¿Te llegó un USDT o un USDC que no esperabas? Cómo reconocer un token falso con el mismo nombre y comprobar el contrato

La respuesta corta

Que diga USDT no significa que lo sea. En redes como Ethereum o Tron, cualquiera puede crear un token y ponerle el nombre y el símbolo que quiera. Lo que no puede copiar es la dirección del contrato: según la guía de ethereum.org sobre tokens fraudulentos, un token falso puede usar el mismo nombre y el mismo símbolo, pero no la misma dirección.

Por eso la prueba es una sola: comparar la dirección del contrato del token que ves con la que publica el emisor. Si un token aparece en tu billetera sin que lo hayas pedido, lo más prudente es no tocarlo.

Por qué el nombre no prueba nada

Un token es un contrato inteligente, y quien escribe el contrato decide lo que hace. En el estándar ERC-20, el nombre, el símbolo y la cantidad de decimales son funciones opcionales: sirven para que las billeteras los muestren, pero el estándar no los controla ni los reserva para nadie.

En Tron pasa lo mismo. La documentación del TRC-20 presenta el nombre, el símbolo y los decimales como datos opcionales que casi todas las billeteras y exploradores muestran. ethereum.org lo explica con un ejemplo: que un proyecto haya desplegado un contrato con el símbolo ARB no impide que otras personas desplieguen otro con el mismo símbolo, o con uno parecido.

Los trucos para parecer legítimo

La guía de ethereum.org describe cómo los creadores de tokens falsos aparentan ser el original:

• Usan el mismo nombre y el mismo símbolo que el token real, o uno con una letra de más, como una «w» adelante.
• Hacen que direcciones conocidas aparezcan como titulares: como el saldo de cada dirección es un dato guardado en el propio contrato, el creador puede asignar saldos a quien quiera.
• Muestran transferencias que parecen reales: los registros de transferencia los produce el contrato, así que también se pueden fabricar.
• A veces el contrato impide transferir, para que quien lo recibió no pueda deshacerse de él.
• Montan sitios web que copian casi a la perfección a los auténticos, con enlaces o instrucciones que llevan a entregar tus claves o a enviar fondos al atacante.

Dónde está el riesgo

ethereum.org distingue dos formas de engaño. Una es venderte un token falso que se parece al que quieres comprar y no vale nada. La otra es llevarte a una interfaz falsa para que firmes una transacción maliciosa, por ejemplo una que le da a su contrato permiso para mover tus tokens.

El token que aparece en tu billetera suele ser el anzuelo de la segunda: trae un nombre llamativo o un saldo grande y te invita a un sitio para canjearlo. La guía sobre los permisos de gasto explica qué puede hacer un contrato con un permiso y cómo revocarlo.

Las direcciones que publican los emisores

La fuente para comparar es el emisor. Estas son algunas de las direcciones que publican Tether en su página de redes admitidas y Circle en su lista de contratos de USDC, en un orden fijo: primero USDT y después USDC, red por red.

Cómo hacer la comparación

En tu billetera o en un explorador de bloques, abre el detalle del token y busca su dirección de contrato. Compárala completa, carácter por carácter, con la de la página del emisor, que abres tú mismo y no desde un enlace que te mandaron. Si la red no coincide, tampoco es el mismo token: la guía sobre en qué red está tu dólar digital explica por qué el mismo nombre puede tener contratos distintos en cada red.

ethereum.org sugiere dos pistas más, que no reemplazan esa comparación: los tokens reales tienen mercados con liquidez, y muchos tokens falsos ya aparecen marcados por la comunidad en exploradores como Etherscan, que no es una fuente oficial pero suele acertar.

Un ejemplo inventado

Ana abre su billetera y ve 5,000 «USDT» que no esperaba. El token trae un mensaje con un sitio para «reclamar» el saldo. Antes de tocarlo, abre el detalle: la dirección del contrato empieza igual que la de Tether, pero no coincide en el resto de los caracteres, y el explorador lo muestra sin precio de mercado.

No es USDT. Si Ana conectara su billetera en ese sitio y firmara lo que le piden, podría darle permiso a un contrato para mover sus dólares digitales reales. Lo deja quieto, no visita el sitio y no copia ninguna dirección del historial de ese token.

Si te llega un token que no pediste

Lo que conviene hacer, y lo que no.

• No intentes venderlo, canjearlo ni enviarlo, y no visites el sitio que trae en el nombre o en un mensaje.
• Compara su dirección de contrato con la del emisor antes de contarlo como parte de tu saldo.
• Si tu billetera permite ocultarlo de la lista, puedes hacerlo; lo importante es no firmar nada que tenga que ver con ese token.
• No copies direcciones del historial que dejó ese token: la guía para comprobar la dirección antes de enviar explica por qué un error ahí no lo detecta ningún control.
• Si ya firmaste algo, revisa y revoca los permisos, y lee qué hacer en la guía sobre estafas con dólares digitales.

Los límites de esta página

Leímos la guía de ethereum.org sobre tokens fraudulentos, el estándar ERC-20, la página de Tron sobre la interfaz TRC-20, la página de redes de Tether y la lista de contratos de USDC de Circle el 25 de octubre de 2026. La tabla muestra solo algunas redes; las listas completas están en las páginas de cada emisor y pueden cambiar. El ejemplo es inventado. No probamos ninguna billetera, explorador, plataforma ni token. Esta página no es asesoría legal ni de inversión.