Приблизительный алгоритм и действия злоумышленников:

1. На адреса криптовалютных кошельков начинают приходить пополнения на минимально возможные суммы (порядка 0.001 USDT).
2. Адреса злоумышленников, с которых поступают средства, визуально очень похожи на адреса, которые часто используются для исходящих переводов атакуемого кошелька. Первые и последние 3-4 символа в них совпадают, однако остальная часть — совершенно другая.
3. Мошенники рассчитывают на то, что пользователь, который на постоянной основе совершает транзакции и использует для их отслеживания TXID и Blockchain Explorer (практически любой криптокошелек), при следующем переводе скопирует ложный адрес и совершит свою привычную транзакцию уже с ним.

Дело в том, что многие пользователи криптовалют при переводе визуально сверяют лишь первые и последние несколько символов кошелька или попросту копируют адрес из привычного места. Именно на это и рассчитывает злоумышленник.