فرض کنید در یک گروه تلگرامی پیام داده‌اید که تترهایتان در ترون لینک نمایش داده نمی‌شود و چند دقیقه بعد «پشتیبان رسمی ترون لینک پرو» به شما پیام می‌دهد و برای «همگام‌سازی کیف پول» عبارت بازیابی را می‌خواهد. پاسخ کوتاه به پرسش «ترون لینک پرو کلاهبرداری است؟» این است: خود کیف پول ترون لینک یک کیف پول غیرحضانتی (self-custody) برای شبکه ترون است و کلاهبرداری شناخته نمی‌شود؛ خطر واقعی در اپ‌های جعلی با همین نام، پشتیبان‌های تقلبی و طرح‌های سرمایه‌گذاری است که از اعتبار این نام سوءاستفاده می‌کنند. در این راهنما نشانه‌های هر سه الگو را مرور می‌کنیم و می‌گوییم پیش و پس از حادثه چه باید کرد.
ترون لینک پرو چیست و چرا کاربران می‌پرسند کلاهبرداری است
ترون لینک یک کیف پول برای نگهداری TRX و توکن‌های شبکه ترون مثل تتر TRC20 است. در وب‌سایت رسمی ترون لینک این کیف پول به‌صورت self-custody معرفی شده و آمده است که کلیدهای خصوصی به‌صورت محلی روی دستگاه کاربر و رمزنگاری‌شده نگهداری می‌شوند. همین سایت تصریح می‌کند که تنها وب‌سایت رسمی ترون لینک، tronlink.org است. کاربران ایرانی این کیف پول را اغلب با نام «ترون لینک پرو» می‌شناسند، اما در سایت رسمی نام اپ فقط TronLink است. نام یک فهرست در فروشگاه اپ یا فروشگاه افزونه مرورگر چیزی را ثابت نمی‌کند و فقط لینک‌های دانلودی که داخل خود tronlink.org پیدا می‌کنید معتبرند. ممکن است افزونه یا اپی با نام «TronLink Pro» از ناشری غیررسمی منتشر شده باشد؛ پس پیش از نصب، ناشر و لینک را با لینک دانلود داخل tronlink.org تطبیق دهید.
غیرحضانتی یعنی هیچ شرکتی دارایی شما را نگه نمی‌دارد و هیچ‌کس جز دارنده عبارت بازیابی نمی‌تواند تراکنش را امضا کند. این ویژگی دو روی سکه دارد: اگر عبارت بازیابی لو برود، هیچ «پشتیبانی» نمی‌تواند تراکنش را برگرداند. کلاهبردارها دقیقا روی همین نقطه کار می‌کنند و چون ترون لینک میان کاربران ایرانی تتر بسیار رایج است، نامش طعمه مناسبی برای فریب است. پس وقتی کسی می‌پرسد «آیا ترون لینک کلاهبرداری است»، معمولا با یکی از سه الگوی زیر روبه‌رو شده است.
خود کیف پول یا نسخه جعلی: چطور اپ اصلی را از کپی تشخیص دهیم
کاربر ایرانی اغلب به‌دلیل محدودیت فروشگاه‌ها، اپ را از فایل APK یا فروشگاه‌های غیررسمی نصب می‌کند. اپ جعلی ظاهر، آیکون و نام تقریبا یکسانی دارد، اما عبارت بازیابی را که هنگام ساخت یا وارد کردن کیف پول تایپ می‌کنید به سرور مهاجم می‌فرستد. نتیجه معمولا با تاخیر دیده می‌شود: کیف پول چند روز یا چند هفته درست کار می‌کند و وقتی موجودی به حد دلخواه مهاجم رسید، خالی می‌شود.
| چک‌لیست تشخیص | نشانه اپ اصلی | نشانه خطر |
|---|---|---|
| منبع دانلود | لینک‌های دانلود از داخل tronlink.org | فایل APK از کانال تلگرامی، پیام خصوصی یا سایت با دامنه مشابه |
| دامنه | دقیقا tronlink.org | دامنه‌هایی با حرف اضافه، خط تیره یا پسوند متفاوت |
| تبلیغ | بدون وعده سود | «نسخه ویژه» با سود روزانه یا ایردراپ تضمینی |
| هنگام نصب | مجوزهای معمول یک کیف پول | درخواست دسترسی به پیامک، دسترسی‌پذیری (Accessibility) یا کنترل صفحه |
| بعد از نصب | عبارت بازیابی فقط داخل اپ و برای پشتیبان‌گیری شما نمایش داده می‌شود | فرم یا صفحه‌ای که عبارت بازیابی را برای «فعال‌سازی» یا «تایید» دوباره می‌خواهد |
اگر شک دارید اپ فعلی اصل است، روی همان اپ دارایی جدید واریز نکنید. اپ را از منبع رسمی دوباره نصب کنید و کیف پول تازه با عبارت بازیابی جدید بسازید، چون عبارت قبلی ممکن است از قبل لو رفته باشد. برای اینکه بدانید عبارت بازیابی دقیقا چیست و چرا نباید جایی تایپ شود، راهنمای عبارت بازیابی کیف پول را بخوانید.
پشتیبانی تقلبی ترون لینک پرو: هیچ پشتیبان واقعی عبارت بازیابی نمی‌خواهد
رایج‌ترین الگویی که با جست‌وجوی «پشتیبانی ترون لینک پرو» به آن می‌رسید این است: شما در یک گروه یا زیر یک پست مشکلتان را می‌نویسید، و حساب‌هایی با عکس پروفایل و نام شبیه برند به شما پیام خصوصی می‌دهند. روایت‌ها متفاوت است اما مقصد یکی است:
- «کیف پول شما باید همگام‌سازی (Sync) یا اعتبارسنجی شود؛ عبارت ۱۲ کلمه‌ای را اینجا وارد کنید.»
- «برای آزاد شدن تراکنش گیرکرده باید کارمزد شبکه را به این آدرس بفرستید.»
- «این لینک را باز کنید و کیف پول را متصل کنید» که در واقع صفحه تایید یک مجوز خرج کردن (Approve) برای توکن‌های شماست.
- تماس واتساپی یا تلگرامی با اشتراک‌گذاری صفحه نمایش برای «راهنمایی قدم به قدم».
قاعده ساده است: پشتیبان واقعی هیچ کیف پول غیرحضانتی‌ای عبارت بازیابی یا کلید خصوصی شما را نمی‌خواهد، چون به آن نیازی ندارد. هر کسی که اول به شما پیام داد، برای عجله تحت فشارتان گذاشت و عبارت بازیابی یا انتقال وجه خواست، کلاهبردار است. کانال‌های ارتباطی رسمی را فقط از خود سایت tronlink.org پیدا کنید، نه از نتیجه جست‌وجو یا پیام خصوصی. الگوهای عمومی‌تر فیشینگ را در راهنمای پیگیری کلاهبرداری ارز دیجیتال و گزارش به پلیس فتا هم مرور کرده‌ایم.
طرح‌های سرمایه‌گذاری و استخراج جعلی به نام کیف پول ترون
الگوی سوم به خود کیف پول ربطی ندارد، اما نامش را قرض می‌گیرد. سایت یا ربات تلگرامی ادعا می‌کند «پلتفرم استخراج ترون لینک» است و با واریز تتر سود روزانه می‌دهد. چند الگوی تکراری:
- داشبورد سود ساختگی: عددی که روزانه بالا می‌رود، اما برداشت فقط بعد از «ارتقای سطح» یا پرداخت «مالیات برداشت» ممکن است.
- استخراج نقدینگی: از شما می‌خواهند کیف پول را به سایت وصل کنید و یک تراکنش تایید کنید؛ این تایید به قرارداد مهاجم اجازه می‌دهد تتر شما را بعدا خرج کند.
- معرفی زنجیره‌ای: سود اولیه کوچک پرداخت می‌شود تا شما دوستانتان را دعوت کنید.
- تتر نمایشی: توکنی با نام و نماد شبیه تتر به کیف پولتان فرستاده می‌شود تا باور کنید سود واریز شده است.
کیف پول ابزار نگهداری است و سود سرمایه‌گذاری نمی‌دهد. هر پیشنهادی را که به نام یک کیف پول سود ثابت تبلیغ کند، نشانه خطر جدی بدانید.
پیش از دریافت یا ارسال تتر، آدرس طرف مقابل را بررسی کنید
بخشی از کلاهبرداری‌ها از مسیر خرید و فروش تتر وارد می‌شوند. اگر تتر را مستقیم از یک نفر و خارج از صرافی‌های رمزارزی می‌خرید (معامله‌ی P2P یا همتا به همتا؛ مثلا از فروشنده‌ای در گروه تلگرامی با کارت‌به‌کارت)، ممکن است تتری که به کیف پول ترون لینک شما می‌رسد از کلاهبرداری یا وجوه سرقتی آمده باشد و بعدا مسدود شود یا هنگام واریز به صرافی مشکل‌ساز شود. نشانه‌های این خطر در معامله‌ی خارج از صرافی را در راهنمای کلاهبرداری تتر در معاملات خارج از صرافی توضیح داده‌ایم.
یک روال ساده پیش از هر خرید مستقیم یا ارسال تتر:
- آدرس ترون طرف مقابل را از او بگیرید و پیش از پرداخت، بررسی ریسک ولت را انجام دهید.
- در گزارش SafeON به امتیاز ریسک (۰ تا ۱۰۰) و دلایل آن نگاه کنید: ارتباط با آدرس‌های تحریمی OFAC، وضعیت مسدودی تتر، و اینکه وجوه در چند مرحله از کجا آمده‌اند (میکسر، دارک‌نت، کلاهبرداری، وجوه سرقتی یا صرافی‌ها).
- اگر ریسک بالاست یا دلیل آن کلاهبرداری و سرقت است، معامله را انجام ندهید.
- اگر با یک طرف مکرر کار می‌کنید، در پلن‌های پولی می‌توانید آدرس او یا کیف پول خودتان را در فهرست رصد SafeON بگذارید. SafeON ریسک را روزانه دوباره بررسی می‌کند و به محض اینکه رادار درخواست مسدودی برای آدرس ببیند یا آدرس مسدود شود، هشدار می‌دهد (از طریق تلگرام و ایمیل، و در برخی پلن‌ها پیامک یا تماس برای افزایش ریسک) و واریز و برداشت‌ها را هر چند دقیقه گزارش می‌کند.
بررسی رایگان ریسک کیف پول در SafeON
این بررسی نتیجه یک ارزیابی ریسک است، نه حکم قطعی درباره یک شخص، و SafeON مشاوره حقوقی یا سرمایه‌گذاری نمی‌دهد.
اگر عبارت بازیابی را لو داده‌اید، فورا چه کنید تا باقی دارایی در خطر نماند
اگر عبارت بازیابی را در اپ یا سایت مشکوک وارد کرده‌اید یا برای «پشتیبان» فرستاده‌اید، کیف پول را لو رفته فرض کنید، حتی اگر هنوز موجودی سر جایش است:
- از یک اپ مطمئن و نصب‌شده از منبع رسمی، کیف پول کاملا جدید با عبارت بازیابی جدید بسازید.
- هر دارایی باقی‌مانده را سریعا به آدرس جدید منتقل کنید. اگر کیف پول قدیمی TRX برای کارمزد ندارد، بدانید که مهاجم ممکن است هر TRX واریزی را فورا بردارد؛ با احتیاط و در کمترین زمان عمل کنید.
- اگر به سایتی مجوز خرج کردن (Approve) داده‌اید، آن مجوز روی آدرس قدیمی باقی است؛ به همین دلیل انتقال به کیف پول جدید مهم‌تر از لغو تک‌تک مجوزهاست.
- اپ مشکوک را حذف کنید و اگر مجوزهای غیرعادی داده بودید، امنیت گوشی را بررسی کنید.
- آدرس مهاجم، شناسه تراکنش‌ها و اسکرین‌شات گفت‌وگوها را نگه دارید و برای گزارش رسمی اقدام کنید.
به هر کسی که وعده «بازگرداندن پول» در ازای پیش‌پرداخت می‌دهد اعتماد نکنید؛ این معمولا موج دوم همان کلاهبرداری است. SafeON هم وجوه سرقتی را برنمی‌گرداند و تتر مسدود را آزاد نمی‌کند؛ مسیر پیگیری رسمی را در راهنمای گزارش به پلیس فتا که در بخش‌های قبل آمد ببینید.
سؤالات متداول
آیا ترون لینک پرو کلاهبرداری است؟
خود ترون لینک یک کیف پول غیرحضانتی شناخته‌شده برای شبکه ترون است. خطر از نسخه‌های جعلی، پشتیبان‌های تقلبی و طرح‌های سود ثابتی می‌آید که از این نام استفاده می‌کنند. اپ را فقط از لینک‌های داخل tronlink.org نصب کنید.
پشتیبانی واقعی ترون لینک پرو را از کجا پیدا کنم؟
کانال‌های رسمی را فقط از خود سایت tronlink.org پیدا کنید. هر حسابی که خودش اول به شما پیام بدهد یا عبارت بازیابی، کلید خصوصی یا پرداخت کارمزد بخواهد، پشتیبان واقعی نیست.
فرق ترون لینک پرو و ترون لینک گلوبال چیست؟
نام نسخه‌ها و فهرست‌های فروشگاهی ممکن است در گذر زمان یا بسته به فروشگاه تغییر کند و ما توضیح رسمی و قابل‌استنادی درباره این تفاوت پیدا نکردیم. معیار امنیتی برای شما نام نسخه نیست، بلکه این است که اپ از لینک رسمی tronlink.org نصب شده باشد. اپی که با نام «نسخه ویژه» یا «گلوبال» از کانال تلگرامی پخش می‌شود را نصب نکنید و حتی در فروشگاه‌ها، ناشر و لینک را با لینک دانلود داخل tronlink.org تطبیق دهید.
چطور بفهمم آدرسی که برایم تتر فرستاده با کلاهبرداری ارتباط دارد؟
آدرس فرستنده را در SafeON بررسی کنید. گزارش، امتیاز ریسک و دلایل آن را نشان می‌دهد؛ از جمله وضعیت مسدودی تتر و اینکه وجوه در چند مرحله از کلاهبرداری، وجوه سرقتی یا میکسرها آمده‌اند یا نه. نتیجه یک ارزیابی ریسک است و درباره نیت شخص فرستنده حکم قطعی نمی‌دهد.
ترون لینک پرو کلاهبرداری است؟ اپ جعلی، پشتیبان تقلبی و راه تشخیص