آشنایی با انواع کلاهبرداری ارز دیجیتال و روش‌های تشخیص آن‌ها

کلاهبرداری های عاشقانه

کلاهبرداری‌های عاشقانه یکی از احساسی‌ترین و در عین حال مخرب‌ترین انواع کلاهبرداری ارز دیجیتال محسوب می‌شوند. طبق گزارش FBI، در سال 2023 بیش از 650 میلیون دلار از طریق این نوع کلاهبرداری از قربانیان سرقت شده است. این رقم تقریباً هفت برابر خسارات ناشی از کلاهبرداری‌های فیشینگ و صد برابر خسارات حملات باج‌افزاری در همان سال بوده است.

در این روش، کلاهبرداران با ایجاد پروفایل‌های جعلی در شبکه‌های اجتماعی و سایت‌های دوستیابی، از تصاویر افراد جذاب یا سلبریتی‌ها استفاده می‌کنند. آن‌ها اغلب خود را به عنوان افراد موفق، نظامیان مستقر در خارج از کشور، یا تاجران بین‌المللی معرفی می‌کنند. این هویت‌های جعلی به آن‌ها کمک می‌کند تا عدم امکان ملاقات حضوری را توجیه کنند.

یکی از پیچیده‌ترین اشکال کلاهبرداری عاشقانه، روش Pig Butchering است. در این روش، کلاهبردار ابتدا مدت زمان زیادی را صرف ایجاد رابطه عاطفی و جلب اعتماد قربانی می‌کند. این دوره می‌تواند از چند ماه تا یک سال طول بکشد. کلاهبرداران با ارسال شعرهای عاشقانه، پیام‌های محبت‌آمیز و وعده‌های ازدواج، احساسات قربانی را درگیر می‌کنند.

مکانیزم اصلی کلاهبرداری زمانی آغاز می‌شود که کلاهبردار شروع به صحبت درباره فرصت‌های سرمایه‌گذاری در ارزهای دیجیتال می‌کند. آن‌ها معمولاً از پلتفرم‌های معاملاتی جعلی استفاده می‌کنند و قربانی را تشویق به سرمایه‌گذاری در پروژه‌های ساختگی می‌کنند. در برخی موارد، حتی به قربانی اجازه برداشت‌های کوچک می‌دهند تا اعتماد او را جلب کنند.

ویژگی‌های متمایز کلاهبرداری‌های عاشقانه:

• برقراری ارتباط طولانی مدت و عاطفی با قربانی

• استفاده از تصاویر جعلی و هویت‌های ساختگی

• خودداری مداوم از تماس تصویری یا ملاقات حضوری

• درخواست‌های مالی تدریجی و با بهانه‌های مختلف

• معرفی فرصت‌های سرمایه‌گذاری به ظاهر «انحصاری» در ارزهای دیجیتال

کلاهبرداران معمولاً از بهانه‌های مختلفی برای درخواست پول استفاده می‌کنند. برخی از رایج‌ترین این بهانه‌ها عبارتند از هزینه‌های پزشکی اضطراری، مشکلات قانونی، هزینه‌های سفر برای ملاقات، یا نیاز به سرمایه اولیه برای آزادسازی یک میراث بزرگ. در موارد پیچیده‌تر، آن‌ها قربانی را متقاعد می‌کنند که در یک پروژه سرمایه‌گذاری ارز دیجیتال با سود تضمینی مشارکت کند.

نکته قابل توجه این است که بسیاری از قربانیان حتی پس از مواجهه با شواهد کلاهبرداری، همچنان به واقعی بودن رابطه باور دارند. این موضوع باعث می‌شود که آن‌ها در برابر هشدارهای دوستان و خانواده مقاومت کنند و حتی به سرمایه‌گذاری‌های بیشتر ادامه دهند.

برای محافظت از خود در برابر این نوع کلاهبرداری، باید به این نکات توجه کرد:

• هرگز به درخواست‌های مالی افرادی که فقط به صورت آنلاین با آن‌ها آشنا شده‌اید، اعتماد نکنید

• اصرار بر تماس تصویری و ملاقات حضوری داشته باشید

• تصاویر پروفایل را با جستجوی معکوس تصویر بررسی کنید

• درباره توصیه‌های سرمایه‌گذاری از افراد ناشناس با متخصصان مشورت کنید

• به یاد داشته باشید که عشق واقعی هرگز با درخواست‌های مالی همراه نیست

کلاهبرداری پانزی

کلاهبرداری پانزی، که نام خود را از چارلز پانزی، کلاهبردار ایتالیایی گرفته است، یکی از قدیمی‌ترین و در عین حال مؤثرترین انواع کلاهبرداری ارز دیجیتال محسوب می‌شود. در این روش، کلاهبرداران سود سرمایه‌گذاران قدیمی را از پول سرمایه‌گذاران جدید تأمین می‌کنند، در حالی که هیچ فعالیت تجاری یا سرمایه‌گذاری واقعی در کار نیست.

در دنیای ارزهای دیجیتال، طرح‌ پانزی به اشکال مختلفی ظاهر می‌شود. براساس گزارش گروه Satis، حدود 80 درصد از عرضه‌های اولیه توکن (ICO) که در سال 2017 انجام شد، در واقع طرح‌های پانزی بودند.

مکانیزم اصلی کلاهبرداری پانزی در کریپتو به این صورت است که کلاهبرداران یک ارز دیجیتال جدید یا یک پلتفرم سرمایه‌گذاری رمزارزی معرفی می‌کنند. آن‌ها با استفاده از اصطلاحات پیچیده مانند معاملات آربیتراژ هوشمند، الگوریتم‌های معاملاتی پیشرفته یا سیستم‌های استخراج ابری سعی می‌کنند به پروژه خود مشروعیت ببخشند.

یکی از نمونه‌های بارز این نوع کلاهبرداری، پروژه BitConnect بود که در سال 2018 با وعده بازدهی روزانه 1 درصد، هزاران سرمایه‌گذار را فریب داد. همچنین می‌توان به فروپاشی TerraUSD در سال 2022 اشاره کرد که توسط مجله Wired به عنوان Ponzinomics توصیف شد. این پروژه با ارائه بازدهی 20 درصدی، میلیاردها دلار از سرمایه‌گذاران جذب کرد.

نشانه‌های هشداردهنده طرح‌های پانزی در ارزهای دیجیتال:

• وعده بازدهی ثابت و غیرمعمول بالا

• فشار برای جذب سرمایه‌گذاران جدید

• عدم شفافیت در مورد منبع سود

• تیم توسعه‌دهنده ناشناس یا با هویت‌های مشکوک

• وایت‌پیپر ضعیف یا غیرفنی

• تبلیغات گسترده و پرهزینه

آنچه طرح‌های پانزی ارز دیجیتال را از نمونه‌های سنتی متمایز می‌کند، استفاده از فناوری بلاکچین و قرارداد هوشمند است. کلاهبرداران از این فناوری‌ها برای ایجاد ظاهری پیچیده و فنی استفاده می‌کنند تا سرمایه‌گذاران را متقاعد کنند که با یک پروژه معتبر طرف هستند.

عملکرد این طرح‌ها معمولاً به این صورت است:

در مرحله اول، کلاهبرداران یک توکن یا پلتفرم جدید معرفی می‌کنند و با تبلیغات گسترده و وعده‌های جذاب، سرمایه‌گذاران اولیه را جذب می‌کنند. سپس، برای مدتی سودهای وعده داده شده را پرداخت می‌کنند تا اعتماد بیشتری جلب کنند. این پرداخت‌ها از محل سرمایه سرمایه‌گذاران جدید تأمین می‌شود.

با گذشت زمان، پروژه نیاز به جذب سرمایه‌گذاران بیشتری پیدا می‌کند تا بتواند تعهدات خود را انجام دهد. در نهایت، زمانی که جذب سرمایه‌گذار جدید کند می‌شود یا تعداد زیادی از سرمایه‌گذاران درخواست برداشت می‌کنند، طرح فرو می‌پاشد.

برای محافظت از خود در برابر پانزی ارز دیجیتال، باید:

• تحقیقات کاملی درباره تیم پروژه و سابقه آن‌ها انجام دهید

• وایت‌پیپر و مستندات فنی را با دقت مطالعه کنید

• از متخصصان مستقل مشاوره بگیرید

• به وعده‌های سود تضمینی بی‌توجه باشید

• از سرمایه‌گذاری تحت فشار یا عجله خودداری کنید

کلاهبرداری راگ پول

راگ پول (Rugpull)، یکی از مخرب‌ترین انواع کلاهبرداری ارز دیجیتال است که معمولاً در پروژه‌های جدید رخ می‌دهد. در این روش، تیم پشت پروژه پس از جمع‌آوری سرمایه قابل توجه از سرمایه‌گذاران، به طور ناگهانی ناپدید می‌شود و تمام سرمایه‌ها را با خود می‌برد. این انواع کلاهبرداری ارز دیجیتال به خصوص در بازار عرضه اولیه توکن (ICO) و توکن‌های غیرمثلی (NFT) بسیار رایج است.

یکی از معروف‌ترین نمونه‌های راگ پول، کلاهبرداری Evolution در سال 2016 بود که در آن مدیران بازار با 12 میلیون دلار بیت کوین که در حساب‌های امانی نگهداری می‌شد، ناپدید شدند. این رقم در زمان خود به عنوان بزرگ‌ترین راگ پول تاریخ شناخته می‌شد. اما بعدها در سال 2019، بازار Wall Street Market با کلاهبرداری 14.2 میلیون دلاری این رکورد را شکست.

راگ پول معمولاً در چند شکل مختلف اتفاق می‌افتد:

• خروج توسعه‌دهندگان: تیم پروژه پس از جمع‌آوری سرمایه، به طور کامل ناپدید می‌شود.

• پامپ و دامپ سازمان‌یافته: توسعه‌دهندگان با تبلیغات گسترده قیمت توکن را بالا می‌برند و سپس تمام دارایی خود را می‌فروشند.

• سرقت نقدینگی: در این روش، توسعه‌دهندگان نقدینگی موجود در صرافی‌های غیرمتمرکز را خارج می‌کنند.

یکی از مشهورترین نمونه‌های راگ پول در سال‌های اخیر، کلاهبرداری Squid Game بود. این پروژه که از نام سریال محبوب نتفلیکس استفاده می‌کرد، با وعده بازی برای کسب درآمد، سرمایه‌گذاران را جذب کرد. قیمت توکن از 1 سنت به حدود 90 دلار افزایش یافت، اما ناگهان معاملات متوقف شد و کلاهبرداران با حدود 3 میلیون دلار ناپدید شدند.

نشانه‌های هشداردهنده راگ پول:

• تیم توسعه ناشناس یا با هویت‌های مشکوک

• افزایش غیرعادی و سریع قیمت توکن

• محدودیت‌های غیرمعمول در فروش توکن

• تبلیغات گسترده و غیرواقعی

• کدهای هوشمند حسابرسی نشده

• عدم شفافیت در توزیع توکن‌ها

برای محافظت از خود در برابر راگ پول، باید اقدامات احتیاطی زیر را انجام دهید:

• بررسی دقیق تیم پروژه: هویت اعضای تیم باید قابل راستی‌آزمایی باشد. سوابق کاری و تجربیات قبلی آن‌ها باید بررسی شود. حضور فعال و شفاف تیم در شبکه‌های اجتماعی و انجمن‌های تخصصی می‌تواند نشانه خوبی باشد.

• تحلیل کد قرارداد هوشمند: قراردادهای هوشمند پروژه باید توسط شرکت‌های معتبر حسابرسی شده باشند. وجود کدهای مخرب مانند توابع خاص برای انتقال یکباره توکن‌ها می‌تواند نشانه راگ پول باشد.

• بررسی توزیع توکن‌ها: تمرکز زیاد توکن‌ها در چند کیف پول می‌تواند خطرناک باشد. توزیع عادلانه توکن‌ها و قفل شدن بخشی از آن‌ها برای دوره‌های مشخص می‌تواند ریسک راگ پول را کاهش دهد.

نکته مهم این است که در صورت وقوع راگ پول، معمولاً امکان بازیابی سرمایه بسیار کم است. این موضوع به دلیل ماهیت غیرمتمرکز بلاک چین و گمنامی نسبی تراکنش‌های ارز دیجیتال است. طبق آمار، خسارات ناشی از راگ پول در سال 2019 به بیش از 4.3 میلیارد دلار رسید و این روند همچنان ادامه دارد.

کلاهبرداری فیشینگ در ارزهای دیجیتال

فیشینگ چیست؟ فیشینگ یکی از قدیمی‌ترین اما همچنان مؤثرترین انواع کلاهبرداری ارز دیجیتال است که با پیشرفت فناوری، روش‌های آن نیز پیچیده‌تر شده است. در این انواع کلاهبرداری ارز دیجیتال، مجرمان سایبری با ایجاد نسخه‌های جعلی از پلتفرم‌های معتبر معاملات ارز دیجیتال یا کیف پول‌های رمزارز، تلاش می‌کنند به اطلاعات حساس کاربران دسترسی پیدا کنند.

مکانیزم اصلی کلاهبرداری فیشینگ در حوزه ارزهای دیجیتال معمولاً به دو شکل انجام می‌شود:

• صفحات فیشینگ کلاسیک: کلاهبرداران وب‌سایت‌هایی با ظاهری مشابه پلتفرم‌های معتبر ایجاد می‌کنند. این سایت‌ها معمولاً از نام‌های دامنه مشابه استفاده می‌کنند و تنها تفاوت‌های جزئی با سایت اصلی دارند. برای مثال، ممکن است به جای Binance.com از Binnance.com استفاده کنند.
• سرقت مستقیم: در این روش، سایت جعلی در ابتدا به کاربر اجازه برداشت مبالغ کوچک را می‌دهد تا اعتماد او را جلب کند. اما زمانی که کاربر سرمایه بیشتری وارد می‌کند، سایت یا غیرفعال می‌شود یا درخواست‌های برداشت را رد می‌کند.

تصور کنید تمام دارایی دیجیتال خود را تنها با یک کلیک اشتباه در نسخه جعلی یک صرافی از دست بدهید؛ این واقعیت تلخ فیشینگ است. فیشینگ همچنان یکی از مؤثرترین روش‌های کلاهبرداری است که در آن سارقان با ایجاد وب‌سایت‌های مشابه (با تغییرات جزئی در آدرس) و ارسال پیام‌های متقاعدکننده که گاهی با هوش مصنوعی نوشته می‌شوند، سعی در سرقت اطلاعات حساس و کلیدهای خصوصی شما دارند. شناخت دقیق این تله‌های دیجیتالی و روش‌های نوین آن‌ها، اولین و حیاتی‌ترین خط دفاعی برای حفظ سرمایه شماست.

نکات کلیدی و راهکارهای مقابله عبارتند از:

• تکنیک‌های فریب بصری و هوشمند: استفاده از دامنه‌های گمراه‌کننده و بهره‌گیری از هوش مصنوعی برای نگارش ایمیل‌های فوق‌العاده حرفه‌ای جهت جلب اعتماد اولیه کاربر.

• دام‌گذاری روانی: کلاهبرداران با ایجاد حس اضطرار کاذب، ترس از دست دادن سرمایه و وعده‌های سود غیرمنطقی، تلاش می‌کنند منطق کاربر را مختل کرده و او را وادار به تصمیم‌گیری هیجانی کنند.

• سپر امنیتی چندلایه: بهترین راه مقابله، فعال‌سازی تایید دو مرحله‌ای (2FA) با اپلیکیشن‌های معتبر، بوک‌مارک کردن آدرس‌های رسمی صرافی‌ها و نگهداری دارایی‌های اصلی در کیف پول‌های سخت‌افزاری آفلاین است.

• مدیریت بحران: در صورت مواجهه با فیشینگ، بلافاصله تمام رمزهای عبور را تغییر دهید، موضوع را به پشتیبانی رسمی پلتفرم گزارش دهید و تمام مستندات را برای پیگیری قانونی ذخیره کنید.

کلاهبرداری با هدیه رمزارزی

کلاهبرداری با هدیه یکی از فریبنده‌ترین انواع کلاهبرداری ارز دیجیتال است که با سوءاستفاده از حس طمع و ترس از دست دادن فرصت (FOMO) در قربانیان عمل می‌کند. در این روش، کلاهبرداران وعده می‌دهند که در ازای ارسال مقداری ارز دیجیتال، چند برابر آن را به قربانی بازمی‌گردانند یا جوایز ارزشمندی اهدا می‌کنند.

این انواع کلاهبرداری ارز دیجیتال معمولاً با استفاده از نام و تصویر افراد مشهور و شرکت‌های معتبر انجام می‌شود. برای مثال، کلاهبرداران با جعل هویت افرادی مانند ایلان ماسک یا ویتالیک بوترین، بنیانگذار اتریوم، در شبکه‌های اجتماعی اقدام به تبلیغ این طرح‌های جعلی می‌کنند. آن‌ها با ایجاد حساب‌های کاربری جعلی که بسیار شبیه به حساب‌های اصلی هستند، پیام‌های فریبنده‌ای منتشر می‌کنند.

مکانیزم اصلی این کلاهبرداری به این صورت است که کلاهبردار ادعا می‌کند به مناسبتی خاص (مانند سالگرد یک رویداد یا موفقیت تجاری) قصد دارد مقدار زیادی ارز دیجیتال به جامعه اهدا کند. برای مشارکت در این «رویداد خیرخواهانه»، قربانی باید مقدار مشخصی ارز دیجیتال به آدرس کیف پول مشخص شده ارسال کند تا دو یا چند برابر آن را دریافت کند.

در بسیاری موارد، کلاهبرداران برای اعتبار بخشیدن به طرح خود، وب‌سایت‌های حرفه‌ای و پیچیده‌ای طراحی می‌کنند که شامل شمارش معکوس برای پایان مهلت شرکت در قرعه‌کشی، نمایش تراکنش‌های ساختگی و حتی گواهینامه‌های جعلی امنیتی است. آن‌ها همچنین ممکن است از تکنیک‌های مهندسی اجتماعی پیشرفته برای متقاعد کردن قربانیان استفاده کنند.

یکی از خطرناک‌ترین جنبه‌های این نوع کلاهبرداری، استفاده از الگوریتم‌های هوش مصنوعی برای ایجاد ویدیوهای دیپ فیک است. در این ویدیوها، تصویر افراد مشهور دستکاری می‌شود تا به نظر برسد در حال تأیید و تبلیغ این طرح‌های هدیه هستند.

نکات مهم برای شناسایی کلاهبرداری‌های جایزه و هدیه:

• شرکت‌ها و افراد معتبر هرگز از کاربران نمی‌خواهند برای دریافت جایزه، ابتدا پولی ارسال کنند. هر گونه درخواست برای ارسال ارز دیجیتال با وعده بازگشت چند برابری، قطعاً کلاهبرداری است.

• پیشنهادهای محدود زمانی و ایجاد حس فوریت، یکی از تاکتیک‌های اصلی کلاهبرداران است. آن‌ها با این روش سعی می‌کنند مانع از تفکر منطقی و بررسی دقیق قربانی شوند.

• اگر پیشنهادی بیش از حد خوب به نظر می‌رسد، احتمالاً کلاهبرداری است. هیچ کس بدون دلیل منطقی پول رایگان به کسی نمی‌دهد.

حملات وام فلش

حملات وام فلش یکی از پیچیده‌ترین انواع کلاهبرداری ارز دیجیتال است که در سال‌های اخیر مطرح شده است. این نوع حمله از ویژگی منحصر به فرد قراردادهای هوشمند در بلاک چین سوءاستفاده می‌کند. وام فلش به معاملات بدون وثیقه‌ای گفته می‌شود که در عرض چند ثانیه یا حتی بخشی از ثانیه انجام و بازپرداخت می‌شوند.

این نوع وام‌ها اولین بار در سال 2018 توسط پروتکل Marble معرفی شدند و به سرعت محبوبیت یافتند. در حالت عادی، معامله‌گران از وام‌های فلش برای بهره‌برداری از فرصت‌های آربیتراژ بین صرافی‌های غیرمتمرکز استفاده می‌کنند. اما مهاجمان از این قابلیت برای سوءاستفاده و دستکاری قیمت‌ها بهره می‌برند.

یکی از معروف‌ترین حملات وام فلش در سال 2020 علیه پروتکل bZx اتفاق افتاد. در این حمله، مهاجم با استفاده از یک وام فلش 10,000 اتریومی، موفق شد از یک آسیب‌پذیری در قرارداد هوشمند سوءاستفاده کند. این حمله منجر به ضرر 620,000 دلاری برای پروتکل شد، در حالی که مهاجم 370,000 دلار سود کسب کرد.

مکانیزم اصلی یک حمله وام فلش معمولاً شامل این مراحل است:

• مهاجم یک وام فلش بزرگ دریافت می‌کند.
• از این سرمایه برای دستکاری قیمت در یک صرافی غیرمتمرکز استفاده می‌کند.
• از تفاوت قیمت ایجاد شده در بازارهای مختلف سود می‌برد.
• وام را بازپرداخت می‌کند و سود حاصل را برمی‌دارد.

تمام این مراحل در یک تراکنش بلاکچین انجام می‌شود و اگر هر مرحله‌ای شکست بخورد، کل تراکنش برگشت می‌خورد. این ویژگی باعث می‌شود ریسک برای مهاجم بسیار پایین باشد.

در سال 2023، پلتفرم Euler با یکی از بزرگ‌ترین حملات وام فلش مواجه شد. مهاجمان با سوءاستفاده از نقص در منطق کسب و کار و اعتبارسنجی حساب‌ها، توانستند خسارت زیادی وارد کنند.

برای محافظت از خود در برابر حملات وام فلش، توسعه‌دهندگان قراردادهای هوشمند باید:

• منطق کسب و کار را با دقت طراحی کنند و تمام سناریوهای ممکن را در نظر بگیرند.

• از حسابرسی‌های امنیتی توسط شرکت‌های معتبر استفاده کنند. مکانیزم‌های محدودکننده مانند سقف تراکنش را پیاده‌سازی کنند. سیستم‌های نظارت و هشدار را برای شناسایی رفتارهای مشکوک تعبیه کنند.

سرمایه‌گذاران نیز باید این نکات را در نظر داشته باشند:

• پروتکل‌هایی که از وام فلش استفاده می‌کنند، ذاتاً ریسک بیشتری دارند.

• نوسانات شدید قیمت می‌تواند نشانه‌ای از حمله وام فلش باشد.

• سرمایه‌گذاری در پروتکل‌های جدید و حسابرسی نشده ریسک بالایی دارد.

حملات مرد میانی

حمله مرد میانی (MITM) یکی از خطرناک‌ترین انواع کلاهبرداری ارز دیجیتال است که در آن مهاجم به طور مخفیانه ارتباطات بین دو طرف را رهگیری و دستکاری می‌کند. در این نوع حمله، قربانیان تصور می‌کنند به طور مستقیم با یکدیگر در حال تعامل هستند، در حالی که تمام ارتباطات آن‌ها توسط مهاجم کنترل می‌شود.

مکانیزم این سرقت شبیه به یک واسطه خیانتکار است؛ زمانی که شما قصد ارسال دارایی به شخص دیگری را دارید، هکر با رهگیری درخواست، کلید عمومی خودش را جایگزین می‌کند. بدین ترتیب، شما دارایی را با دست خودتان رمزگذاری کرده و برای دزد ارسال می‌کنید. این حملات اغلب در بستر وای‌فای‌های عمومی ناامن، جعل DNS و دستکاری گواهی‌های SSL رخ می‌دهند و تا زمانی که حساب خالی نشود، معمولاً قربانی متوجه چیزی نمی‌شود.

نکات حیاتی برای شناسایی و پیشگیری عبارتند از:

• روش‌های نفوذ فنی: مهاجمان معمولاً از تکنیک‌هایی مانند جعل SSL (ارائه گواهی امنیتی تقلبی)، جعل ARP (تغییر مسیر ترافیک شبکه) و ربایش نشست (Session Hijacking) برای کنترل ارتباط استفاده می‌کنند.

• سد امنیتی شبکه: هرگز بدون استفاده از VPN معتبر در شبکه‌های عمومی وارد حساب‌های مالی نشوید؛ VPN اطلاعات شما را تونل‌کشی و رمزگذاری می‌کند تا برای “مرد میانی” غیرقابل خواندن باشد.

• تأیید وسواس‌گونه: بدافزارها می‌توانند آدرس‌های کپی‌شده در کلیپ‌بورد را تغییر دهند؛ بنابراین همیشه آدرس کیف پول مقصد را کاراکتر به کاراکتر با منبع اصلی چک کنید.

• علائم هشدار و واکنش: کندی غیرعادی شبکه یا تغییر ناگهانی رابط کاربری صرافی، زنگ خطر است. در این شرایط فوراً اینترنت را قطع کرده و با یک دستگاه امن دیگر رمزهای خود را تغییر دهید.

کلاهبرداری های ICO

عرضه اولیه توکن (ICO) یکی از حوزه‌هایی است که بیشترین انواع کلاهبرداری ارز دیجیتال در آن رخ می‌دهد. طبق گزارش گروه Satis، حدود 80 درصد از ICOهای سال 2017 کلاهبرداری بوده‌اند. این نوع کلاهبرداری با سوءاستفاده از اشتیاق سرمایه‌گذاران برای مشارکت در پروژه‌های نوظهور و امید به سودهای جذاب انجام می‌شود.

کلاهبرداران در ICOهای جعلی معمولاً با صرف هزینه‌های قابل توجه برای بازاریابی و ایجاد ظاهری حرفه‌ای، پروژه‌های خود را معتبر جلوه می‌دهند. آن‌ها از تکنیک‌های پیچیده‌ای مانند وایت‌پیپرهای جذاب، وب‌سایت‌های حرفه‌ای و تیم‌های ساختگی استفاده می‌کنند.

نمونه شاخص این نوع کلاهبرداری، پروژه AriseBank بود که ادعا می‌کرد اولین «بانک غیرمتمرکز» جهان را تأسیس می‌کند. SEC موفق شد وجوه سرقت شده در این ICO را بازیابی کند. همچنین می‌توان به پروژه BitConnect اشاره کرد که یکی از بزرگ‌ترین کلاهبرداری‌های ICO را رقم زد.

نکات حیاتی برای تشخیص این پروژه‌ها و حفظ سرمایه عبارتند از:

• وعده‌های غیرممکن: مهم‌ترین نشانه کلاهبرداری، تضمین سود قطعی و ادعای ریسک صفر است؛ در بازار کریپتو هیچ پروژه سالمی نمی‌تواند بازدهی ثابتی را ضمانت کند.

• اعتبار سنجی تیم: کلاهبرداران اغلب از هویت‌های جعلی یا عکس‌های دزدی برای اعضای تیم استفاده می‌کنند؛ حتماً سوابق افراد را در لینکدین و منابع مستقل بررسی کنید و به تیم‌های ناشناس اعتماد نکنید.

• بررسی عمق فنی: یک ICO معتبر باید دارای نسخه اولیه محصول و نقشه‌ی راه شفاف باشد؛ وایت‌پیپرهای کلی‌گو که فاقد جزئیات فنی و کد منبع هستند، معمولاً اسکم محسوب می‌شوند.

• اقدامات پس از حادثه: در صورت وقوع کلاهبرداری، اولویت با مستندسازی دقیق تمام مکاتبات، اطلاع‌رسانی به جامعه کاربری برای جلوگیری از قربانی شدن دیگران و گزارش به مراجع قانونی است.

کلاهبرداری های مبتنی بر هوش مصنوعی

با همه‌گیر شدن هوش مصنوعی، کلاهبرداران از این ابزار برای پیچیده‌تر کردن انواع کلاهبرداری ارز دیجیتال استفاده می‌کنند. آن‌ها با استفاده از هوش مصنوعی، روش‌های فریب را شخصی‌سازی کرده و حملات خود را مؤثرتر می‌کنند. تشخیص این انواع کلاهبرداری ارز دیجیتال به دلیل استفاده از فناوری‌های پیشرفته، برای کاربران عادی بسیار دشوار است.

مهم‌ترین روش‌های کلاهبرداری مبتنی بر هوش مصنوعی شامل موارد زیر است:

• دیپ فیک‌های پیشرفته: کلاهبرداران با استفاده از فناوری دیپ فیک، ویدیوهای جعلی از افراد مشهور و متخصصان مالی ایجاد می‌کنند. در این ویدیوها، تصویر افراد سرشناس مانند ایلان ماسک، بیل گیتس یا مارک زاکربرگ برای تبلیغ پروژه‌های کلاهبرداری استفاده می‌شود. این ویدیوها چنان واقعی به نظر می‌رسند که حتی کاربران باتجربه نیز ممکن است فریب بخورند.

• چت‌بات‌های هوشمند: هوش مصنوعی به کلاهبرداران اجازه می‌دهد چت‌بات‌هایی بسازند که می‌توانند مکالمات طبیعی و متقاعدکننده با قربانیان داشته باشند. این چت‌بات‌ها با ارائه توصیه‌های سرمایه‌گذاری و پاسخ به سؤالات تخصصی، اعتماد کاربران را جلب می‌کنند.

• دستکاری اثبات کار: هوش مصنوعی برای بزرگ‌نمایی فعالیت‌های یک پروژه ارز دیجیتال استفاده می‌شود. این کار با ایجاد حساب‌های کاربری جعلی و تعاملات ساختگی انجام می‌شود تا پروژه معتبرتر به نظر برسد.

کلاهبرداری‌های مبتنی بر هوش مصنوعی هر روز پیچیده‌تر و ترسناک‌تر می‌شوند، اما خوشبختانه این تکنولوژی هنوز بی‌نقص نیست و ردپاهایی از خود به جا می‌گذارد که با کمی تیزبینی قابل شناسایی هستند.

در اولین قدم، به نحوه تعامل طرف مقابل دقت کنید. اگر پاسخ‌هایی که دریافت می‌کنید بیش‌ازحد تکراری یا ماشینی هستند، باید شک کنید. معمولاً ربات‌های کلاهبردار در درک سوالات پیچیده و چندوجهی ناتوان‌اند و ممکن است مکث‌های غیرمعمولی در پاسخگویی داشته باشند که در مکالمه طبیعی انسانی دیده نمی‌شود.

خطرناک‌ترین ابزار این افراد، ویدیوهای «دیپ‌فیک» است که چهره افراد مشهور را شبیه‌سازی می‌کنند. اما این ویدیوها معمولاً در جزئیات می‌لنگند؛ به حرکات لب‌ها خیره شوید، اگر با کلمات هماهنگ نیستند یا تغییرات ناگهانی و غیرطبیعی در تن صدا می‌شنوید، احتمالاً با یک ویدیو جعلی روبرو هستید. همچنین پس‌زمینه‌های تار برای پوشاندن نقص‌های گرافیکی استفاده می‌شوند.

ترفند روانی کلاهبرداران همیشه ثابت است: تحریک طمع و ایجاد اضطراب. وعده سودهای نجومی و فوری در کنار فشار برای تصمیم‌گیری سریع، مهم‌ترین زنگ خطرهای این حوزه هستند. آن‌ها اغلب از اصطلاحات فنی و پیچیده استفاده می‌کنند تا شما را گیج کرده و فرصت تفکر منطقی را از شما بگیرند.

برای محافظت از خود، اصل تأیید چندگانه را فراموش نکنید. هرگز به یک منبع اکتفا نکنید و اخبار پروژه‌های مالی یا ارز دیجیتال را حتماً از رسانه‌های مستقل و معتبر چک کنید. همچنین همیشه آدرس سایت‌ها و کانال‌های رسمی را با دقت بررسی کنید تا در دام لینک‌های فیشینگ نیفتید.

صرافی جعلی

یکی از مکان‌های آسیب‌پذیر در برابر حملات کلاهبرداری، صرافی‌های متمرکز هستند. برخلاف صرافی‌های غیرمتمرکز که دو طرف معامله به‌طور مستقیم با یکدیگر مبادله می‌کنند، صرافی‌های متمرکز به‌عنوان واسطه هستند. به عبارت دیگر بخشی از دارایی کاربران در این صرافی‌ها نگهداری می‌شود.

افراد سودجو با راه‌اندازی صرافی‌های جعلی که ظاهری بسیار حرفه‌ای و موجه دارند، سعی می‌کنند اعتماد شما را جلب کنند. اصلی‌ترین ترفند آن‌ها، وعده بازدهی‌های بالاتر از نرخ معمول بازار است تا سرمایه‌گذاران را ترغیب کنند سرمایه‌ی خود را از پلتفرم‌های امن خارج کرده و به دام آن‌ها بریزند.

یکی دیگر از طعمه‌های جذاب، پاداش‌های ثبت‌نام سخاوتمندانه است. اگرچه صرافی‌های معتبر هم بابت حجم معاملات یا سپرده‌گذاری پاداش می‌دهند، اما منطق اقتصادی دارند. اگر پلتفرمی صرفاً برای ثبت‌نام و بدون هیچ فعالیت خاصی وعده پول رایگان یا بونوس‌های سنگین داد، تقریباً مطمئن باشید که کلاهبرداری است.

برای جلوگیری از این اتفاق، قبل از واریز هرگونه وجه، نام صرافی را در سایت‌های مرجع مثل CoinMarketCap یا CoinGecko جستجو کنید. اگر نام صرافی در لیست صرافی‌های معتبر با حجم معاملات واقعی وجود نداشت، به هیچ‌وجه به آن اعتماد نکنید و فریب تبلیغات تلگرامی را نخورید.

شبکه‌های اجتماعی کلاهبرداری

پست‌های تقلبی زیادی در رسانه‌های اجتماعی وجود دارد که وعده ارز دیجیتال رایگان می‌دهند. برخی از این کلاهبرداری‌ها شامل حساب‌های جعلی سلبریتی‌ها هستند، به این صورت که از افراد مشهور برای جذب افراد استفاده می‌کنند.

کلاهبرداران با ساخت حساب‌های کاربری جعلی که ظاهری کاملاً موجه دارند، تظاهر می‌کنند که شخصیت‌های شناخته‌شده هستند. آن‌ها تحت عناوین جذابی مانند “جشنواره”، “ایردراپ” یا “هدیه”، شما را ترغیب می‌کنند که فوراً روی یک لینک کلیک کنید تا از این فرصت طلایی جا نمانید.

به محض ورود به لینک، به یک وب‌سایت فیشینگ هدایت می‌شوید که کپی برابر اصل سایت‌های واقعی است. در آنجا از شما خواسته می‌شود برای “تایید هویت” یا “واریز جایزه”، کیف پول خود را متصل کرده یا مبلغ ناچیزی را انتقال دهید؛ دامی که نتیجه‌ای جز سرقت اطلاعات و تخلیه حساب شما ندارد.

برای در امان ماندن، یک قانون طلایی را همیشه به یاد داشته باشید: هیچ‌کس در فضای مجازی بی‌دلیل پول رایگان پخش نمی‌کند. اگر پیشنهادی بیش از حد خوب به نظر می‌رسد، قطعاً کلاهبرداری است. همیشه نام کاربری (Username) را دقیق چک کنید، زیرا کلاهبرداران معمولاً با تغییر یک حرف در نام اصلی، شما را فریب می‌دهند.

ایردراپ تقلبی

کلاهبرداری‌های Airdrop معمولا از یک الگوی مشابه پیروی می‌کنند، به این صورت که یک وبسایت ایردراپ جعلی می‌سازند که شبیه به یک وبسایت پروژه واقعی است. آنها این ایردراپ‌های جعلی را در رسانه‌های اجتماعی تبلیغ می‌کنند و اغلب از پروفایل‌های جعلی استفاده می‌کنند یا وانمود می‌کنند که افراد شناخته شده در دنیای رمزارز هستند.

افرادی که آگاهی زیادی ندارند، برای شرکت در این ایردراپ و اتصال کیف پول خود به وبسایت جعلی هیجان‌زده می‌شوند. سایت جعلی ممکن است از کاربران بخواهد کلیدهای خصوصی یا سایر اطلاعات را وارد کنند. هنگامی که کاربران کیف پول خود را متصل می‌کنند یا اطلاعات حساس را ارائه می‌دهند، کلاهبرداران می‌توانند به حساب‌های آنها وارد شده و دارایی‌‌ها را تخلیه کنند.

کیف پول‌های تقلبی

کلاهبرداران با ایجاد کیف پول‌ ارز دیجیتال تقلبی، چنین تصوری در کاربران ایجاد می‌کنند که دارایی‌های خود را در یک کیف پول قانونی ذخیره کرده‌اند. آنها از سرمایه‌گذاران می‌خواهند که کلیدهای خصوصی خود را وارد کنند، سپس از آن کلیدهای خصوصی برای سرقت دارایی‌های سرمایه‌گذاران استفاده می‌کنند.

همچنین، برخی از اسکمرها به‌گونه دیگری برای کلاهبرداری در ارزدیجیتال عمل می‌کنند. آنها حروف ابتدایی و انتهایی یک آدرس کیف پول را مشابه با یک کیف پول واقعی درنظر می‌گیرند، اما حروف وسط که معمولا در پلتفرم‌ها به‌صورت سه نقطه (…)نمایش داده می‌شود را تغییر می‌دهند. آنها از این آدرس‌ها برای ارسال مقدار کمی رمز ارز به کیف پول شما استفاده می‌کنند تا آدرس آنها در والت شما نمایش داده شود. سپس، وقتی بخواهید برای ارسال ارز دیجیتال یک آدرس مشروع را انتخاب کنید، ممکن است به اشتباه از این آدرس استفاده کنید.

کلاهبرداری با پامپ و دامپ توکن

این سناریو بارها در کانال‌های تلگرامی و گروه‌های سیگنال‌دهی تکرار شده است. یک گروه سازمان‌یافته، یک ارز دیجیتال کم‌ارزش و ناشناخته را انتخاب می‌کنند. سپس با تبلیغات گسترده و دروغین، شروع به ایجاد هیجان می‌کنند که “این ارز قرار است منفجر شود” و قیمت را به صورت مصنوعی بالا می‌برند (پامپ). وقتی کاربران عادی با طمعِ سود وارد شدند و قیمت به اوج رسید، اعضای اصلی گروه ناگهان تمام موجودی خود را می‌فروشند (دامپ). نتیجه؟ قیمت سقوط آزاد می‌کند و خریداران جدید با توکن‌هایی که حالا هیچ ارزشی ندارند، تنها می‌مانند.

بیشتر بخوانید: کلاهبرداری پامپ و دامپ چیست؟

کلاهبرداری‌های ماینینگ

استخراج واقعی ارز دیجیتال نیاز به دستگاه‌های گران‌قیمت و برق زیاد دارد. اما کلاهبرداران سایت‌ها یا اپلیکیشن‌هایی می‌سازند و ادعا می‌کنند شما با خرید “قدرت ماینینگ ابری” (Cloud Mining) یا حتی نصب یک برنامه روی گوشی، می‌توانید روزانه سود تضمینی و بالا دریافت کنید. واقعیت این است که اکثر این موارد، پروژه های کلاهبرداری ارز دیجیتال هستند که هیچ دستگاه ماینینگی پشتشان نیست و صرفاً با سیستم پانزی (پرداخت سود اعضای قدیم با پول اعضای جدید) کار می‌کنند و در نهایت سایت بسته می‌شود و پول شما از دست می‌رود. همچنین، بسیاری از پروژه هایی که با وعده جذب زیر مجموعه و سود تضمینی فعالیت می‌کنند، در واقع نوعی شرکت هرمی مدرن در قالب ارز دیجیتال هستند.

روش‌های شناسایی پروژه‌ها و سایت‌های کلاهبرداری

حالا که با انواع دام‌ها آشنا شدید، سوال اصلی این است: چگونه قبل از اینکه دیر شود، بفهمیم با یک پروژه کلاهبرداری ارز دیجیتال یا سایت جعلی طرف هستیم؟ خوشبختانه، کلاهبرداران معمولاً ردپاهای مشخصی از خود به جا می‌گذارند. با چک کردن این چند نشانه ساده، می‌توانید مثل یک کارآگاه حرفه‌ای عمل کنید و جلوی ضرر را بگیرید.

1. وعده سودهای نجومی و تضمینی: این بزرگترین پرچم قرمز است. هیچ سرمایه‌گذاری سالمی در هیچ بازاری نمی‌تواند سود تضمینی و قطعی مثلاً روزانه ۵ درصد بدهد. اگر سایتی چنین ادعایی کرد، شک نکنید که با یک ارز دیجیتال کلاهبرداری یا سیستم پانزی روبرو هستید.
2. بررسی آدرس سایت (URL): کلاهبرداران استاد ساخت سایت های کلاهبرداری ارز دیجیتال هستند که دقیقاً شبیه سایت اصلی است. مثلاً به جای Binance.com سایتی با آدرس Binance-secure.com یا Bínance.com (با یک حرف متفاوت) می‌سازند. همیشه آدرس سایت را حرف به حرف چک کنید و از بوک‌مارک‌های مطمئن خود استفاده کنید، نه لینک‌های ارسال شده در پیام‌ها.
3. تیم ناشناس و وایت‌پیپر بی‌محتوا: یک پروژه معتبر، تیم توسعه‌دهنده مشخص و شناخته‌شده‌ای دارد که سابقه‌شان در لینکدین یا توییتر قابل بررسی است. اگر اعضای تیم ناشناس هستند یا از عکس‌های جعلی و اینترنتی استفاده کرده‌اند، فرار کنید! همچنین، وایت‌پیپر (Whitepaper) یا سند فنی پروژه را بخوانید؛ اگر پر از کلی‌گویی، غلط املایی و وعده‌های توخالی بود و هیچ توضیح فنی و منطقی درباره نحوه کار پروژه نداد، قطعاً کلاهبرداری است.
4. اصرار بر عجله و ایجاد ترس (FOMO): اگر در گروه تلگرامی یا سایتی مدام به شما فشار می‌آورند که “فقط ۲ ساعت فرصت دارید” یا “ظرفیت در حال تکمیل است”، هدفشان این است که قدرت تصمیم‌گیری منطقی را از شما بگیرند. پروژه‌های واقعی نیازی به این نوع بازاریابی تهاجمی و ایجاد استرس ندارند.
5. درخواست کلید خصوصی یا عبارات بازیابی: این مورد خط قرمز نهایی است. هیچ سایت، صرافی، پشتیبانی یا فرد معتبری در دنیای کریپتو، تحت هیچ شرایطی از شما “12 یا 24 کلمه بازیابی” (Seed Phrase) یا “کلید خصوصی” (Private Key) کیفتان را نمی‌خواهد. هر کسی که این اطلاعات را خواست، بدون شک قصد خالی کردن حساب شما را دارد.

نکته: برخی کلاهبرداران از روش حساب اجاره‌ای استفاده می‌کنند و با دریافت دسترسی حساب کاربران، فعالیت های مشکوک یا پولشویی انجام می‌دهند که در نهایت به مسدود شدن حساب قربانی منجر می‌شود.

معرفی لیست سایت های کلاهبرداری ارز دیجیتال

لیستی از برخی سایت‌های کلاهبرداری ارز دیجیتال مشهور که در گذشته سرمایه کاربران را به سرقت برده‌اند، برای نمونه آورده‌ایم. توجه داشته باشید که این لیست هرگز کامل نیست، چرا که کلاهبرداران هر روز با نام و دامنه‌ای جدید ظاهر می‌شوند. هدف از مرور این اسامی، آشنایی با نمونه‌های واقعی پروژه‌های کلاهبرداری ارز دیجیتال است تا الگوی کاری آن‌ها را بشناسید و مراقب باشید.

در ادامه تعدادی از سایت‌های جعلی و بسترهای معاملاتی کلاهبرداری در بازار کریپتو را معرفی می‌کنیم:

• ausfits.com/mobile/index.html؛
• notlarvaslabs.com/presale-signup؛
• mtkcoin.com؛
• Coinptex.com؛
• coinpro-waltex.com؛
• Aliibaba.cc؛
• m.kexni.com altidentifier.com؛
• safecoin.im؛
• lthcrypto.co؛
• Farfetchboost.com cs-dex.com؛
• tidexpro.net؛
• USDCGET.com؛
• trust-transactionsxt.com؛
• bitkonanank.com/h5؛
•  flexibleworkspace.fun؛
•  trustcoinotc.com؛
• CoinOne exchange؛
• globalph-mall.com؛
• coinleac.com؛
• Bitcapito.com؛
• seostartio.nl blockchainfinancial.org؛
• first-ratio.com؛
• Coinera.ltd؛
• coinbass-vip.com؛
• sundefi.app؛
• assetsalephbits.com؛
• grayscalefx؛
• Samore Pro؛
• rockscapitals.com؛
• cexio-coin.com.

سایت‌های مرجع شناسایی کلاهبرداری ارز دیجیتال

در جنگ با کلاهبرداران، شما تنها نیستید. ابزارهای قدرتمند و رایگانی در اینترنت وجود دارند که می‌توانند مثل یک دستیار امنیتی به شما کمک کنند تا قبل از سرمایه‌گذاری، بفهمید با یک ارز دیجیتال کلاهبرداری طرف هستید یا یک پروژه سالم.

1. اسکنرهای قرارداد هوشمند: اگر قصد خرید یک توکن جدید و ناشناخته را دارید، حتماً آدرس قرارداد (Contract Address) آن را در سایت‌هایی مثل Token Sniffer یا DEXTools وارد کنید. این سایت‌ها کد پروژه را بررسی می‌کنند و اگر مشکلاتی مثل “قابلیت فروش نداشتن توکن” یا هانی پات (Honeypot) وجود داشته باشد، به شما هشدار می‌دهند.
2. پایگاه‌های داده گزارش کلاهبرداری: این سایت‌ها مخزنی از گزارش‌های مردمی هستند. قبل از واریز پول به یک سایت یا آدرس کیف پول مشکوک، آن را در این مراجع جستجو کنید. اگر قبلاً به عنوان یکی از سایت های کلاهبرداری ارز دیجیتال گزارش شده باشد، در اینجا متوجه خواهید شد.
3. مرورگرهای بلاک چین: بخش نظرات (Comments) مرورگر‌های بلاک چینی مانند Etherscan یا BscScan در صفحه مربوط به توکن‌ها یا آدرس‌ها، اغلب پر از هشدارهای کاربرانی است که قبلاً قربانی پروژه‌های کلاهبرداری ارز دیجیتال شده‌اند.

نمونه‌ای از سایت های کلاهبرداری ارز دیجیتال گزارش‌شده

مرور تاریخچه کلاهبرداری رمزارز پر از درس‌های عبرت‌آموز است. بسیاری از پروژه‌هایی که امروز به عنوان بزرگترین کلاهبرداری‌ها می‌شناسیم، روزگاری تبلیغات پرزرق‌وبرقی داشتند. شناختن این نمونه‌ها به شما کمک می‌کند الگوهای مشابه را تشخیص دهید.

• بیت‌کانکت (BitConnect): شاید معروف‌ترین نمونه طرح پانزی در تاریخ کریپتو باشد. این پلتفرم وعده می‌داد که با ربات معاملاتی‌اش سودهای نجومی روزانه (حدود ۱ درصد در روز!) پرداخت می‌کند. در نهایت، در سال ۲۰۱۸ قیمت توکن آن در یک روز از ۴۰۰ دلار به زیر ۲۰ دلار سقوط کرد و سایت بسته شد.
• وان‌کوین (OneCoin): پروژه‌ای که اصلاً بلاک چین نداشت! بنیان‌گذار آن با برگزاری سمینارهای باشکوه در سراسر جهان و استفاده از بازاریابی شبکه‌ای، میلیاردها دلار جذب کرد در حالی که عملاً هیچ محصولی وجود نداشت.
• صرافی تودکس (Thodex): یک صرافی بزرگ در ترکیه که در سال ۲۰۲۱ ناگهان فعالیتش متوقف شد، سایت از دسترس خارج گردید و مدیرعامل آن با حدود ۲ میلیارد دلار سرمایه کاربران فرار کرد. این یک نمونه کلاسیک از کلاهبرداری راگ پول یا خروج ناگهانی بود.

این مثال‌ها نشان می‌دهند که حتی پروژه‌های پرسروصدا و دارای ظاهر موجه هم می‌توانند در لیست سیاه سایت های کلاهبرداری ارز دیجیتال قرار بگیرند.

راه‌های پیشگیری از کلاهبرداری ارز دیجیتال

با افزایش انواع کلاهبرداری ارز دیجیتال، اتخاذ راهکارهای پیشگیرانه و محافظتی بیش از پیش اهمیت یافته است. محافظت از دارایی‌های دیجیتال نیازمند رویکردی جامع است که شامل اقدامات امنیتی، آموزشی و عملیاتی می‌شود.

اقدامات امنیتی پایه

در سطح اول، باید امنیت پایه حساب‌های خود را تقویت کنید. استفاده از رمزهای عبور پیچیده و منحصر به فرد برای هر پلتفرم ضروری است. فعال‌سازی احراز هویت دو مرحله‌ای (2FA) برای تمام حساب‌های مرتبط با ارز دیجیتال الزامی است. همچنین، استفاده از مدیر رمز عبور معتبر می‌تواند به مدیریت بهتر اطلاعات ورود کمک کند.

امنیت کیف پول

برای محافظت از دارایی‌های دیجیتال، استفاده از کیف پول‌ سخت‌ افزاری جهت نگهداری مقادیر زیاد ارز دیجیتال توصیه می‌شود. کلیدهای خصوصی باید در محیط آفلاین و در چند نسخه پشتیبان نگهداری شوند. هرگز نباید کلیدهای خصوصی یا عبارات بازیابی را با دیگران به اشتراک گذاشت.

بررسی معاملات

قبل از هر تراکنش، باید آدرس کیف پول مقصد را چندین بار بررسی کرد. استفاده از مبالغ آزمایشی کوچک برای اولین تراکنش با یک آدرس جدید توصیه می‌شود. همچنین، هرگز نباید تحت فشار یا عجله تراکنشی انجام داد.

امنیت دیجیتال

استفاده از VPN معتبر هنگام دسترسی به پلتفرم‌های ارز دیجیتال ضروری است. سیستم‌عامل و نرم‌افزارهای امنیتی باید همیشه به‌روز باشند. استفاده از آنتی‌ویروس قوی و فایروال می‌تواند از نفوذ بدافزارها جلوگیری کند.

تحقیق و ارزیابی

قبل از سرمایه‌گذاری در هر پروژه، باید تحقیقات جامعی انجام دهید. بررسی تیم پروژه، مطالعه وایت‌پیپر، ارزیابی کد منبع (در صورت دسترسی) و بررسی نظرات جامعه کاربری ضروری است. هرگز نباید صرفاً بر اساس توصیه‌های افراد ناشناس در شبکه‌های اجتماعی سرمایه‌گذاری کنید.

مدیریت ریسک

اصل اساسی در سرمایه‌گذاری ارزهای دیجیتال، سرمایه‌گذاری مبلغی است که توان از دست دادن آن را دارید. تنوع‌بخشی به سرمایه‌گذاری و عدم تمرکز تمام دارایی در یک ارز یا پروژه خاص توصیه می‌شود.

آموزش مداوم

به روز ماندن در مورد آخرین روش‌های کلاهبرداری و تهدیدات امنیتی ضروری است. شرکت در انجمن‌های تخصصی، مطالعه منابع معتبر و دنبال کردن اخبار صنعت می‌تواند به افزایش آگاهی کمک کند.

نظارت و پایش

بررسی منظم تراکنش‌ها و مانده حساب‌ها ضروری است. هرگونه فعالیت مشکوک باید فوراً بررسی و در صورت لزوم گزارش شود. استفاده از ابزارهای نظارتی و هشدار می‌تواند به شناسایی سریع‌تر مشکلات کمک کند.

برنامه‌ریزی اضطراری

داشتن برنامه مشخص برای شرایط اضطراری ضروری است. این برنامه باید شامل مراحل دقیق برای مسدود کردن حساب‌ها، تماس با پشتیبانی پلتفرم‌ها و گزارش به مراجع قانونی باشد.

همکاری با جامعه

گزارش تلاش‌های کلاهبرداری به جامعه و هشدار به سایر کاربران می‌تواند به محافظت از دیگران کمک کند. جهت ارسال گزارشات کلاهبرداری خود می‌توانید به وب‌سایت کدام بروکر مراجعه کنید.

و در آخر به یاد داشته باشید که پیشگیری همیشه بهتر از درمان است و مسئولیت اصلی محافظت از دارایی‌ها بر عهده خودمان است.

آنچه در مقاله آیا ارز دیجیتال کلاهبرداری است خواندیم؛

در این مقاله، به پرسش مهم آیا ارز دیجیتال کلاهبرداری است؟ پاسخ دادیم و روشن کردیم که اگرچه ذات فناوری بلاک چین کلاهبرداری نیست، اما این فضا به دلیل نوپا بودن و عدم نظارت کافی، به شدت مستعد سوءاستفاده است. ما با بررسی مکانیسم عمل کلاهبرداران که بر دو پایه طمع و ناآگاهی کاربران استوار است، ۱۶ روش رایج سرقت سرمایه را معرفی کردیم.

همچنین آموختیم که چگونه با دیدن نشانه‌های هشداردهنده‌ای مانند وعده سودهای تضمینی و نجومی، سایت های کلاهبرداری ارز دیجیتال و پروژه‌های پانزی را شناسایی کنیم. در نهایت، بر این نکته تأکید شد که در دنیای کریپتو، شما بانک خود هستید و تنها راه در امان ماندن از پروژه‌های کلاهبرداری ارز دیجیتال، افزایش آگاهی، پرهیز از طمع و رعایت اصول امنیتی مانند حفظ محرمانه کلید خصوصی است.