فرض کنید در گوگل اسم یک صرافی را جست‌وجو می‌کنید، روی اولین نتیجه می‌زنید، وارد حساب می‌شوید و برای شارژ حساب، تتر را به آدرسی که سایت نشان می‌دهد می‌فرستید؛ ولی موجودی هیچ‌وقت در حساب واقعی‌تان نمی‌نشیند. کلاهبرداری صرافی ارز دیجیتال ایرانی معمولا همین شکل را دارد: کلاهبردار خود صرافی را هک نمی‌کند، بلکه ظاهر آن را تقلید می‌کند تا شما با دست خودتان پول را به آدرس او بفرستید. راه اصلی کاهش ریسک این است که نشانی سایت، کانال ارتباطی و مهم‌تر از همه آدرس مقصد واریز را پیش از ارسال تتر بررسی کنید. در این راهنما چهار الگوی رایج، نشانه‌های هشدار، چک‌لیست پیش از واریز و کارهایی که بعد از ضرر باید انجام داد را مرور می‌کنیم.
کلاهبرداری صرافی ارز دیجیتال چه شکلی دارد؟ چهار الگوی رایج
در این مقاله هیچ صرافی مشخصی را معتبر یا کلاهبردار نمی‌دانیم؛ موضوع، الگوهایی است که کلاهبردارها با استفاده از اعتبار اسم صرافی‌ها اجرا می‌کنند. چهار الگوی زیر بیشتر از بقیه دیده می‌شوند:
- سایت کپی صرافی: صفحه‌ای که ظاهرش تقریبا با صرافی اصلی یکی است ولی دامنه‌اش یک حرف، یک خط تیره یا یک پسوند متفاوت دارد.
- پشتیبان تقلبی: حسابی در تلگرام یا اینستاگرام با لوگو و اسم صرافی که به پیام یا کامنت شما جواب می‌دهد و آدرس واریز «جدید» می‌فرستد.
- «صرافی» تلگرامی با قیمت زیر بازار: کانالی که خودش را صرافی معرفی می‌کند و تتر را به‌طور محسوسی پایین‌تر از قیمت بازار می‌فروشد.
- کارمزد آزادسازی برداشت: سایتی که موجودی بالایی در حساب شما نشان می‌دهد، ولی برای برداشت اول «کارمزد»، «مالیات» یا «هزینه احراز» می‌خواهد.
نقطه مشترک هر چهار الگو یک لحظه است: لحظه‌ای که شما تتر یا تومان را به آدرس یا حسابی می‌فرستید که کلاهبردار تعیین کرده است. اگر این لحظه را کنترل کنید، بخش بزرگی از ریسک کم می‌شود.
سایت جعلی صرافی: دامنه مشابه، اپ خارج از فروشگاه رسمی و صفحه ورود تقلبی
سایت جعلی معمولا از سه مسیر به دست کاربر می‌رسد: تبلیغ در نتایج جست‌وجو یا شبکه‌های اجتماعی، لینکی که در پیامک یا گروه تلگرامی پخش می‌شود و فایل نصبی اپ که خارج از فروشگاه رسمی دست‌به‌دست می‌شود. صفحه ورود این سایت‌ها دو کار انجام می‌دهد: نام کاربری، رمز و کد تایید شما را می‌گیرد و در بخش «واریز» آدرس کیف پول خود کلاهبردار را نشان می‌دهد.
نشانه‌هایی که باید دقیق نگاهشان کنید:
- دامنه را حرف‌به‌حرف بخوانید؛ جابه‌جایی یک حرف، اضافه شدن کلمه‌ای مثل «app» یا «login» یا پسوند متفاوت کافی است.
- آدرس صرافی را یک بار خودتان تایپ کنید و آن را در مرورگر نشانه‌گذاری کنید؛ بعد از آن فقط از همین نشانک وارد شوید، نه از لینک پیام‌ها یا تبلیغ.
- اپ را فقط از لینکی که در سایت رسمی همان صرافی آمده یا فروشگاه رسمی نصب کنید؛ فایل APK ارسالی در تلگرام را نصب نکنید.
- اگر سایت بلافاصله بعد از ورود، کد تایید پیامکی دوم یا عبارت بازیابی کیف پول خواست، متوقف شوید. هیچ صرافی برای ورود به عبارت بازیابی شما نیاز ندارد.
برای جزئیات بیشتر درباره صفحه‌های ورود تقلبی و لینک‌های آلوده، راهنمای نشانه‌های فیشینگ ارز دیجیتال و راه‌های پیشگیری را بخوانید.
پشتیبان تقلبی و آدرس واریز جایگزین در تلگرام و اینستاگرام
این الگو معمولا از جایی شروع می‌شود که کاربر در کامنت‌های صفحه صرافی یا گروه تلگرامی از تاخیر واریز یا برداشت گله می‌کند. چند دقیقه بعد، حسابی با اسم و لوگوی صرافی پیام خصوصی می‌دهد، با لحن رسمی عذرخواهی می‌کند و می‌گوید «آدرس واریز به‌روزرسانی شده» یا «برای تایید حساب، مبلغی را به این آدرس بفرستید تا برگشت داده شود».
چند قاعده ساده این سناریو را خنثی می‌کند:
- پشتیبان واقعی معمولا اول پیام نمی‌دهد. اگر کسی سراغ شما آمد، فرض را بر جعلی بودن بگذارید.
- آدرس واریز را فقط از داخل حساب کاربری خودتان در سایت یا اپ رسمی بردارید، نه از چت، ایمیل یا اسکرین‌شات.
- تعداد دنبال‌کننده یا شباهت شناسه به اسم صرافی به‌تنهایی دلیل اصالت نیست؛ دنبال‌کننده قابل خرید و شناسه قابل تقلید است.
- هیچ «واریز آزمایشی برای تایید حساب» وجود ندارد که برگشت داده شود.
خرید تتر خارج از صرافی با قیمت زیر بازار: نشانه‌های هشدار
بخشی از کاربران ایرانی به‌خاطر محدودیت‌های حساب و دسترسی، تتر را از کانال‌ها و فروشنده‌های تلگرامی می‌خرند؛ یعنی خرید تتر مستقیم از یک نفر و خارج از صرافی‌های رمزارزی (معامله‌ی P2P یا همتا به همتا؛ مثلا از فروشنده‌ای در گروه تلگرامی با کارت‌به‌کارت). کلاهبردارها از همین عادت استفاده می‌کنند و کانالی با اسم «صرافی» راه می‌اندازند.
نشانه‌های هشدار در معامله‌ی خارج از صرافی:
- قیمت محسوسا پایین‌تر از نرخ بازار و عجله برای «تمام شدن موجودی».
- اصرار به واریز کامل تومان پیش از ارسال حتی بخشی از تتر.
- تغییر شماره کارت یا اسم صاحب حساب در وسط معامله.
- ارسال اسکرین‌شات تراکنش به جای تراکنش واقعی؛ یا تتری که در کیف پول دیده می‌شود ولی قابل انتقال نیست (الگوی تتر فلش یا تتر جعلی).
خطر دیگر این معاملات کمتر دیده می‌شود: حتی اگر تتر واقعا برسد، ممکن است از آدرسی بیاید که با کلاهبرداری، اموال سرقتی یا آدرس‌های تحریمی ارتباط دارد، و همین می‌تواند بعدا هنگام واریز به صرافی یا در خود کیف پول شما دردسر بسازد. الگوهای این نوع فریب را در مقاله کلاهبرداری تتر در معاملات خارج از صرافی و راه تشخیص آن کامل‌تر توضیح داده‌ایم.
پیش از واریز تتر چه چیزی را بررسی کنیم؟ چک‌لیست آدرس و امتیاز ریسک
پیش از اینکه تتر را به آدرسی بفرستید که «پشتیبان» یا فروشنده داده، یا پیش از اینکه از فروشنده‌ای تتر بگیرید، این جدول را مرور کنید:
| چه چیزی را بررسی کنیم | چطور | اگر مشکوک بود |
|---|---|---|
| منبع آدرس | آدرس فقط از داخل حساب رسمی صرافی برداشته شده باشد | اگر از چت یا ایمیل آمده، استفاده نکنید |
| شبکه | شبکه آدرس (مثلا ترون TRC20 یا BNB Smart Chain) با شبکه‌ای که انتخاب کرده‌اید یکی باشد | ارسال روی شبکه اشتباه ممکن است به از دست رفتن دارایی برسد |
| تطبیق کامل آدرس | چند حرف اول و آخر و وسط آدرس را بعد از چسباندن دوباره مقایسه کنید | تفاوت یعنی کلیپ‌بورد یا پیام دستکاری شده است |
| ریسک آدرس | آدرس را در یک ابزار بررسی ریسک کیف پول وارد کنید | ریسک بالا، فریز یا تماس با منابع کلاهبرداری یعنی توقف |
| مبلغ آزمایشی | اول مبلغ کم بفرستید و رسیدنش را در حساب رسمی ببینید | اگر در حساب ننشست، مبلغ اصلی را نفرستید |
در SafeON با وارد کردن آدرس، امتیاز ریسک ۰ تا ۱۰۰ همراه با دلیل‌ها را می‌بینید: آیا تتر این آدرس فریز یا در فهرست سیاه است، آیا با آدرس‌های تحریمی OFAC تماس داشته و پول آن طی چند مرحله از کجا آمده است، مثلا از میکسر، دارک‌نت، کلاهبرداری یا اموال سرقتی. این بررسی برای شبکه ترون و BNB Smart Chain کامل انجام می‌شود و برای اتریوم وضعیت فریز را نشان می‌دهد. نتیجه به شما کمک می‌کند ریسک فرستادن پول به آدرس کلاهبردار یا دریافت تتر آلوده را کاهش دهید؛ ولی هیچ ابزاری نمی‌تواند تضمین کند آدرسی که امروز پاک است متعلق به یک کلاهبردار تازه نباشد.
اگر قرار است از کیف پول خودتان به یک صرافی خارجی واریز کنید، بد نیست اول آدرس خودتان را هم بررسی کنید؛ برخی از صرافی‌های خارجی پیش از اعمال واریز، آدرس مبدا را غربال می‌کنند و اگر ریسک آن بالا باشد ممکن است واریز را نگه دارند یا حساب را محدود کنند. توضیح بیشتر در صفحه بررسی کیف پول پیش از واریز به صرافی آمده است.
اگر با چند فروشنده ثابت کار می‌کنید یا می‌خواهید کیف پول خودتان را زیر نظر داشته باشید، در پلن‌های پولی می‌توانید آدرس را به فهرست رصد SafeON اضافه کنید؛ SafeON ریسک آن را روزانه دوباره بررسی می‌کند و اگر رادار درخواست فریز برای آن آدرس ببیند یا آدرس فریز شود، از طریق تلگرام و ایمیل هشدار می‌دهد.
اگر به صرافی جعلی پول دادیم: مدارک، گزارش به پلیس فتا و دوری از وعده بازگرداندن پول
اگر پول را فرستاده‌اید، چند کار را بدون اتلاف وقت انجام دهید:
- مدارک را نگه دارید: شناسه تراکنش (TXID)، آدرس مقصد، آدرس سایت، شناسه حساب تلگرام یا اینستاگرام، اسکرین‌شات گفت‌وگوها و رسید کارت‌به‌کارت.
- دسترسی‌ها را ببندید: اگر در سایت جعلی رمز یا کد وارد کرده‌اید، رمز حساب واقعی صرافی و ایمیل را عوض کنید و ورود دومرحله‌ای را دوباره تنظیم کنید. اگر عبارت بازیابی کیف پول را وارد کرده‌اید، باقی‌مانده دارایی را به کیف پول تازه منتقل کنید.
- گزارش دهید: موضوع را از طریق کانال‌های رسمی پلیس فتا گزارش کنید و به پشتیبانی رسمی صرافی‌ای که اسمش جعل شده هم اطلاع دهید.
- با پشتیبانی صرافی مقصد تماس بگیرید: اگر کلاهبردار تتر را به یک صرافی منتقل کرده باشد، گزارش به موقع همراه با شناسه تراکنش شانس پیگیری را بیشتر می‌کند؛ ولی تصمیم با همان صرافی و مراجع قانونی است.
مراقب «کلاهبرداری دوم» باشید. بعد از هر ضرر، حساب‌هایی پیدا می‌شوند که ادعا می‌کنند با «ردیابی بلاکچین» یا «ارتباط با صرافی» پول را برمی‌گردانند و اول کارمزد می‌خواهند. وعده بازگرداندن پول در ازای پیش‌پرداخت خودش نشانه کلاهبرداری است. کار SafeON فقط نشان دادن ریسک آدرس پیش از تراکنش است؛ برای پول ازدست‌رفته یا دارایی فریزشده باید از مسیر رسمی اقدام کرد. این توضیح مشاوره حقوقی نیست.
سؤالات متداول
از کجا بفهمیم صرافی ارز دیجیتال ایرانی واقعی است یا جعلی؟
دامنه را حرف‌به‌حرف با آدرسی که خودتان ذخیره کرده‌اید مقایسه کنید، اپ را فقط از لینک سایت رسمی یا فروشگاه رسمی نصب کنید و آدرس واریز را فقط از داخل حساب کاربری بردارید. قیمت خیلی بهتر از بازار، عجله و درخواست کارمزد برای برداشت نشانه‌های جدی هشدار هستند. این مقاله درباره اعتبار هیچ صرافی مشخصی نظر نمی‌دهد.
اگر پشتیبان صرافی در تلگرام آدرس واریز داد، چه کنیم؟
به آن آدرس پول نفرستید. گفت‌وگو را قطع کنید و از طریق سایت یا اپ رسمی صرافی با پشتیبانی تماس بگیرید. اگر می‌خواهید بدانید آن آدرس سابقه مشکوک دارد یا نه، آن را در SafeON بررسی کنید، ولی حتی نتیجه کم‌ریسک دلیلی برای واریز به آدرسی که از چت آمده نیست.
آیا کلاهبرداری صرافی ارز دیجیتال قابل پیگیری است؟
تراکنش‌های بلاکچین قابل مشاهده‌اند و با شناسه تراکنش می‌توان مسیر پول را دنبال کرد، اما بازگشت پول به عوامل زیادی بستگی دارد، از جمله اینکه پول به کجا رفته و مراجع قانونی و صرافی‌ها چه اقدامی می‌کنند. حفظ مدارک و گزارش از طریق کانال‌های رسمی پلیس فتا قدم اول است. این توضیح مشاوره حقوقی نیست.
آیا بررسی آدرس جلوی کلاهبرداری را صددرصد می‌گیرد؟
نه. بررسی آدرس ریسک را کاهش می‌دهد و نشان می‌دهد آیا آدرس فریز شده، با منابع تحریمی یا کلاهبرداری تماس داشته یا الگوی رفتاری پرریسک دارد. اما آدرس تازه‌ساخت یک کلاهبردار ممکن است هنوز سابقه‌ای نداشته باشد؛ برای همین بررسی آدرس باید کنار کنترل دامنه، کانال ارتباطی و واریز آزمایشی انجام شود.