فرض کنید در یک گروه تلگرامی فروشنده‌ای تتر را کمی ارزان‌تر از بازار می‌فروشد، رسید واریز می‌فرستد و عجله دارد معامله زود تمام شود. بیشتر پرونده‌های کلاهبرداری تتر در معاملات P2P دقیقا از همین نقطه شروع می‌شوند. پاسخ کوتاه این است: کلاهبرداری تتر معمولا با چند الگوی تکراری انجام می‌شود؛ از جمله رسید جعلی، معامله مثلثی، توکن بدلی، آدرس مسموم و تتر آلوده. اگر این الگوها را بشناسید و قبل از هر ارسال یا دریافت چند بررسی ساده انجام دهید، بخش بزرگی از ریسک حذف می‌شود.
رایج‌ترین روش‌های کلاهبرداری تتر در معاملات P2P
در معامله P2P (فرد به فرد) هیچ واسطه‌ای تضمین نمی‌کند که پول یا تتر واقعا رسیده باشد. کلاهبردار از همین نبود ضمانت استفاده می‌کند. جدول زیر الگوهای اصلی را خلاصه می‌کند:
| روش | هدف کلاهبردار | نشانه هشدار |
|---|---|---|
| رسید یا پیامک واریز جعلی | گرفتن تتر بدون پرداخت تومان | اصرار به ارسال فوری قبل از نشستن پول در حساب |
| معامله مثلثی | استفاده از پول یک قربانی دیگر برای خرید تتر | نام واریزکننده با طرف معامله یکی نیست |
| توکن بدلی | فرستادن توکنی بی‌ارزش با نام USDT | آدرس قرارداد توکن با آدرس رسمی تتر فرق دارد |
| آدرس مسموم | اینکه خودتان تتر را به آدرس او بفرستید | تراکنش ناشناس با مبلغ صفر یا خیلی کم در تاریخچه |
| تتر آلوده | خلاص شدن از تتر مرتبط با کلاهبرداری یا سرقت | قیمت پایین‌تر از بازار و منبع نامعلوم |
کلاهبرداری در معاملات P2P تلگرام و واتساپ
کانال‌ها و گروه‌های خرید و فروش تتر در تلگرام و واتساپ محبوب‌ترین محل این نوع کلاهبرداری هستند، چون هویت طرف مقابل قابل بررسی نیست و حساب‌ها به راحتی عوض می‌شوند.
رسید جعلی و پیامک بانکی ساختگی
خریدار اسکرین‌شات رسید کارت به کارت یا پیامکی شبیه پیامک بانک می‌فرستد و می‌خواهد تتر را فورا ارسال کنید. ساختن تصویر رسید کار سختی نیست. تنها معیار قابل اتکا، موجودی واقعی حساب در اپلیکیشن یا اینترنت‌بانک خودتان است؛ نه عکس، نه پیامک و نه حرف طرف مقابل.
معامله مثلثی
در این الگو کلاهبردار هم‌زمان با دو نفر معامله می‌کند. مثلا به یک نفر وعده فروش کالا یا تتر می‌دهد و از او می‌خواهد پول را به حساب شما واریز کند؛ شما هم که پول را دریافت کرده‌اید، تتر را به کیف پول کلاهبردار می‌فرستید. بعد قربانی اول شکایت می‌کند و در اسناد بانکی، حساب شما مقصد پول است. نشانه اصلی: نام صاحب حساب واریزکننده با کسی که با او معامله کرده‌اید یکی نیست. در این حالت تتر ارسال نکنید، معامله را متوقف کنید و پیش از هر اقدامی درباره پول واریزشده، موضوع را از مسیر رسمی پیگیری کنید.
جعل هویت ادمین یا واسط امانی
بعد از پیام دادن در گروه، فردی با نام و عکس ادمین در پیوی پیام می‌دهد و پیشنهاد «واسطه امن» می‌کند، یا لینکی برای «تایید کیف پول» می‌فرستد. هیچ واسطه واقعی عبارت بازیابی یا کلید خصوصی نمی‌خواهد. اگر کسی آن را خواست، با کلاهبردار طرف هستید.
تتر جعلی و توکن‌های بدلی
روی شبکه ترون هر کسی می‌تواند توکنی بسازد و اسم و نماد آن را USDT بگذارد. این توکن در بعضی کیف پول‌ها شبیه تتر واقعی نمایش داده می‌شود، اما ارزشی ندارد و صرافی‌ها آن را نمی‌پذیرند. فروشنده‌ای که «تتر» را برای شما می‌فرستد ممکن است در واقع همین توکن بدلی را فرستاده باشد.
راه تشخیص، مقایسه آدرس قرارداد توکن است. طبق صفحه رسمی پروتکل‌های پشتیبانی‌شده تتر، آدرس قرارداد USDT روی ترون (TRC20) این است: TR7NHqjeKQxGTCi8q8ZY4pL8otSzgjLj6t. اگر توکن دریافتی آدرس قرارداد دیگری دارد، تتر واقعی نیست؛ حتی اگر نام و آیکونش درست باشد. همچنین توکن‌های ناشناسی که بدون درخواست شما به کیف پولتان می‌آیند را تایید یا معامله نکنید.
آدرس مسموم و کپی کردن آدرس اشتباه
در حمله آدرس مسموم (Address Poisoning)، کلاهبردار آدرسی می‌سازد که چند کاراکتر اول و آخرش مثل آدرسی است که شما زیاد با آن تراکنش دارید. بعد یک تراکنش با مبلغ صفر یا خیلی کم از آن آدرس به کیف پول شما می‌فرستد تا در تاریخچه تراکنش‌ها دیده شود. دفعه بعد که برای ارسال تتر آدرس را از تاریخچه کپی می‌کنید، ممکن است آدرس جعلی را برداشته باشید.
- آدرس مقصد را هرگز از تاریخچه تراکنش کپی نکنید؛ از منبع اصلی مثل صفحه واریز صرافی یا دفترچه آدرس ذخیره‌شده بردارید.
- کل آدرس را چک کنید، نه فقط چند کاراکتر اول و آخر.
- برای مبلغ‌های بزرگ، اول یک تراکنش آزمایشی کوچک بفرستید و از گیرنده تایید بگیرید.
تتر آلوده: وقتی مشکل بعد از معامله خودش را نشان می‌دهد
خطرناک‌ترین حالت کلاهبرداری تتر وقتی است که همه چیز درست به نظر می‌رسد: تتر واقعی است و به حسابتان نشسته. اما این تتر از کیف پولی آمده که با کلاهبرداری، سرقت یا آدرس‌های تحریم‌شده ارتباط داشته است. تتر قابلیت مسدود کردن آدرس‌ها را دارد و وقتی یک کیف پول در فهرست سیاه قرار بگیرد، موجودی USDT آن قابل انتقال نیست. درباره این سازوکار در صفحه مسدودی تتر بیشتر بخوانید.
تتر آلوده معمولا با قیمتی پایین‌تر از بازار عرضه می‌شود، چون فروشنده می‌خواهد سریع از آن خلاص شود. پیامد آن ممکن است بعدا ظاهر شود: صرافی واریز را نگه دارد یا کیف پول شما هم پرچم‌دار شود. برای همین قبل از دریافت، منبع وجوه فرستنده اهمیت دارد. پنج نشانه یک آدرس کریپتویی پرخطر را هم ببینید.
چک‌لیست قبل از ارسال یا دریافت تتر
| مرحله | چه چیزی را بررسی کنید |
|---|---|
| هویت طرف معامله | نام صاحب حساب بانکی با نام طرف معامله یکی باشد؛ از معامله با حساب شخص سوم پرهیز کنید. |
| دریافت تومان | فقط موجودی واقعی حساب در اینترنت‌بانک ملاک است، نه رسید یا پیامک. |
| دریافت تتر | آدرس قرارداد توکن با آدرس رسمی USDT یکسان باشد. |
| آدرس مقصد | کل آدرس از منبع اصلی کپی و کاراکتر به کاراکتر چک شود. |
| ریسک کیف پول | قبل از معامله، آدرس طرف مقابل از نظر مسدودی، تحریم و منبع وجوه بررسی شود. |
| قیمت | قیمت خیلی پایین‌تر از بازار یک نشانه هشدار است، نه فرصت. |
| اطلاعات محرمانه | عبارت بازیابی و کلید خصوصی را به هیچ‌کس، با هیچ عنوانی، ندهید. |
SafeON آدرس کیف پول را بررسی می‌کند و یک امتیاز ریسک بین ۰ تا ۱۰۰ همراه با دلایل آن می‌دهد: وضعیت مسدودی تتر، ارتباط با آدرس‌های تحریم‌شده OFAC و ردیابی منبع وجوه در چند مرحله (میکسر، کلاهبرداری، وجوه سرقتی و صرافی‌ها). بررسی ریسک کیف پول در SafeON را قبل از هر معامله P2P انجام دهید. برای مرور کامل‌تر، چک‌لیست امنیتی قبل از خرید و فروش رمزارز را هم بخوانید.
اگر قربانی کلاهبرداری تتر شدید
شواهد را نگه دارید: هش تراکنش، آدرس کیف پول کلاهبردار، اسکرین‌شات گفتگوها و مشخصات حساب بانکی. سپس از مسیر رسمی، یعنی پلیس فتا، گزارش ثبت کنید. مراحل کامل ساعت‌های اول و نحوه ثبت گزارش در راهنمای پیگیری کلاهبرداری ارز دیجیتال و گزارش به پلیس فتا آمده است.
یک هشدار مهم: بعد از هر کلاهبرداری، افرادی پیدا می‌شوند که برای «بازگرداندن وجه» یا «آزادسازی تتر» پیش‌پرداخت می‌خواهند. این پیشنهادها خودشان یکی از رایج‌ترین الگوهای کلاهبرداری دوباره از قربانی هستند. هیچ ابزار یا سرویسی، از جمله SafeON، وجوه را بازنمی‌گرداند یا از مسدودی خارج نمی‌کند.
سؤالات متداول
از کجا بفهمم فروشنده تتر کلاهبردار است؟
نشانه‌های رایج عبارت‌اند از قیمت خیلی پایین‌تر از بازار، عجله برای تمام کردن معامله، اصرار به واریز از حساب شخص سوم و درخواست عبارت بازیابی. قبل از معامله، آدرس کیف پول فروشنده را از نظر مسدودی و منبع وجوه بررسی کنید.
تتر جعلی را چطور تشخیص بدهم؟
آدرس قرارداد توکن را در جزئیات توکن ببینید و با آدرس رسمی USDT روی ترون مقایسه کنید. نام و آیکون توکن ملاک نیست، چون هر کسی می‌تواند توکنی با نام USDT بسازد.
کلاهبرداری تتر قابل پیگیری است؟
تراکنش‌های تتر روی بلاکچین عمومی و قابل ردیابی هستند و شواهدی مثل هش تراکنش و آدرس کیف پول به پیگیری کمک می‌کند، اما درباره نتیجه پیگیری نمی‌توان تضمینی داد. مسیر رسمی، ثبت گزارش در پلیس فتا است و مراحل آن در راهنمای پیگیری کلاهبرداری ارز دیجیتال که بالاتر لینک شد آمده است.