کلاهبرداری ارز دیجیتال در ایران؛ پشتیبانی جعلی و وعده بازیابی
بخش زیادی از کلاهبرداری ارز دیجیتال با وعده سود غیرواقعی شروع نمی‌شود؛ گاهی پیام‌دهنده می‌گوید حساب صرافی شما قفل شده، تراکنش مشکوک دیده یا موجودی کیف پول در خطر است. سپس برای «ایمن‌سازی» لینک می‌فرستد، اطلاعات ورود می‌خواهد یا شما را به فردی معرفی می‌کند که ادعای بازیابی دارایی دارد. در تلگرام و شبکه‌های اجتماعی ممکن است نام، تصویر و لوگوی یک صرافی یا نهاد شناخته‌شده کپی شود. ظاهر حرفه‌ای پیام، هویت فرستنده را ثابت نمی‌کند.
پشتیبانی جعلی چه نشانه‌هایی دارد؟
پشتیبانی واقعی را از کانال رسمی خود سرویس پیدا کنید؛ به شماره، نام کاربری یا پیوندی که فرستنده ناشناس داده اعتماد نکنید. اگر پیام می‌گوید «حساب شما همین حالا بسته می‌شود» یا «فقط چند دقیقه برای تأیید فرصت دارید»، مکث کنید. عجله و تهدید از روش‌های رایج برای وادار کردن کاربر به کلیک یا تحویل رمز یک‌بارمصرف است. صفحه وب جعلی ممکن است لوگو و رنگ مشابه داشته باشد، اما نشانی دامنه با سایت واقعی فرق می‌کند.
هیچ پشتیبان واقعی برای بررسی وضعیت کیف پول به عبارت بازیابی یا کلید خصوصی شما نیاز ندارد. هرگز این واژه‌ها را در فرم، چت، تماس یا صفحه‌ای که از لینک پیام باز شده وارد نکنید. کد یک‌بارمصرف، رمز عبور و کد پشتیبان احراز هویت را هم در اختیار فردی که تماس گرفته نگذارید. اگر از شما خواسته شد اپ کنترل از راه دور نصب کنید یا صفحه نمایش را به اشتراک بگذارید، ارتباط را قطع کنید و از دستگاه و حساب جداگانه، راه رسمی تماس را پیدا کنید.
وعده برگشت رمزارز را چطور بسنجیم؟
پس از یک زیان، ممکن است فرد دیگری با عنوان کارشناس بلاک‌چین، وکیل، پلیس یا شرکت بازیابی تماس بگیرد. او می‌گوید پول را «ردیابی کرده»، می‌تواند آن را آزاد کند یا با پرداخت کارمزد، مالیات، وثیقه یا هزینه گس موجودی را برمی‌گرداند. وعده قطعی بازگشت وجه در برابر پرداخت پیشاپیش نشانه خطر مهمی است. نهادهای رسمی و شرکت‌های خصوصی نمی‌توانند صرفاً با دانستن هش تراکنش، انتقال تأییدشده را از بلاک‌چین برگردانند.
هش تراکنش برای پیگیری عمومی مفید است، اما به‌تنهایی دسترسی به کیف پول مقصد یا هویت صاحب آن را نمی‌دهد. فردی که از آنالیز زنجیره صحبت می‌کند نیز نباید برای «استخراج دارایی» عبارت بازیابی یا پرداخت تازه بخواهد. FBI و FTC درباره کلاهبرداری‌های بازیابی هشدار داده‌اند: برخی افراد پس از اولین زیان دوباره هدف قرار می‌گیرند و مبلغ دیگری می‌پردازند. به کسی که خودش بدون درخواست به شما پیام داده، اطلاعات هویتی یا مالی ندهید.
لینک جعلی و فیشینگ تتر
یک پیام ممکن است به بهانه ایردراپ، آزادسازی برداشت، احراز هویت فوری یا پشتیبانی USDT به صفحه ورود جعلی هدایت کند. نشانی را جداگانه بررسی کنید و از لینک موجود در پیام وارد نشوید. حتی اگر کانال نام صرافی را دارد، نشان تأیید، تعداد اعضا یا عکس پروفایل کافی نیست. صفحه‌های مشابه ممکن است فقط یک حرف در دامنه تفاوت داشته باشند یا از حساب کاربری دزدیده‌شده پیام بفرستند. برای بررسی وضعیت، نشانی را خودتان تایپ کنید یا برنامه‌ای را که از منبع رسمی نصب کرده‌اید باز کنید.
اگر قبلاً روی لینک کلیک کرده‌اید، اما اطلاعاتی وارد نکرده‌اید، صفحه را ببندید و فایل یا برنامه‌ای را که از آن دریافت شده باز نکنید. اگر رمز عبور یا کد ورود را وارد کرده‌اید، از مسیر رسمی رمز را تغییر دهید، نشست‌های فعال را ببندید و احراز هویت چندمرحله‌ای را بررسی کنید. اگر عبارت بازیابی کیف پول خودحضانتی افشا شده باشد، آن کیف پول را در معرض دسترسی بدانید و از منبع معتبر کمک بگیرید؛ عبارت را برای «بررسی» به هیچ‌کس نفرستید.
اگر پول یا دارایی فرستاده‌اید چه کنید؟
ابتدا مکالمه را با فرد مشکوک ادامه ندهید و برای آزادسازی دارایی مبلغ تازه‌ای نفرستید. از صفحه و پیام‌ها تصویر بگیرید و زمان تماس، شناسه کاربری، نام دامنه، شماره حساب یا نشانی کیف پول را نگه دارید. برای تراکنش رمزارزی، نوع دارایی، شبکه، مقدار، آدرس فرستنده و گیرنده و شناسه تراکنش (TXID یا hash) را جدا ثبت کنید. این اطلاعات برای پلتفرم یا مرجع پیگیری مفیدتر از یک اسکرین‌شات تنها از موجودی است.
اگر انتقال از حساب یک صرافی انجام شده، از وب‌سایت یا برنامه رسمی همان صرافی درخواست ثبت مورد کنید و شماره پرونده را نگه دارید. اگر پرداخت ریالی یا برداشت غیرمجاز بانکی هم رخ داده، سریعاً با بانک یا ارائه‌دهنده پرداخت از کانال رسمی تماس بگیرید. هیچ‌کس نمی‌تواند وعده بدهد که وجه قطعاً مسدود یا بازیابی می‌شود؛ اما گزارش به‌موقع ممکن است به بررسی مسیر پرداخت کمک کند. برای گزارش داخلی ایران، نشانی و شماره جاری پلیس فتا را از صفحه رسمی نهاد تأیید کنید، نه از پیام فردی که مدعی کمک است.
پیش از اعتماد، این موارد را کنترل کنید
- آیا شما درخواست پشتیبانی داده‌اید یا پیام ناخواسته دریافت کرده‌اید؟
- آیا فرستنده برای پاسخ، زمان محدود یا تهدید به مسدودشدن حساب می‌گذارد؟
- آیا درخواست عبارت بازیابی، کلید خصوصی، رمز یا کد یک‌بارمصرف شده است؟
- آیا لینک و نشانی دامنه را از مسیر مستقل تأیید کرده‌اید؟
- آیا برای «بازیابی» یا «آزادسازی» پول پیش‌پرداخت خواسته‌اند؟
- آیا روش گزارش را از وب‌سایت رسمی صرافی، بانک یا نهاد سایبری پیدا کرده‌اید؟
اگر کسی بعد از زیان قبلی با وعده بازگشت قطعی پول تماس گرفت، همان پیام را دلیل اعتماد تلقی نکنید. پیش از پرداخت، از منبع رسمی مستقل بپرسید آیا آن شرکت یا شخص واقعاً وجود دارد. راهنمای هشدار FBI درباره جعل پشتیبانی صرافی رمزارز و توصیه FTC درباره کلاهبرداری بازیابی رفتارهای خطرناک را توضیح می‌دهند. مقاله خبری درباره راه تماس پلیس فتا را هم می‌توانید در اینجا ببینید و اطلاعات را در دامنه رسمی همان روز بازبینی کنید.
برای دیگر راهنماها به مرکز امنیت و مدیریت ریسک و مقاله‌های فارسی ایران CryptoSigy سر بزنید. کلاهبردار می‌تواند نام هر صرافی، نهاد یا کارشناس را جعل کند؛ اطلاعات را مستقل راستی‌آزمایی کنید و برای دریافت کمک، پول یا اطلاعات حساس تازه در اختیار فرد ناشناس نگذارید.
