راه‌های شناسایی و جلوگیری از کلاهبرداری یا اسکم ارز دیجیتال

 کلاهبرداری‌های رمزارزی در سال 2026 معمولاً با هک مستقیم بلاکچین آغاز نمی‌شوند. کلاهبرداران بیشتر از مهندسی اجتماعی، جعل هویت، فیشینگ، پلتفرم‌های سرمایه‌گذاری جعلی، درخواست‌های مخرب کیف پول و دستورهای پرداخت متقلبانه استفاده می‌کنند تا کاربر را متقاعد کنند خودش اقدامی انجام دهد که در نهایت به از دست رفتن دارایی یا اطلاعات دسترسی او منجر می‌شود.  مقیاس این تهدید قابل توجه است. بر اساس داده‌هایی که Coin Bureau در نسخه اصلی مقاله به آن‌ها استناد کرده، در سال 2025 ممکن است تا 17 میلیارد دلار از طریق کلاهبرداری و تقلب رمزارزی سرقت شده باشد. همچنین FBI گزارش کرده زیان‌های گزارش‌شده ناشی از کلاهبرداری سرمایه‌گذاری رمزارزی در همان سال از 7.2 میلیارد دلار عبور کرده و نسبت به سال 2024 حدود 24 درصد افزایش داشته است. هوش مصنوعی نیز جعل هویت را متقاعدکننده‌تر کرده و طبق داده‌های Chainalysis، کلاهبرداری‌های مجهز به هوش مصنوعی در داده‌های سال 2025 حدود 4.5 برابر سودآورتر از کلاهبرداری‌های سنتی بوده‌اند.

 این راهنما به شما کمک می‌کند نشانه‌های یک اسکم رمزارزی را بشناسید، انواع رایج آن را بهتر درک کنید، اعتبار یک پلتفرم یا شخص را به‌صورت مستقل بررسی کنید، مفهوم درخواست‌های مختلف کیف پول را بفهمید و در صورتی که قبلاً روی لینکی کلیک کرده‌اید، اطلاعاتی وارد کرده‌اید، چیزی را امضا کرده‌اید یا رمزارزی فرستاده‌اید، بدانید چه اقداماتی باید انجام دهید.

 کلاهبرداری‌ رمزارزی چیست؟

 کلاهبرداری رمزارزی نوعی تقلب است که در آن فرد قربانی فریب داده می‌شود تا کاری انجام دهد که به مجرم امکان دسترسی به پول، حساب یا دارایی دیجیتال او را می‌دهد. برخلاف تصور رایج، مهاجم لزوماً لازم نیست خود بلاکچین را هک کند. ممکن است قربانی را متقاعد کند رمزارز ارسال کند، اطلاعات ورود یا کلید خصوصی را در اختیار او بگذارد، یک قرارداد هوشمند مخرب را تأیید کند، بدافزار نصب کند یا در یک پلتفرم جعلی سرمایه‌گذاری کند.

 تراکنش‌های تأییدشده روی بلاکچین معمولاً برگشت‌پذیر نیستند و در کیف پول‌های غیرامانی نیز اختیار امضای تراکنش مستقیماً در دست مالک کیف پول است. بنابراین یک تأیید یا مجوز اشتباه می‌تواند بدون اینکه خود شبکه بلاکچین هک شده باشد، دارایی را در معرض خطر قرار دهد.

 

به صورت کلی توضیح اینکه کلاهبرداری رمزارزی چیست ساده است. اگر بخواهیم خلاصه بگوییم، بیشتر اسکم‌های بازار ارز دیجیتال تلاش می‌کنند شما را متقاعد کنند رمزارز ارسال کنید، اطلاعات دسترسی خود را در اختیار دیگران قرار دهید یا یک درخواست خطرناک در کیف پول را تأیید کنید. بهترین دفاع این است که اصلا توجه نکنید، با آرامش فرد یا پلتفرم را از یک منبع مستقل بررسی کنید و دقیقاً بدانید چه چیزی را ارسال، امضا یا تأیید می‌کنید.

 تفاوت اسکم، هک و سوءاستفاده در بازار ارز دیجیتال چیست؟

بیایید در جدول زیر در سریع‌ترین حالت این تفاوت‌ها را بررسی کنیم: 

 

این دسته‌ها می‌توانند با یکدیگر هم‌پوشانی داشته باشند. برای مثال، یک حمله فیشینگ ممکن است اطلاعات ورود را سرقت کند و مهاجم بعداً از همان اطلاعات برای تصاحب حساب صرافی استفاده کند.

 کلاهبرداری‌های رمزارزی معمولاً چگونه انجام می‌شوند؟

 بسیاری از اسکم‌ها، حتی اگر داستان و روش اجرای آن‌ها متفاوت باشد، چرخه‌ای مشابه دارند:

 تماس اولیه ← ایجاد اعتماد ← اقدام ← برداشت دارایی ← تلاش برای برداشت مجدد

 1. تماس

 کلاهبردار ممکن است از طریق شبکه‌های اجتماعی، اپلیکیشن‌های دوستیابی، تلگرام، واتساپ، ایمیل فیشینگ، تبلیغات جست‌وجو، پشتیبانی مشتری جعلی یا پیام‌های استخدامی با قربانی ارتباط برقرار کند. شروع ارتباط می‌تواند کاملاً بی‌خطر به نظر برسد، مثلاً یک پیشنهاد سرمایه‌گذاری، فرصت شغلی، هشدار حساب، گفت‌وگوی عاطفی یا درخواست پشتیبانی.

 2. ایجاد اعتماد

 در مرحله بعد، کلاهبردار تلاش می‌کند اعتبار ایجاد کند و ممکن است خود را شریک عاطفی، فرد مشهور، مدیر، متخصص سرمایه‌گذاری، استخدام‌کننده یا کارشناس پشتیبانی معرفی کند. نظرات جعلی، داشبورد معاملاتی، سودهای ظاهری و حتی یک برداشت موفق کوچک می‌توانند برای ایجاد اعتماد استفاده شوند.

 3. وادار کردن قربانی به اقدام

 پس از ایجاد اعتماد، قربانی به انجام کاری سوق داده می‌شود که او را در معرض خطر قرار می‌دهد، مانند واریز رمزارز، ارائه اطلاعات حساب، اتصال کیف پول، امضای مجوز توکن، نصب بدافزار یا نرم‌افزار دسترسی از راه دور یا اسکن یک کد QR.

 4. برداشت و برداشت مجدد

 ضرر اولیه ممکن است از یک انتقال مستقیم، تصاحب حساب یا مجوز مخرب کیف پول ایجاد شود. اما کلاهبردار اغلب متوقف نمی‌شود و ممکن است بعداً هزینه برداشت، مالیات، هزینه باز کردن حساب یا سپرده دیگری درخواست کند. حتی ممکن است فرد دیگری با عنوان «سرویس بازیابی رمزارز» سراغ قربانی بیاید و در ازای دریافت پیش‌پرداخت وعده بازگرداندن دارایی سرقت‌شده را بدهد.

 چطور بفهمیم با یک کلاهبردار ارز دیجیتال روبه‌رو هستیم؟

ظاهر کلاهبرداری‌ها متفاوت است، اما نشانه‌های هشداردهنده در بسیاری از آن‌ها تکرار می‌شوند: ایجاد فوریت، درخواست پرداخت بیشتر، درخواست اطلاعات حساس و ارائه شواهدی که نمی‌توان آن‌ها را به‌طور مستقل بررسی کرد. از جمله نشانه‌هایی که با آن می‌توانید سریع تر اسکم‌های بازار ارز دیجیتال را شخیص دهید شامل موارد زیر است:

1.  کسی سعی دارد شما را وادار به عجله کند

 کلاهبرداران با ایجاد فوریت فرصت بررسی را از شما می‌گیرند. تهدید به تعلیق حساب، شمارش معکوس، ظرفیت محدود سرمایه‌گذاری، مهاجرت اضطراری کیف پول، مهلت ناگهانی برای برداشت و حتی درخواست برای اینکه موضوع را با فرد دیگری مطرح نکنید، نمونه‌هایی از این روش هستند.  قاعده ساده است: هرچه فشار برای اقدام فوری بیشتر باشد، زمان کمتری برای راستی‌آزمایی مستقل دارید. سرعت را کم کنید و اطلاعات را از کانال رسمی‌ای بررسی کنید که خودتان پیدا کرده‌اید.

2.  برای برداشت پول، از شما پول بیشتری می‌خواهند

 اگر برای برداشت دارایی از شما خواسته شود مبلغ دیگری بپردازید، با یکی از مهم‌ترین نشانه‌های پلتفرم معاملاتی جعلی یا کلاهبرداری پیش‌پرداخت روبه‌رو هستید.

•  مالیات برداشت
•  هزینه تأیید
•  کارمزد نقدینگی
•  سپرده امنیتی
•  کارمزد مبارزه با پول‌شویی (AML)
•  هزینه باز کردن قفل حساب
•  پرداخت ظاهری گس (Gas)

 کلاهبردار ممکن است ابتدا سود جعلی در حساب شما نشان دهد یا اجازه یک برداشت کوچک را بدهد و بعد برای آزاد کردن موجودی اصلی، USDT، یک استیبل‌کوین دیگر یا سپرده جدید مطالبه کند.

3.  درخواست عبارت بازیابی، کلید خصوصی یا دسترسی از راه دور

 پشتیبانی واقعی کیف پول یا صرافی نباید به عبارت بازیابی، کلید خصوصی، رمز عبور، کد احراز هویت یا کنترل از راه دور دستگاه شما نیاز داشته باشد.  پشتیبانی جعلی ممکن است از شما بخواهد ابزارهایی مانند AnyDesk یا TeamViewer نصب کنید و سپس از دسترسی ایجادشده برای سرقت اطلاعات یا کنترل حساب استفاده کند. اگر فردی که خود را پشتیبانی معرفی می‌کند چنین اطلاعات یا دسترسی‌ای می‌خواهد، ارتباط را قطع کنید و خودتان از طریق وب‌سایت یا اپلیکیشن رسمی شرکت با پشتیبانی تماس بگیرید.

4.  شواهدی که نمی‌توان به‌صورت مستقل تأیید کرد

 اسکرین‌شات‌ها، رضایت مشتریان، داشبوردهای معاملاتی، ویدئوهای اینفلوئنسرها، گروه‌های تلگرامی، نشان‌های تأیید، گواهی‌ها و نظراتی که خود مروج یک پروژه ارائه می‌کند، شواهد قدرتمندی نیستند، چون امکان ساخت یا دستکاری آن‌ها وجود دارد.  یک سایت بسیار حرفه‌ای هم می‌تواند جعلی باشد، تعداد زیادی دنبال‌کننده در شبکه‌های اجتماعی می‌تواند خریداری شده باشد و یک گواهی می‌تواند جعل شود. اعتبارسنجی باید از منبعی انجام شود که فرد درخواست‌کننده پول کنترلی روی آن ندارد. 

رایج‌ترین انواع کلاهبرداری رمزارزی در سال 2026

 

 

 

پلتفرم‌های سرمایه‌گذاری جعلی و کلاهبرداری Pig Butchering

 کلاهبرداری‌های Pig Butchering و کلاهبرداری‌های مبتنی بر اعتماد اغلب از شبکه‌های اجتماعی، اپلیکیشن‌های دوستیابی، تلگرام یا واتساپ آغاز می‌شوند. کلاهبردار ابتدا رابطه و اعتماد ایجاد می‌کند، سپس فرصت سرمایه‌گذاری در رمزارز را مطرح و قربانی را به یک پلتفرم معاملاتی جعلی هدایت می‌کند که سودهای ساختگی نشان می‌دهد. با افزایش واریزها، برداشت ممکن است مسدود شود و از قربانی مالیات، هزینه احراز هویت یا پرداخت امنیتی مطالبه شود. حتی برداشت کوچک اولیه نیز اثبات‌کننده قانونی بودن پلتفرم نیست، زیرا کلاهبردار ممکن است عمداً اجازه یک برداشت کوچک را برای افزایش اعتماد بدهد.

 فیشینگ، کلاهبرداری QR و وب‌سایت‌های جعلی رمزارزی

 فیشینگ می‌تواند از طریق ایمیل جعلی صرافی، وب‌سایت شبیه‌سازی‌شده کیف پول، تبلیغات مخرب، صفحات ورود جعلی، افزونه‌های مرورگر، کدهای QR و حتی پیام‌های فیزیکی انجام شود. برای نمونه، یک صفحه جعلی ممکن است از شما بخواهد کیف پول را متصل کنید یا اطلاعات ورود صرافی را وارد کنید.

•  وب‌سایت‌های معتبر را بوکمارک کنید.
•  نام کامل دامنه را با دقت بررسی کنید.
•  روی لینک‌ها و کدهای QR ناخواسته کلیک نکنید.
•  هشدارهای حساب را از طریق اپلیکیشن یا وب‌سایت رسمی بررسی کنید.

 تخلیه‌کننده‌های کیف پول و درخواست‌های امضای مخرب

 Wallet Drainer یا تخلیه‌کننده کیف پول، کاربر را فریب می‌دهد تا به یک قرارداد هوشمند یا مهاجم مجوزی بدهد که امکان انتقال دارایی را فراهم می‌کند.

 

درخواست‌های خطرناک می‌توانند شامل مجوزهای ERC-20، Allowance نامحدود، امضاهای Permit و مجوزهای SetApprovalForAll باشند.

 مسمومیت آدرس و بدافزار کلیپ‌بورد

 در Address Poisoning، کلاهبردار یک آدرس شبیه به آدرس واقعی را وارد سابقه تراکنش‌های شما می‌کند تا بعداً هنگام کپی کردن آدرس، به اشتباه همان آدرس جعلی را انتخاب کنید. در Clipboard Malware، بدافزار هنگام کپی کردن آدرس کیف پول، آن را قبل از Paste شدن با آدرس مهاجم جایگزین می‌کند. برای تأیید آدرس گیرنده فقط به چند کاراکتر اول و آخر یا سابقه تراکنش تکیه نکنید. در صورت امکان از دفترچه آدرس معتبر یا منبع مستقلی که قبلاً تأیید کرده‌اید استفاده کنید.

 دیپ‌فیک‌های هوش مصنوعی و کلاهبرداری‌های جعل هویت

 هوش مصنوعی تشخیص جعل هویت را دشوارتر کرده است. کلاهبرداران می‌توانند پخش زنده دیپ‌فیک، صدای شبیه‌سازی‌شده، مدیران جعلی، مقامات دولتی، مشاوران سرمایه‌گذاری ساختگی و ویدئوهای تبلیغاتی برای پلتفرم‌های معاملاتی جعلی تولید کنند. حتی حساب‌های هک‌شده شبکه‌های اجتماعی و یوتیوب نیز می‌توانند برای تبلیغ جایزه‌های جعلی یا ربات‌های معاملاتی مبتنی بر هوش مصنوعی مورد استفاده قرار گیرند. بنابراین ظاهر یک ویدئو، صدا یا حساب تأییدشده به‌تنهایی برای اثبات اعتبار کافی نیست.

 کلاهبرداری‌های شغلی و وظیفه‌محور رمزارزی

 در این روش، واریز رمزارز به‌عنوان بخشی از یک شغل آنلاین یا دورکاری مطرح می‌شود. ممکن است کارهایی مانند بهینه‌سازی، رتبه‌بندی محصولات یا وظایف ساده آنلاین پیشنهاد شود و بعد از شما بخواهند برای ادامه کار یا آزاد شدن درآمد، USDT یا رمزارز دیگری واریز کنید. یک کارفرمای قانونی نباید از شما بخواهد برای شروع کار، انجام وظایف یا دریافت درآمد، رمزارز واریز کنید.

 تعویض سیم‌کارت و پشتیبانی جعلی رمزارز

 در حمله SIM Swap، مهاجم تلاش می‌کند شماره تلفن قربانی را به سیم‌کارت دیگری منتقل کند. در نتیجه ممکن است پیامک‌ها، کدهای بازیابی و فرایندهای ورود در اختیار مهاجم قرار بگیرند. پشتیبانی جعلی صرافی نیز می‌تواند از همین مسیر یا با درخواست دسترسی از راه دور به تصاحب حساب منجر شود. حساب ایمیل را در اولویت محافظت قرار دهید، در صورت امکان از روش‌های احراز هویت قوی‌تر مانند Passkey یا کلید امنیتی استفاده کنید و هرگز فقط به درخواست پشتیبانی ادعایی، نرم‌افزار کنترل از راه دور نصب نکنید.

 Rug Pull، پامپ و دامپ و طرح‌های پانزی

 Rug Pull یعنب افراد داخلی نقدینگی را خارج می‌کنند یا به روش‌های دیگر ارزش پروژه را خارج می‌کنند. Pump and Dump یعنی تبلیغات هماهنگ قیمت یک توکن را بالا می‌برد و افراد داخلی پیش از سقوط قیمت دارایی خود را می‌فروشند. Ponzi یا HYIP یعنی سپرده‌های جدید برای پرداخت بازده ظاهری به سرمایه‌گذاران قبلی استفاده می‌شوند، نه برای یک فعالیت اقتصادی پایدار.

 بازده تضمینی، APY غیرواقعی، منبع درآمد نامشخص، توکنومیک وابسته به افراد داخلی، پاداش‌های شدید برای جذب افراد جدید، نقدینگی پایین و تیمی که نمی‌توان آن را مستقل بررسی کرد، از نشانه‌های هشدار هستند.

 کلاهبرداری‌های بازیابی رمزارز

 این نوع کلاهبرداری قربانیانی را هدف می‌گیرد که قبلاً پول خود را از دست داده‌اند. فردی که خود را هکر، محقق بلاکچین، سرویس بازیابی یا شرکت حقوقی معرفی می‌کند ممکن است وعده دهد در ازای پرداخت اولیه، رمزارز سرقت‌شده را برمی‌گرداند. ردیابی تراکنش‌های بلاکچین یک فعالیت واقعی است و توسط صرافی‌ها و نهادهای قانونی انجام می‌شود، اما «تضمین بازیابی» موضوع دیگری است. مشاهده دارایی سرقت‌شده روی بلاکچین به این معنی نیست که یک شرکت خصوصی می‌تواند آن را به شما برگرداند.

چطور از کلاهبرداران بازار ارز دیجیتال ضربه نخوریم؟

1.  مراقب ایجاد حس فوریت باشید: تهدید به مسدود شدن حساب، شمارش معکوس، انتقال اضطراری کیف پول و فشار برای اقدام فوری از تاکتیک‌های رایج این اسکم‌ها هستند. هم‌چنین…

2. برای برداشت پول، پول بیشتری پرداخت نکنید، درخواست مالیات، هزینه تأیید، سپرده امنیتی یا رمزارز اضافی پیش از برداشت، یک نشانه هشدار جدی است!

3.  از کیف پول و حساب خود محافظت کنید: عبارت بازیابی، کلید خصوصی، رمز عبور، کد احراز هویت یا دسترسی از راه دور را در اختیار فردی که خود را پشتیبان معرفی می‌کند قرار ندهید. 

4. به‌صورت مستقل راستی‌آزمایی کنید: دامنه، شرکت، نهاد نظارتی، ناشر اپلیکیشن، قرارداد هوشمند و کانال پشتیبانی را از منابعی بررسی کنید که تحت کنترل فرد تبلیغ‌کننده نیستند. 

5. بدانید کیف پول شما چه چیزی را خودکار تأیید می‌کند: اتصال کیف پول، امضای پیام، تأیید مجوز توکن و ارسال تراکنش یکسان نیستند.

6. واکنش خود را با نوع افشا شدن اطلاعات هماهنگ کنید: حساب‌های در معرض خطرتان را ایمن کنید، مجوزهای مشکوک را لغو کنید، در صورت افشای عبارت بازیابی کیف پول را عوض کنید و پرداخت‌های بعدی را فوراً متوقف کنید.

 چگونه قانونی بودن یک پلتفرم رمزارزی را بررسی کنیم؟

 یک پلتفرم را صرفاً بر اساس ظاهر حرفه‌ای آن قضاوت نکنید. پیش از واریز رمزارز، دامنه، شرکت حقوقی، وضعیت نظارتی در صورت وجود، ناشر رسمی اپلیکیشن، سابقه فعالیت و رفتار برداشت آن را از منابع مستقل بررسی کنید.

1.  نام دقیق دامنه را بررسی کنید.
2.  شرکت یا شخصیت حقوقی اداره‌کننده پلتفرم را پیدا کنید.
3.  در صورت وجود، سوابق نهاد ناظر یا ثبت شرکت را بررسی کنید.
4.  ناشر رسمی اپلیکیشن را در App Store یا Google Play بررسی کنید.
5.  مدت زمان فعالیت پلتفرم را بررسی کنید.
6.  هشدارهای نظارتی، اقدامات قانونی و گزارش‌های مستقل درباره اسکم را جست‌وجو کنید.

 ثبت واقعی یک شرکت می‌تواند بخشی از فرایند بررسی اعتبار باشد، اما به‌تنهایی ثابت نمی‌کند که پلتفرم مورد نظر قابل اعتماد است.

جدول بررسی موارد عدم اثبان قانون بودن پلتفرم رمزارزی

 

 

 اعتبار پلتفرم را از منبعی بررسی کنید که خودش کنترل نمی‌کند

 راستی‌آزمایی مستقل یعنی ادعاهای پلتفرم را بدون استفاده از لینک، شماره تلفن یا اسنادی که فرد تبلیغ‌کننده در اختیار شما قرار داده بررسی کنید.

•  آدرس وب‌سایت رسمی را خودتان تایپ کنید یا از یک بوکمارک معتبر استفاده کنید.
•  اپلیکیشن رسمی را مستقیماً باز کنید و از لینک داخل پیام وارد نشوید.
•  سوابق نهاد نظارتی مربوطه را خودتان پیدا کنید.
•  راه ارتباط با پشتیبانی را از دامنه رسمی شرکت پیدا کنید.
•  آدرس قرارداد هوشمند را از وب‌سایت اصلی یا مستندات رسمی پروژه بررسی کنید.

 اگر تنها مدرکی که برای قانونی بودن یک پلتفرم، شرکت یا قرارداد دارید از طرف فردی آمده که از شما پول می‌خواهد، هنوز راستی‌آزمایی مستقلی انجام نداده‌اید.

 آیا فقط با اتصال کیف پول می‌توان آن را خالی کرد؟

اتصال کیف پول به‌تنهایی معمولاً به یک DApp اجازه انتقال دارایی را نمی‌دهد. خطر اصلی به چیزی بستگی دارد که پس از اتصال امضا، تأیید یا مجاز می‌کنید.

 

 چرا مجوزهای توکن می‌توانند خطرناک باشند؟

 مجوز توکن به یک قرارداد هوشمند اجازه می‌دهد در محدوده مجوز، دارایی‌های مشخصی را از کیف پول شما خرج کند. یک مجوز ERC-20 ممکن است سقف مشخصی داشته باشد، اما مجوز نامحدود اختیار بسیار گسترده‌تری ایجاد می‌کند تا زمانی که آن را لغو کنید.

 مجوزهایی مانند SetApprovalForAll می‌توانند اختیار قابل توجهی روی NFTها ایجاد کنند و امضاهای Permit نیز در برخی شرایط امکان خرج کردن توکن را بدون یک تراکنش تأیید جداگانه فراهم می‌کنند. سازوکارهای جدیدتری مانند EIP-7702 نیز قابلیت‌های تازه‌ای برای واگذاری اختیار به کد قراردادهای هوشمند ایجاد کرده‌اند، بنابراین درخواست‌های ناشناس یا غیرعادی باید پیش از امضا با دقت بررسی شوند. نکته مهم این است که یک Wallet Drainer لزوماً به Seed Phrase نیاز ندارد، یک مجوز مخرب یا امضای خطرناک کیف پول ممکن است برای ایجاد امکان جابه‌جایی دارایی کافی باشد.

 شبیه‌سازی تراکنش مفید است، اما تضمین مطلق نیست

 Transaction Simulation می‌تواند پیش‌نمایشی از نتیجه مورد انتظار یک تراکنش بلاکچینی را پیش از تأیید نشان دهد، برای مثال انتقال توکن یا تغییر مجوزها. این قابلیت یک لایه دفاعی مفید است، اما نباید آن را تضمین امنیت در نظر گرفت.

 بهترین رویکرد چندلایه است: از شبیه‌سازی تراکنش استفاده کنید، پیام‌های کیف پول را با دقت بخوانید، DApp و قرارداد هوشمند را مستقل بررسی کنید و درخواست‌هایی را که دقیقاً نمی‌فهمید امضا نکنید.

 اگر فکر می‌کنید قربانی اسکم شده‌اید، چه باید کرد؟

 واکنش مناسب به این بستگی دارد که چه چیزی در معرض خطر قرار گرفته است. کلیک روی لینک فیشینگ، وارد کردن اطلاعات ورود، امضای مجوز توکن، افشای عبارت بازیابی و ارسال رمزارز، هرکدام پیامد متفاوتی دارند. چک لیست شامل نکاتی است که در صورت احتمال کلاهبرداری از حسابتان باید در نظر بگیرید:

1.   صرف کلیک روی یک لینک فیشینگ به معنی از دست رفتن قطعی رمزارز نیست. صفحه را ببندید، بررسی کنید چیزی دانلود یا نصب نشده باشد و هیچ درخواست بعدی را تأیید نکنید.  اگر رمز عبور یا اطلاعات کاربری را وارد کرده‌اید، آن‌ها را فوراً از یک دستگاه قابل اعتماد تغییر دهید. حساب ایمیل مرتبط را نیز ایمن کنید، زیرا دسترسی به ایمیل می‌تواند برای بازنشانی رمز عبور صرافی و سایر حساب‌ها استفاده شود.
2. اتصال کیف پول به‌تنهایی معمولاً مجوز انتقال دارایی نیست. اتصال DApp را قطع کنید و فعالیت‌های اخیر و مجوزهای کیف پول را بررسی کنید. اگر Token Approval، Permit، SetApprovalForAll یا امضای مشکوک دیگری را تأیید کرده‌اید، مجوز اعطا شده را بررسی و در صورت امکان لغو کنید. می‌توانید از بلاکچین اکسپلورر مربوطه یا ابزارهای معتبر مدیریت مجوز استفاده کنید.
3.  اگر فرد دیگری به عبارت بازیابی یا کلید خصوصی شما دسترسی پیدا کرده، کیف پول را به‌طور کامل در معرض خطر در نظر بگیرید. یک کیف پول جدید را با استفاده از دستگاهی قابل اعتماد ایجاد کنید و دارایی‌های باقی‌مانده را به آدرس‌های جدید منتقل کنید. حتی اگر هنوز سرقتی رخ نداده است، از عبارت بازیابی افشاشده دوباره استفاده نکنید. لغو Token Approval در این شرایط کافی نیست، چون عبارت بازیابی یا کلید خصوصی کنترل مستقیم کیف پول را در اختیار مهاجم قرار می‌دهد.
4. اگر رمزارز ارسال کرده‌اید فوراً ارسال پول را متوقف کنید، حتی اگر کلاهبردار ادعا کند پرداخت دیگری باعث آزاد شدن برداشت یا بازگرداندن انتقال قبلی می‌شود. اطلاعاتی شامل هش تراکنش، آدرس کیف پول گیرنده، شبکه بلاکچین، مبلغ و زمان انتقال، اسکرین‌شات‌ها و پیام‌ها و دامنه وب‌سایت و حساب‌های شبکه اجتماعی را یادداشت کنید. هر صرافی یا سرویس رمزارزی مرتبط را در سریع‌ترین زمان ممکن مطلع کنید و موضوع را به مراجع ذی‌صلاح گزارش دهید. تراکنش تأییدشده ممکن است برگشت‌پذیر نباشد، اما گزارش سریع می‌تواند در شرایطی که دارایی به سرویسی قابل مسدودسازی برسد، مفید باشد. به فردی که بدون درخواست شما تماس می‌گیرد و وعده «بازیابی تضمینی» می‌دهد، هیچ مبلغی پرداخت نکنید.
5. اگر حساب صرافی یا شماره تلفن شما به دست دیگری افتاده است در صورت احتمال تصاحب حساب یا SIM Swap، ابتدا حساب‌هایی را ایمن کنید که می‌توان از آن‌ها برای بازنشانی سایر حساب‌ها استفاده کرد. رمز عبور ایمیلتان را تغییر دهید و نشست‌های ناشناخته را لغو کنید. انتقال غیرمجاز سیم‌کارت را فوراً گزارش کنید. برای احراز هویت حسابتان روش‌های SMS یا 2FA در معرض خطر را جایگزین کنید. در حساب صرافی‌تان نشست‌های فعال را لغو، برداشت‌ها را بررسی و از کانال رسمی با پشتیبانی تماس بگیرید.

 کلاهبرداری رمزارزی را کجا گزارش کنیم؟

 در وهله اول موضوع را به صرافی یا ارائه‌دهنده کیف پول درگیر اطلاع دهید. بسته به محل زندگی و نوع کلاهبرداری، می‌توان آن را به پلیس یا نهادهای مسئول جرائم سایبری، سرویس ملی گزارش تقلب و در صورت مرتبط بودن به نهاد ناظر مالی گزارش کرد. حساب کلاهبردار را نیز در شبکه اجتماعی، پیام‌رسان یا پلتفرمی که از آن استفاده کرده است گزارش کنید.

 مقاله اصلی Coin Bureau برای خوانندگان آمریکایی به کانال‌هایی مانند FBI IC3، FTC ReportFraud، SEC و CFTC اشاره می‌کند. این مسیرها مخصوص ساختار گزارش‌دهی ایالات متحده هستند و برای کاربران ایرانی یا سایر کشورها باید از مراجع رسمی همان کشور استفاده شود.

 پیش از گزارش، شواهد را جمع‌آوری کنید

•  هش تراکنش‌ها
•  آدرس‌های کیف پول
•  شبکه بلاکچین
•  مبلغ ارسال‌شده
•  زمان و تاریخ تراکنش‌ها
•  اسکرین‌شات‌ها
•  دامنه‌های وب‌سایت
•  نام‌های کاربری
•  شماره‌های تلفن
•  آدرس‌های ایمیل
•  سوابق چت یا پرداخت

 هش تراکنش و آدرس کیف پول اهمیت ویژه‌ای دارند، زیرا اطلاعات مشخص و قابل ردیابی روی بلاکچین در اختیار صرافی‌ها، محققان بلاکچین و مراجع قانونی قرار می‌دهند.

 سؤالات متداول درباره اسکم ارز دیجیتال

 رایج‌ترین کلاهبرداری‌های رمزارزی در سال 2026 کدامند؟

 از جمله موارد رایج می‌توان به پلتفرم‌های سرمایه‌گذاری جعلی، Pig Butchering، فیشینگ، Wallet Drainer، مسمومیت آدرس، جعل هویت با هوش مصنوعی، پشتیبانی جعلی، کلاهبرداری‌های وظیفه‌محور و سرویس‌های بازیابی جعلی اشاره کرد.

 چطور بفهمیم یک پیشنهاد رمزارزی کلاهبرداری است؟

 به ایجاد حس فوریت، سود تضمینی، درخواست پرداخت بیشتر، درخواست Seed Phrase یا اطلاعات حساس و ادعاهایی که نمی‌توان از منبع مستقل تأیید کرد توجه کنید.

 چطور قانونی بودن یک پلتفرم رمزارزی را بررسی کنیم؟

 دامنه دقیق، شرکت حقوقی، سوابق نظارتی در صورت وجود، ناشر رسمی اپلیکیشن، سابقه فعالیت و هشدارهای مستقل را خودتان بررسی کنید.

 آیا یک پلتفرم جعلی می‌تواند در ابتدا اجازه برداشت بدهد؟

 بله. برخی پلتفرم‌های جعلی عمداً یک برداشت کوچک را امکان‌پذیر می‌کنند تا اعتماد ایجاد شود و سپس کاربر را به واریز مبالغ بزرگ‌تر ترغیب کنند.

 آیا فقط با اتصال کیف پول به یک وب‌سایت می‌توان دارایی را از دست داد؟

 معمولاً اتصال به‌تنهایی به معنای مجوز انتقال دارایی نیست. خطر بیشتر از امضا، تأیید مجوز یا تراکنش مخرب پس از اتصال ایجاد می‌شود.

 آیا امضای یک پیام می‌تواند دسترسی به رمزارز بدهد؟

 بسته به نوع امضا، ممکن است مجوز یا اقدام خاصی را تأیید کند. بنابراین قبل از امضا باید دقیقاً بدانید کیف پول از شما چه چیزی می‌خواهد.

 Wallet Drainer چیست؟

 نوعی نرم‌افزار یا سازوکار مخرب است که کاربر را به تأیید انتقال دارایی یا اعطای مجوز خرج کردن دارایی‌ها فریب می‌دهد.

 Address Poisoning چیست؟

 روشی است که در آن آدرس مشابه و جعلی وارد سابقه تراکنش‌های شما می‌شود تا بعداً هنگام کپی کردن آدرس، اشتباهاً دارایی را به مهاجم ارسال کنید.

 آیا شغل‌های رمزارزی که نیاز به واریز دارند کلاهبرداری هستند؟

 در بسیاری از موارد این یک نشانه هشدار جدی است. کارفرمای قانونی نباید برای دسترسی به وظایف، درآمد یا کمیسیون از شما بخواهد رمزارز واریز کنید.

 آیا صرافی می‌تواند رمزارز ارسال‌شده به کلاهبردار را برگرداند؟

 گاهی ممکن است، اما تضمینی نیست. اگر دارایی به سرویسی برسد که بتواند آن را مسدود کند و گزارش سریع انجام شود، احتمال کمک بیشتر است.

 اگر Seed Phrase را به اشتراک گذاشته‌ام چه کنم؟

 کیف پول را در معرض خطر فرض کنید، یک کیف پول جدید ایجاد کنید و دارایی باقی‌مانده را در اسرع وقت به آدرس‌های جدید منتقل کنید.

 آیا خدمات بازیابی رمزارز قانونی هستند؟

 برخی خدمات ردیابی بلاکچین واقعی هستند، اما وعده بازیابی تضمینی و درخواست پرداخت پیشاپیش، نشانه‌های هشدار بسیار جدی هستند.

 منبع مقاله:

Coin Bureau، Crypto Scams to Avoid in 2026: How to Spot, Verify and Stop Them