERC20 adresi 0x ile başlar (örn 0xdAC17F958...)
  • Cüzdan ağ filtresi varsa açın (yanlış ağa göndermeyi engeller)
  • Whitelist sistemi kullanın
  • Test transferi her zaman önce yapın

USDT TRC20 transfer adım adım rehberi işlem detaylarını açıklar.

Bölüm 8: Cüzdan Güvenlik Hijyen Listesi

USDT taşıyan cüzdanınızın temel güvenliği:

Donanım Cüzdan (Önerilen)

  • Ledger Nano S/X, Trezor Model T
  • Seed phrase kağıt + metal yedek
  • Asla dijital ortamda saklamayın

Mobil/Yazılım Cüzdan

  • TrustWallet, MetaMask Mobile, OKX Wallet
  • Telefonda antivirüs + uygulama izolasyonu
  • Public Wi-Fi’de işlem yapmayın
  • Otomatik kilit + biyometrik

Cüzdan Yedekleme

  • 12-24 kelimelik seed phrase’i 2 farklı fiziksel yerde saklayın
  • Cloud (iCloud, Google Drive) kesinlikle hayır
  • Aile üyesi ile paylaşım için shamir secret sharing kullanın

Yasal Disclaimer

Bu yazı yatırım veya teknik tavsiye değildir. Kontrat adresleri ve ağ özellikleri zamanla değişebilir; her işlem öncesi resmi Tether (tether.to) sayfasından doğrulayın. Yanlış transferler geri alınamaz; sorumluluk kullanıcıdadır. Dolandırıcılık vakalarında MASAK ve Cumhuriyet Savcılığına başvurun.

Sonuç

Sahte USDT token tespiti, 3 basit kontrolle yapılır: kontrat adresi, ağ uyumu, blockexplorer doğrulaması. Bu üç kontrol 5 dakikanızı alır, on binlerce dolar koruyabilir. Büyük hacim için mutlaka test transferi yapın. Doğru ağ bilgisi (TRC20 vs ERC20), doğru kontrat adresi (Tether resmi) ve cüzdan hijyeni — bu üç temel güvenlik ekseni USDT işlemlerinin %95’ini güvenli hale getirir.

İlgili kaynaklar: Yanlış ağa USDT gönderme SSS, USDT TRC20 vs ERC20 fark, Dolandırıcılık işareti, USDT TRC20 transfer rehberi, Kripto dolandırıcılığı 7 tuzak, USDT bozdurma, Komisyon hesaplama.

Bilgilendirme: Tether resmi kontrat adresleri yıllar içinde değişmedi. Yine de büyük işlem öncesi tether.to sayfasından son halini kontrol edin.

İlgili Sorular

USDT'yi yanlış ağa gönderdim, ne yapmalıyım?

Kısa cevap: Çoğu durumda USDT geri alınamaz. Önlemek tedaviden iyidir.

Olası senaryolar:

1. TRC20 yerine ERC20 cüzdana göndermişsiniz (veya tam tersi):

  • Eğer alıcı dükkanın cüzdanı multi-network (bazı modern wallet'lar) ise → bazen geri alınabilir, dükkan ile konuşun
  • Eğer standart cüzdan ise → kayıp ihtimali yüksek
  • Hemen dükkanı arayın, transaction hash'i verin

2. Tamamen yanlış adrese göndermişsiniz:

  • Adres bir başka kişinin ise → kişiyle iletişim kurma, geri verme rica etme şansınız var (düşük olasılık)
  • Adres geçersiz veya cüzdan sahipsiz → çoğu durumda kayıp

3. Memo/Tag eklemeyi unuttunuz (Binance, OKX gibi):

  • Borsa hesabına gitmemiş olabilir → borsa support → çözülebilir, 24-72 saat
  • Memo eksikse 7-15 gün geri dönüş süresi normal

Önleme — kontrolden geçirilmesi gereken 5 kalem:

  1. Dükkanın açık olduğu ağ — TRC20 mı, ERC20 mi? Yazılı teyit isteyin
  2. Cüzdan adresinin ilk + son 4 karakteri — yazılı + sözlü teyit
  3. QR kod taraması — adres typo riskini sıfırlar
  4. Test transferi (yüksek hacim için) — 100 USDT ile başlayın, onay bekleyin
  5. Memo/tag zorunlu mu? Borsa cüzdanları için kritik

Önemli: USDT transferleri geri alınamaz — kontrol her zaman ön cepte.

Detaylı oku →

USDT TRC20 ve ERC20 arasındaki fark nedir?

USDT (Tether) farklı blockchain ağlarında işlem görür. Türkiye'de fiziksel bozdurmada en çok karşılaşacağınız iki ağ:

TRC20 (Tron ağı):

  • Komisyon yaklaşık 1$ veya daha az
  • Saniyeler içinde onay
  • Türkiye'de en yaygın — döviz büroları çoğunlukla TRC20 kabul eder

ERC20 (Ethereum ağı):

  • Komisyon ağ yoğunluğuna göre 5-30$
  • 1-3 dakika onay
  • Daha "yerleşik güvenlik" algısı

BEP20 (BSC), Solana, Polygon gibi alternatifler de var ama Türkiye dükkanlarında yaygın değil.

Önemli: Dükkana göndermeden önce hangi ağı kabul ettiklerini sorun. Yanlış ağ = USDT kaybı (geri alınamaz). Çoğu döviz bürosu sadece TRC20 ile çalışır; bu da kullanıcı için en ucuz seçenek.

Detaylı oku →

Kripto bozdurma dolandırıcılığı işaretleri nelerdir?

Kırmızı bayraklar (uyarı sinyalleri):

  1. "Komisyon yok" diyen ama spread'i sormayınca açıklanmayan işletmeler — gerçek maliyet gizleniyor
  2. Acele ettiren teklifler — "şimdi karar verin, fiyat değişiyor" baskısı
  3. Fiziksel ofisi olmayan — "şu kafede buluşalım" diyen aracılar
  4. Kimliksiz işlem öneren — MASAK kurallarına aykırı, hem işletme hem siz risk altında
  5. Sosyal medyada Telegram/WhatsApp grup üzerinden ulaşan kişiler — ofis adresi yok, sadece "güvenilir aracı"
  6. Çok yüksek alış kuru — piyasanın %1+ üstünde alım teklif eden = balık tutmaca
  7. Önce TL transfer iste — kripto sonra göndereceğim, peşin para — kesinlikle kabul etmeyin
  8. Sahte Google Reviews — 100+ yorum tek günde yazılmış, hep 5 yıldız, kısa generic cümleler
  9. Forum/Eksisözlük'te negatif yorumu çok olan işletmeler
  10. "Resmi makbuz vermiyorum" diyenler — yasal şüphe işareti

Doğrulama adımları (her zaman):

  • Google Maps'te işletmenin profili kayıtlı olsun + 20+ yorum
  • Sektörel ortalamadan farklı yüksek alış kuru görünce şüphelenin
  • İlk işlem 5.000-10.000 TL'lik test olarak başlasın
  • Telefon arayın, ofis adresini sözlü teyit edin
  • bitcoinal.com.tr "Doğrulandı ✓" rozetli işletmeleri tercih edin

Dolandırıcılık şüphesinde:

  • MASAK ihbar hattı: 0312 415 21 00
  • e-Devlet → "Mali Suçlar İhbarı"
  • Sosyal medya hesabınızdan kamuya bildirim

Detaylı oku →

← Tüm yazılar