کلاهبرداری ایردراپ ارز دیجیتال؛ قبل از تأیید تراکنش مکث کنید
جست‌وجوی کلاهبرداری ایردراپ ارز دیجیتال معمولاً زمانی انجام می‌شود که پیامی در تلگرام یا شبکه‌های اجتماعی وعده توکن رایگان می‌دهد و برای دریافت آن، کاربر را به یک وب‌سایت می‌فرستد. خطر فقط وارد کردن عبارت بازیابی نیست. صفحه جعلی ممکن است درخواست اتصال کیف پول بدهد، سپس امضایی نشان دهد که در عمل مجوز خرج‌کردن یک توکن را به قرارداد می‌دهد.
راهنمای Ethereum.org درباره کلاهبرداری و از دست‌دادن دارایی توضیح می‌دهد که بعضی قراردادها با فریب کاربر، مجوز نامحدود دریافت می‌کنند. مستندات MetaMask هم تفاوت میان قطع اتصال یک برنامه و لغو مجوز توکن را روشن می‌کند. این دو اقدام یکسان نیستند و باید بدانید کیف پول دقیقاً چه چیزی را از شما می‌خواهد.
ایردراپ واقعی و پیام جعلی را از هم جدا کنید
ایردراپ می‌تواند بخشی از معرفی یک پروژه باشد، اما هر پیامی که از این واژه استفاده می‌کند معتبر نیست. نام و تصویر پروژه را می‌توان کپی کرد؛ بنابراین دنبال‌کننده زیاد، نظر مثبت یا نشان تأیید در یک کانال، به‌تنهایی اثبات نمی‌کند که صفحه دریافت رسمی است. آدرس وب‌سایت را از صفحه رسمی پروژه که از قبل می‌شناسید پیدا کنید و نام دامنه را حرف‌به‌حرف بررسی کنید.
اگر پیام می‌گوید برای دریافت توکن باید ابتدا رمزارز، مالیات یا کارمزد را به یک آدرس شخصی بفرستید، درخواست را متوقف کنید. وعده «جایزه در چند دقیقه تمام می‌شود» یا فشار برای اتصال فوری هم علامت هشدار است. هیچ فرم دریافت ایردراپی نباید عبارت بازیابی یا کلید خصوصی شما را بخواهد؛ هرکس آن‌ها را داشته باشد می‌تواند کنترل کیف پول را به دست بگیرد.
اتصال کیف پول با مجوز توکن فرق دارد
اتصال کیف پول به یک برنامه معمولاً به سایت اجازه می‌دهد آدرس عمومی را ببیند و از شما درخواست امضا کند؛ این کار لزوماً به آن اجازه انتقال همه توکن‌ها را نمی‌دهد. اما تأیید مجوز قرارداد هوشمند می‌تواند اجازه دهد یک قرارداد مقدار مشخصی از یک توکن را جابه‌جا کند. اگر مقدار مجوز نامحدود باشد، خطر هم می‌تواند فراتر از مبلغی باشد که برای یک تراکنش در نظر داشته‌اید.
پیش از امضا، متن درخواست را بخوانید. نام قرارداد، شبکه، دارایی و مقدار مجوز را بررسی کنید. اگر کیف پول فقط یک پنجره مبهم یا امضای ناخوانا نشان می‌دهد، آن را تأیید نکنید تا بفهمید چه اختیاری می‌دهید. یک امضای «پیام» همیشه بی‌خطر نیست؛ بعضی مجوزها یا پیام‌های امضاشده می‌توانند اختیار مهمی به برنامه بدهند.
همچنین قطع ارتباط کیف پول از فهرست برنامه‌های متصل، مجوز قبلی توکن را لزوماً لغو نمی‌کند. MetaMask توضیح می‌دهد که لغو allowance به یک تراکنش جداگانه روی زنجیره نیاز دارد و ممکن است کارمزد شبکه داشته باشد. پس اگر فقط دکمه disconnect را زده‌اید، وضعیت مجوز توکن را جداگانه بررسی کنید.
چگونه مجوزهای مشکوک را بررسی کنیم؟
- شبکه را مشخص کنید. مجوزهای اتریوم، بی‌ان‌بی چین، پالیگان و شبکه‌های دیگر جدا هستند. ابزار بررسی باید با همان شبکه و آدرس عمومی کیف پول کار کند.
- از منبع رسمی به ابزار بروید. آدرس مرورگر بلاک یا ابزار لغو مجوز را خودتان از منبع معتبر پیدا کنید. روی لینکی که در پیام ایردراپ آمده کلیک نکنید.
- قرارداد و توکن را بخوانید. بررسی کنید چه قراردادی اجازه خرج‌کردن دارد، برای کدام توکن است و سقف دسترسی چقدر است. اگر چیزی را نمی‌شناسید، پیش از امضا از راهنمای رسمی کیف پول کمک بگیرید.
- فقط مجوزی را لغو کنید که تشخیص داده‌اید. لغو مجوز هم تراکنش زنجیره‌ای است. شبکه، آدرس و هزینه را پیش از تأیید کنترل کنید؛ درخواست جدیدی که دوباره امضای نامفهوم می‌خواهد، مشکل را حل نمی‌کند.
- دارایی باقیمانده را ایمن کنید. اگر عبارت بازیابی یا کلید خصوصی را در سایت وارد کرده‌اید، کیف پول را در معرض خطر فرض کنید. از دستگاهی مطمئن، کیف پول تازه‌ای بسازید و درباره انتقال سریع دارایی باقیمانده از مستندات رسمی کمک بگیرید.
ابزارهای لغو مجوز باید خودشان هم بررسی شوند. اتصال کیف پول به سایتی ناشناس برای «نجات» دارایی می‌تواند خطر تازه‌ای ایجاد کند. اگر از مرورگر بلاک یا ابزار مستقل استفاده می‌کنید، دامنه را دستی کنترل کنید و فقط تراکنش موردنیاز را امضا کنید. برای لغو مجوز ممکن است کارمزد لازم باشد؛ هیچ شخصی را برای وارد کردن عبارت بازیابی استخدام نکنید.
اگر روی لینک جعلی کلیک کرده‌اید
اگر فقط صفحه را باز کرده‌اید ولی کیف پول را وصل نکرده یا چیزی را امضا نکرده‌اید، تب را ببندید و اطلاعاتی وارد نکنید. اگر کیف پول را وصل کرده‌اید، فهرست برنامه‌های متصل را بررسی و دسترسی‌های ناشناس را قطع کنید؛ سپس مجوزهای توکن را جداگانه وارسی کنید. اگر تراکنش مشکوک امضا کرده‌اید، شناسه تراکنش، شبکه، آدرس قرارداد و ساعت رخداد را نگه دارید.
اگر عبارت بازیابی را وارد کرده‌اید، تغییر رمز عبور کیف پول به‌تنهایی کافی نیست، چون عبارت بازیابی اختیار اصلی را می‌دهد. از دستگاهی که احتمال آلودگی دارد استفاده نکنید. در حساب‌های صرافی مرتبط رمز را تغییر دهید و تأیید دومرحله‌ای را فعال کنید. از پشتیبانی رسمی کیف پول یا صرافی کمک بگیرید، اما عبارت بازیابی را برای هیچ‌کس ارسال نکنید.
مراقب کلاهبرداری بازیابی باشید
پس از تخلیه کیف پول ممکن است کسی ادعا کند هکر، وکیل یا کارمند پلتفرم است و در برابر پیش‌پرداخت دارایی را برمی‌گرداند. Ethereum.org هشدار می‌دهد که تراکنش زنجیره‌ای قابل برگشت نیست و پیشنهاد بازیابی پول در برابر کارمزد معمولاً کلاهبرداری دوم است. ردیابی یک آدرس به معنی کنترل دارایی یا تضمین بازگشت آن نیست.
برای گزارش، زمان، پیام‌ها، نشانی سایت، آدرس عمومی قرارداد و شناسه تراکنش را ثبت کنید. اطلاعات خصوصی، کلید یا عبارت بازیابی را در گزارش عمومی منتشر نکنید. شواهد را از کانال رسمی پروژه یا پلتفرمی که به آن متصل بوده‌اید ارسال کنید.
چک‌لیست پیش از Claim
پیش از زدن دکمه Claim بپرسید: آیا این صفحه از دامنه رسمی پروژه آمده؟ آیا درخواست فقط اتصال است یا مجوز خرج‌کردن هم می‌خواهد؟ آیا مقدار allowance محدود و قابل فهم است؟ آیا کسی از من رمزارز یا عبارت بازیابی می‌خواهد؟ اگر پاسخ روشنی ندارید، امضا را متوقف کنید.
راهنماهای بیشتر درباره نگهداری و کنترل دسترسی در بخش مدیریت ریسک CryptoSigy و وبلاگ فارسی قرار دارد. ایردراپ رایگان هم می‌تواند هزینه پنهان داشته باشد: زمان بررسی، کارمزد شبکه و ریسک قرارداد. اول قرارداد و مجوز را بفهمید، بعد تصمیم بگیرید.
