کلاهبرداری‌های رمزارزی؛ رایج‌ترین ترفندها و راه تشخیص آن‌ها

کلاهبرداری در رمزارز معمولاً با یک پیام دوستانه شروع می‌شود، نه با یک تهدید. کسی در اینستاگرام یا تلگرام سلام می‌کند، از سودهایش می‌گوید، یک سایت یا اپلیکیشن معرفی می‌کند و چند هفته بعد، پولی که واریز کرده‌اید دیگر قابل برداشت نیست. تراکنش‌های رمزارز هم برگشت‌پذیر نیستند؛ پولی که به آدرس کلاهبردار برود، تقریباً همیشه از دست رفته است.

ابعاد این مشکل بزرگ است. پلیس فدرال آمریکا در گزارش سالانه‌ی جرایم اینترنتی ۲۰۲۴ اعلام کرد شکایت‌های مرتبط با رمزارز در آن سال بیش از ۹٫۳ میلیارد دلار زیان را شامل می‌شد. سهم کلاهبرداری‌های سرمایه‌گذاری رمزارزی به‌تنهایی حدود ۵٫۸ میلیارد دلار بود. این‌ها فقط شکایت‌های ثبت‌شده در یک کشورند و تصویر کامل دنیا را نشان نمی‌دهند.

در این راهنما رایج‌ترین الگوهای کلاهبرداری را می‌شناسیم، نشانه‌های هشدار را فهرست می‌کنیم و می‌گوییم اگر گرفتار شدید چه کار کنید و چه کار نکنید.

چرا رمزارز برای کلاهبرداران جذاب است؟

سه دلیل اصلی دارد. اول، بانک یا نهاد مرکزی‌ای وجود ندارد که تراکنش مشکوک را پیش از انجام متوقف کند. دوم، انتقال رمزارز برگشت‌پذیر نیست. سوم، بیشتر مردم هنوز با سازوکار رمزارز آشنایی کافی ندارند و نمی‌توانند سایت واقعی را از جعلی تشخیص دهند.

برای کاربر ایرانی یک لایه‌ی دیگر هم هست. محدودیت دسترسی به بسیاری از خدمات بین‌المللی باعث می‌شود بعضی‌ها سراغ واسطه‌ها، گروه‌های تلگرامی و «مشاوران» ناشناس بروند. هرچه مسیر غیررسمی‌تر باشد، تشخیص سالم از ناسالم سخت‌تر می‌شود و راه شکایت هم محدودتر.

کلاهبرداری سرمایه‌گذاری؛ پرزیان‌ترین نوع

این الگو در گزارش‌های رسمی بیشترین زیان را دارد. کلاهبردار یک «فرصت سرمایه‌گذاری» با سود بالا معرفی می‌کند؛ معمولاً یک سایت یا اپلیکیشن که ظاهر حرفه‌ای دارد. بعد از واریز، داشبورد سایت رشد سرمایه را نشان می‌دهد. اما این عددها ساختگی‌اند و پول از همان اول به کیف پول کلاهبردار رفته است.

بسیاری از قربانیان ابتدا یک برداشت کوچک «آزمایشی» انجام داده‌اند. همین برداشت موفق اعتمادشان را جلب کرده و مبلغ بیشتری واریز کرده‌اند. وقتی خواسته‌اند کل پول را برداشت کنند، از آن‌ها خواسته شده اول «کارمزد»، «مالیات» یا «هزینه‌ی آزادسازی» بپردازند و در نهایت هیچ پولی برنگشته است.

این الگو را به خاطر بسپارید: هر سکویی که برای برداشت پول خودتان اول از شما پول جدید می‌خواهد، تقریباً قطعاً کلاهبرداری است.

«پرواربندی خوک»؛ کلاهبرداری با رابطه‌ی عاطفی

اسم عجیبی دارد، اما الگوی رایجی است. کلاهبردار هفته‌ها یا ماه‌ها با قربانی رابطه‌ی دوستانه یا عاطفی می‌سازد، معمولاً از طریق شبکه‌های اجتماعی یا اپلیکیشن‌های دوست‌یابی. بعد به‌طور اتفاقی از سرمایه‌گذاری موفقش در رمزارز می‌گوید و پیشنهاد می‌دهد قربانی را هم «راهنمایی» کند. تمام این ماجرا بر پایه‌ی اعتماد ساخته می‌شود و قربانی قدم‌به‌قدم به واریز بیشتر تشویق می‌شود.

جالب این‌که بسیاری از قربانیان حتی پس از ماه‌ها متوجه نمی‌شوند. در یک عملیات پلیس فدرال آمریکا که به قربانیان این نوع کلاهبرداری اطلاع‌رسانی می‌کرد، ۷۶ درصد از افرادی که با آن‌ها تماس گرفته شد، نمی‌دانستند در حال کلاهبرداری شدن هستند. قاعده ساده است: دوستی اینترنتی و توصیه‌ی سرمایه‌گذاری را هرگز با هم قاطی نکنید.

طرح‌های پانزی و «سود روزانه‌ی تضمینی»

در طرح پانزی، سود سرمایه‌گذاران قدیمی از پول سرمایه‌گذاران جدید پرداخت می‌شود. تا وقتی پول تازه وارد می‌شود، همه‌چیز خوب به نظر می‌رسد. وقتی ورود پول کم شود، طرح فرو می‌ریزد و بیشتر شرکت‌کنندگان، به‌ویژه آن‌هایی که دیرتر آمده‌اند، پولشان را از دست می‌دهند.

نشانه‌های این طرح‌ها معمولاً روشن است: سود ثابت روزانه یا ماهانه، تأکید زیاد بر آوردن دوستان و پاداش برای زیرمجموعه، و توضیح مبهم درباره‌ی منبع سود. عبارت‌هایی مثل «ربات هوش مصنوعی آربیتراژ» یا «استخر نقدینگی اختصاصی» هم گاهی برای پوشاندن همین ساختار به کار می‌روند. یک قاعده را همیشه به خاطر بسپارید: فقط کلاهبرداران سود تضمینی یا بازده بزرگ قطعی وعده می‌دهند.

برای فهم منبع واقعی سود در ابزارهایی مثل استیکینگ، مطلب استیکینگ چیست را بخوانید. هر جا منبع سود را نمی‌توانید توضیح دهید، احتمالاً خودتان منبع سود هستید.

سایت و اپلیکیشن جعلی

کلاهبرداران سایت صرافی‌ها و کیف پول‌های معروف را با تفاوتی جزئی در آدرس کپی می‌کنند: یک حرف اضافه، یک خط تیره یا پسوند دامنه‌ی متفاوت. لینک این سایت‌ها از طریق تبلیغ در موتور جست‌وجو، پیام مستقیم یا ایمیل پخش می‌شود. اگر نام کاربری و رمز یا عبارت بازیابی را در این سایت‌ها وارد کنید، کنترل حسابتان را از دست می‌دهید.

اپلیکیشن‌های جعلی هم همین کار را می‌کنند. گاهی ظاهر کیف پول معروف را دارند و گاهی خودشان را صرافی تازه معرفی می‌کنند. همیشه اپلیکیشن را از لینک داخل سایت رسمی سرویس دانلود کنید، نه از لینکی که کسی برایتان فرستاده.

آدرس سایت صرافی‌ای را که استفاده می‌کنید در مرورگر نشانه‌گذاری کنید و همیشه از همان نشانه وارد شوید. پیش از انتخاب صرافی، چک‌لیست انتخاب صرافی امن را ببینید.

پشتیبانی جعلی و درخواست عبارت بازیابی

یکی از رایج‌ترین ترفندها این است: در گروهی عمومی سؤالی درباره‌ی مشکل کیف پول یا صرافی می‌پرسید و چند دقیقه بعد کسی با عنوان «پشتیبانی» پیام خصوصی می‌دهد. او برای «حل مشکل» از شما می‌خواهد عبارت بازیابی را وارد سایتی کنید یا کد تأیید پیامکی را بفرستید.

قاعده بدون استثناست: هیچ پشتیبان واقعی عبارت بازیابی یا کلید خصوصی شما را نمی‌خواهد. کسی که این را بخواهد، کلاهبردار است. اهمیت این دو را در راهنمای کلید خصوصی و عبارت بازیابی توضیح داده‌ایم. کد تأیید دومرحله‌ای را هم هرگز به کسی ندهید؛ حتی اگر خودش را کارمند صرافی معرفی کند.

ایردراپ جعلی و مجوزهای خطرناک

در این ترفند، توکنی ناشناس به کیف پول شما فرستاده می‌شود یا پیامی می‌گوید برنده‌ی یک ایردراپ شده‌اید. برای «دریافت جایزه» باید کیف پولتان را به سایتی وصل کنید و یک تراکنش را امضا کنید. آن تراکنش در واقع به یک قرارداد هوشمند اجازه می‌دهد توکن‌های شما را جابه‌جا کند و کمی بعد کیف پول خالی می‌شود.

هرگز چیزی را که نمی‌فهمید امضا نکنید. پیش از تأیید هر تراکنش، ببینید از شما چه دسترسی‌ای خواسته شده است. اگر قبلاً به قراردادی مشکوک مجوز داده‌اید، می‌توانید آن را با ابزارهای لغو مجوز در کاوشگرهای بلاک‌چین باطل کنید. این کار در شبکه‌ی اتریوم کارمزد شبکه دارد. اگر عبارت بازیابی‌تان لو رفته، لغو مجوز کافی نیست؛ باید باقی‌مانده‌ی دارایی را فوراً به کیف پولی کاملاً تازه منتقل کنید.

جعل هویت چهره‌های معروف و «هدیه‌ی دوبرابری»

ویدیو یا پستی منتشر می‌شود که در آن یک چهره‌ی مشهور، مدیر یک صرافی یا یک کارآفرین معروف، قول می‌دهد هر کس رمزارز بفرستد، دو برابرش را پس بگیرد. گاهی این ویدیوها با فناوری جعل چهره ساخته می‌شوند و کاملاً واقعی به نظر می‌رسند. هیچ‌کس، هیچ‌وقت، برای دوبرابر کردن پول شما از شما پول نمی‌خواهد.

پامپ و دامپ، راگ‌پول و کانال‌های سیگنال

در پامپ و دامپ، گروهی قیمت یک توکن کم‌حجم را با تبلیغ و خرید هماهنگ بالا می‌برند و وقتی تازه‌واردها هیجان‌زده وارد شدند، سهمشان را می‌فروشند. قیمت سقوط می‌کند و خریداران آخر می‌مانند. کانال‌های «سیگنال VIP» گاهی دقیقاً همین نقش را بازی می‌کنند؛ اعضای پولی دیرتر از سازندگان کانال سیگنال می‌گیرند و عملاً خریدار سهم آن‌ها می‌شوند.

در راگ‌پول، سازندگان یک پروژه پس از جمع کردن پول، نقدینگی را برمی‌دارند و ناپدید می‌شوند. این الگو در توکن‌های تازه و میم‌کوین‌ها بیشتر دیده می‌شود. نشانه‌ها و ریسک‌های این بازار را در میم‌کوین؛ فرصت یا تله بخوانید و برای ارزیابی پروژه‌ها از راهنمای تحلیل بنیادی آلت‌کوین کمک بگیرید.

مسموم کردن آدرس

این ترفند فنی‌تر است. کلاهبردار آدرسی می‌سازد که چند حرف اول و آخرش با آدرسی که شما معمولاً به آن پول می‌فرستید یکی است. بعد یک تراکنش بسیار کوچک یا بی‌ارزش از این آدرس به کیف پول شما می‌فرستد تا در تاریخچه‌تان دیده شود. اگر دفعه‌ی بعد آدرس را از تاریخچه کپی کنید و فقط اول و آخرش را نگاه کنید، ممکن است پول را به آدرس کلاهبردار بفرستید.

راه حل ساده است: آدرس را همیشه از منبع اصلی کپی کنید، نه از تاریخچه‌ی تراکنش‌ها، و پیش از ارسال، کل آدرس را حرف‌به‌حرف بررسی کنید. برای مبالغ بزرگ، اول یک مبلغ کوچک آزمایشی بفرستید.

کلاهبرداری بازیابی؛ ضربه‌ی دوم

کسی که یک بار گرفتار شده، هدف جذابی برای کلاهبرداری دوم است. افرادی خودشان را وکیل، کارآگاه بلاک‌چین یا شرکت «بازیابی دارایی» معرفی می‌کنند و قول می‌دهند پول از دست رفته را برگردانند. فقط کافی است اول هزینه‌ای بپردازید.

ابعاد این ترفند هم کوچک نیست. در آمریکا، قربانیانی که بین فوریه‌ی ۲۰۲۳ تا فوریه‌ی ۲۰۲۴ گرفتار وکلای جعلی شدند، بیش از ۹٫۹ میلیون دلار زیان گزارش کردند. یادتان باشد نیروهای انتظامی برای بررسی جرم از قربانی پول نمی‌گیرند و شرکت‌های خصوصی بازیابی نمی‌توانند دستور توقیف رمزارز صادر کنند. پیشنهاد «بازگرداندن پول» به قربانیان کلاهبرداری، در بیشتر موارد خودش کلاهبرداری دوم است.

یک سناریوی رایج، قدم‌به‌قدم

برای این‌که الگو را بهتر ببینید، یک سناریوی ساختگی اما آشنا را مرور کنیم. سارا در اینستاگرام پیامی از یک حساب با عکس‌های شیک و زندگی مرفه دریافت می‌کند. چند روز گفت‌وگوی دوستانه درباره‌ی کار و سفر می‌گذرد. بعد صاحب حساب به‌طور گذرا می‌گوید از یک «پلتفرم معاملاتی اختصاصی» ماهانه ۳۰ درصد سود می‌گیرد و حاضر است کمکش کند.

سارا با مبلغ کم شروع می‌کند. داشبورد پلتفرم سود روزانه نشان می‌دهد و یک برداشت کوچک هم بی‌دردسر به حسابش می‌نشیند. حالا اعتمادش جلب شده و پس‌اندازش را واریز می‌کند. چند هفته بعد، وقتی می‌خواهد برداشت کند، پیام می‌آید که حسابش «برای بررسی امنیتی» قفل شده و برای آزادسازی باید ۱۵ درصد موجودی را به‌عنوان مالیات واریز کند.

اگر سارا این مبلغ را بپردازد، درخواست بعدی می‌رسد: «کارمزد تأیید هویت» یا «جریمه‌ی تأخیر». هر پرداخت، فقط پول بیشتری به کلاهبردار می‌رساند. و اگر سارا در شبکه‌های اجتماعی از ماجرایش بنویسد، به احتمال زیاد چند «کارشناس بازیابی» هم با او تماس می‌گیرند.

در این داستان، نقطه‌های هشدار از همان اول دیده می‌شدند: تماس ناگهانی، ترکیب رابطه‌ی شخصی با پیشنهاد سرمایه‌گذاری، سود ثابت و بالا، پلتفرم ناشناس و در نهایت درخواست پول برای برداشت. هرکدام به‌تنهایی کافی بود که سارا متوقف شود.

فهرست نشانه‌های هشدار

• وعده‌ی سود تضمینی، ثابت یا خیلی بالا.

• تماس یا پیام ناگهانی از فردی ناشناس درباره‌ی سرمایه‌گذاری.

• فشار زمانی: «فقط تا امشب» یا «ظرفیت محدود».

• درخواست پرداخت با رمزارز برای خرید کالا، «محافظت از پول» یا رفع مشکل حساب.

• درخواست عبارت بازیابی، کلید خصوصی یا کد تأیید.

• درخواست کارمزد یا مالیات پیش از برداشت پول خودتان.

• سایتی با آدرس کمی متفاوت از سرویس معروف.

• تأکید بر آوردن دوستان و پاداش زیرمجموعه.

• اصرار بر مخفی نگه داشتن سرمایه‌گذاری از خانواده.

یک قاعده‌ی دیگر هم هست: هیچ کسب‌وکار قانونی از شما نمی‌خواهد برای «محافظت از پولتان» یا پرداخت پیش از خرید، رمزارز بفرستید. هر کسی این را بخواهد، کلاهبردار است.

اگر گرفتار شدید چه کنید؟

• فوراً واریز بیشتر را متوقف کنید، حتی اگر برای «آزادسازی» پول فشار می‌آورند.

• اگر عبارت بازیابی یا رمزتان لو رفته، باقی‌مانده‌ی دارایی را به کیف پولی تازه منتقل کنید و رمز همه‌ی حساب‌های مرتبط را عوض کنید.

• همه‌ی شواهد را نگه دارید: آدرس‌های کیف پول، شناسه‌ی تراکنش‌ها، پیام‌ها، نام کاربری‌ها و آدرس سایت.

• اگر پول به صرافی متمرکزی رفته، فوراً به پشتیبانی رسمی آن صرافی، از طریق سایت رسمی، گزارش دهید.

• موضوع را به پلیس فتا یا مرجع قانونی محل زندگی‌تان گزارش کنید.

• به هیچ پیشنهاد «بازیابی» که در ازای پیش‌پرداخت قول برگرداندن پول می‌دهد، اعتماد نکنید.

عادت‌هایی که از شما محافظت می‌کنند

بیشتر کلاهبرداری‌ها با چند عادت ساده خنثی می‌شوند. احراز هویت دومرحله‌ای را با اپلیکیشن، نه پیامک، فعال کنید. مقدار بزرگ دارایی را در صرافی نگه ندارید و برای نگهداری بلندمدت، کیف پول سخت‌افزاری را جدی بگیرید. پیش از هر انتقال، آدرس و شبکه را با دقت بررسی کنید.

از همه مهم‌تر، به احساس خودتان توجه کنید. کلاهبرداری روی هیجان، عجله و ترس از جا ماندن سوار می‌شود. اگر حس کردید باید همین حالا تصمیم بگیرید، دقیقاً همان لحظه وقت توقف است. درباره‌ی این فشار روانی در روان‌شناسی ترس از جا ماندن بیشتر نوشته‌ایم.

هشدار

تراکنش‌های رمزارز برگشت‌پذیر نیستند. پولی که به آدرس کلاهبردار برود، معمولاً قابل بازگشت نیست. هیچ سرمایه‌گذاری واقعی سود تضمینی ندارد و بازار رمزارز حتی بدون کلاهبرداری هم پرنوسان است. با پولی سرمایه‌گذاری کنید که توان از دست دادنش را دارید.

این مطلب صرفاً آموزشی است و جایگزین مشاوره‌ی حقوقی یا امنیتی نیست.