کلاهبرداری‌ها و خطاهای پرهزینه
چگونه یک کلاهبرداری را پیش از ضرر تشخیص بدهم؟
پیش از هر پرداخت دو چیز را بپرسید: طرف مقابل چه اختیاری از شما می‌خواهد و برای ادعایش چه شاهدی می‌آورد. ظاهر حرفه‌ای، مجوزی که به این کار ربطی ندارد یا یک برداشت کوچکِ موفق، ثابت نمی‌کند که آن خدمت برای نگهداری مبلغ بزرگ توانا و صادق است. الگوهای فریب (انگلیسی)
نشانه‌های مهم فریب این‌هاست: وعدهٔ سود قطعی بدون توضیح ریسک، فشار برای تصمیم فوری، درخواست راز کیف پول یا دسترسی از راه دور، و مشروط‌کردن برداشت به واریزهای تازه و بی‌توضیح. نام «هوش مصنوعی» یا «آربیتراژ» توضیح نمی‌دهد سود از کجا می‌آید.
هر کارمزدی تقلب نیست: کارمزد درست در قرارداد و مسیر رسمی روشن است و به پرداخت‌های بی‌پایان برای «آزادشدن دارایی» تبدیل نمی‌شود. اگر پیامی از طرف خدمتی آشنا رسید، هویت فرستنده را از راهی جدا از همان پیام بررسی کنید.
پشتیبانی برای پیگیری یک پرداخت معمولی به عبارت بازیابی یا کلید خصوصی شما نیاز ندارد. کد ورود حساب را فقط در مسیر ورود رسمی و مورد انتظار وارد کنید، نه برای کسی که در گفت‌وگو آن را می‌خواهد. خطر پشتیبانی و برنامهٔ جعلی (انگلیسی)
چه الگوهایی از کلاهبرداری رمزارزی را باید بشناسیم؟
پنج الگوی شناخته‌شده را بشناسید: سرمایه‌گذاری با سود ثابت، پلتفرم و پشتیبانی جعلی، اعتمادسازی طولانی، فروش «سیگنال» و پیش‌فروش، و جایزه یا دوبرابرکردن. این فهرست الگوهای رایج فریب است، نه آماری از اینکه کدام در ایران بیشتر قربانی می‌گیرد؛ چنین ادعایی داده و تعریف جداگانه می‌خواهد. راهنمای الگوهای کلاهبرداری (انگلیسی)
سرمایه‌گذاری با سود ثابت: گرداننده موجودی و سود به شما نشان می‌دهد و گاهی برداشت کوچکی را هم می‌پردازد؛ وقتی سرمایه را بیشتر کردید، برداشت متوقف می‌شود. نام استخراج، ربات یا هوش مصنوعی توضیح نمی‌دهد درآمد واقعاً از کجا می‌آید.
پلتفرم و پشتیبانی جعلی: سایت یا حسابی شبیه یک خدمت آشنا از شما می‌خواهد راز کیف پول را وارد کنید، برنامه‌ای نصب کنید یا هزینه‌ای ساختگی بپردازید. راه تماس را خودتان و جدا از پیام پیدا کنید؛ پیوند داخل یک پیام مشکوک راه بررسی همان پیام نیست.
اعتمادسازی طولانی: یک رابطهٔ دوستانه یا عاطفی پس از مدتی به معرفی یک «فرصت» می‌رسد. طولانی‌بودن رابطه یا موفق‌بودن نخستین برداشت، سالم‌بودن آن پلتفرم را نشان نمی‌دهد.
سیگنال، پیش‌فروش و پامپ‌ودامپ: نمونه‌های سودی که نشان می‌دهند ممکن است گزینشی باشند، یا معرفی‌کننده خودش از ورود شما سود ببرد. برای داوری، سابقهٔ کامل با زیان‌ها، هزینه‌ها و منفعت خود معرفی‌کننده را ببینید؛ فروش اشتراک نه مهارت را ثابت می‌کند و نه کلاهبرداری را.
جایزه و دوبرابرکردن: اگر برای گرفتن جایزه باید پولی بفرستید یا چیزی ناشناخته را امضا کنید، همان کار ممکن است زیان اصلی باشد. پیشنهاد فروش خیلی ارزان یا پرداخت از حساب شخص سوم را هم با بررسی منشأ پول و طرف واقعی بسنجید، نه با جذابیت قیمت.
حمله‌های فنی و فریب‌های مرتبط با کیف پول چگونه کار می‌کنند؟
این حمله‌ها یا مقصد پرداخت شما را عوض می‌کنند، یا راز کیف پول را به دست می‌آورند، یا به حساب و دستگاه شما راه پیدا می‌کنند. چهار الگوی رایج:
تعویض آدرس و مسموم‌سازی تاریخچه: بدافزار می‌تواند آدرسی را که کپی کرده‌اید با آدرس مهاجم عوض کند؛ مهاجم هم ممکن است آدرسی بسازد که ابتدا و انتهایش شبیه آدرس آشنای شما باشد. پس دیدن چند حرف اول و آخر کافی نیست. آدرس را از خود گیرنده بگیرید و کل آدرس و مبلغ را در پیش‌نمایش، و اگر امضاکنندهٔ جدا دارید روی صفحهٔ همان دستگاه، تطبیق دهید. بررسی مقصد روی دستگاه (انگلیسی)
برنامه، افزونه یا فایل نصب جعلی: نام، لوگو و تعداد نصب، اصل‌بودن برنامه را ثابت نمی‌کنند. نشانی رسمی پروژه و روش بررسی امضای فایل انتشار را بشناسید؛ برنامهٔ اصل هم ممکن است باگ داشته باشد. بررسی اصالت انتشار (انگلیسی)
دستگاه یا پشتیبان ازپیش‌آماده: اگر فروشنده یا هر کس دیگری راز کیف پول را از قبل بداند، آن راز فقط مال شما نیست. پلمب سالم هم امنیت سخت‌افزار، نرم‌افزار و روند ساخت راز را تضمین نمی‌کند. خطر افشای اطلاعات بازیابی (انگلیسی)
تصاحب حساب و دسترسی از راه دور: مهاجم ممکن است حساب ایمیل یا صرافی شما را هدف بگیرد؛ امنیت حساب و امنیت کلید بیت‌کوین دو لایهٔ جدا هستند. اگر کسی خواست صفحهٔ شما را ببیند، ابزاری نصب کنید یا امضایی را تأیید کنید، به پیامد واقعی آن کار فکر کنید، نه به عنوان «پشتیبانی».
بعضی از این حمله‌ها فریب انسان را با ابزار فنی ترکیب می‌کنند. جدا نگه‌داشتن بیت‌کوین از دستگاهی که برنامه‌های نامطمئن دارد خطر را کم می‌کند، اما جای بررسی مقصد و پشتیبان درست را نمی‌گیرد.
کلاهبرداری در معاملات شخصی چگونه است و چطور از آن دور بمانم؟
در معاملهٔ مستقیم با یک شخص، رایج‌ترین فریب این است که دریافت پول یا بیت‌کوین را باور کنید پیش از آنکه واقعاً رسیده باشد؛ پس دریافت را خودتان بررسی کنید. تصویر رسید نه نشان می‌دهد پول واقعاً به حسابتان نشسته، نه وضعیت تراکنش روی زنجیره را، و نه اینکه پول از آنِ قانونی طرف است. چهار چیز را جدا بسنجید: دریافت وجه، هویت طرف، منشأ وجه و امنیت قرار.
دریافت را با ابزار خودتان ببینید. برای بیت‌کوین، شبکه، خروجی مربوط، مبلغ و وضعیت تأیید را بررسی کنید؛ اگر انتقال درون یک خدمت امانی است، ثبت داخلی آن خدمت با تراکنش روی زنجیره فرق دارد. شناسهٔ تراکنشی که طرف می‌فرستد ممکن است واقعی باشد اما به پرداختی دیگر مربوط باشد. بررسی دریافت (انگلیسی)
پرداخت از کارت یا حساب شخص سوم ممکن است بعداً به اختلاف و پرسش دربارهٔ منشأ پول بینجامد. تقسیم معامله به چند بخش بعضی خطرها را کم می‌کند، اما سلامت طرف را تضمین نمی‌کند و مسئولیت را از شما برنمی‌دارد. قیمت بهتر از بازار خودش نشانهٔ جرم نیست؛ بپرسید چرا این قیمت پیشنهاد شده و چه ریسکی به شما منتقل می‌شود.
در قرار حضوری، امنیت جانی شما و دورماندن از اجبار مهم‌تر از تمام‌کردن معامله است. اگر کار به اختلاف کشید، بدانید که بیت‌کوین مرجع مرکزی ندارد، اما مسیر قضایی همچنان وجود دارد. این پاسخ راهنمای کامل قرار حضوری یا تأیید حقوقی معاملهٔ شخصی نیست.
اهرم و تسویهٔ اجباری چگونه زیان را تشدید می‌کنند؟
اهرم یعنی با وثیقه‌ای کوچک موقعیتی چند برابر بزرگ‌تر بگیرید؛ پس هر حرکت کوچک قیمت، درصد بزرگی از وثیقهٔ شما را جابه‌جا می‌کند. مثال در یک مدل فرضیِ ساده و خطی: با وثیقهٔ ۱۰۰ واحد و موقعیت ۱٬۰۰۰ واحدی، افت یک‌درصدی قیمت حدود ۱۰ واحد زیان می‌سازد، یعنی ده درصد وثیقه. در قرارداد مشتقه، اهرم لزوماً به شکل وام نقدی در حساب شما دیده نمی‌شود.
صرافی لزوماً تا افت ده‌درصدی صبر نمی‌کند. حد وجه تضمین نگهداری، کارمزد، قیمت مبنای تسویه و قواعد وثیقه ممکن است موقعیت را زودتر ببندند. اگر وثیقه مشترک باشد، دارایی بیشتری درگیر می‌شود؛ در قرارداد معکوس هم سود و زیان با این مدل ساده فرق دارد.
خطر فقط بزرگ‌شدن زیان نیست: زیان وثیقه را کم می‌کند، وثیقهٔ کمتر احتمال تسویه را بالا می‌برد، و تسویه‌های هم‌زمان می‌توانند فشار سفارش بیشتری بسازند. اندازهٔ این اثر به عمق بازار و قواعد قرارداد بستگی دارد. نرخ تأمین مالی هم هزینهٔ ثابتی برای همه نیست؛ بسته به شرایط، گاهی از شما گرفته و گاهی به شما پرداخت می‌شود.
پیش از استفاده از هر محصول اهرمی، مشخصات قرارداد، قیمت مارک، فرمول تسویه و همهٔ هزینه‌ها را بخوانید. این توضیح سازوکار است، نه دعوت به معامله؛ مثال بالا هم نرخ یا نتیجهٔ واقعی هیچ صرافی نیست.
اگر کلاهبرداری شدم چه کنم؟
اول جلوی زیان بیشتر را بگیرید، بعد شواهد را نگه دارید؛ به این ترتیب:
- اگر کسی تهدیدتان می‌کند، اول امنیت خودتان را حفظ کنید.
- دیگر هیچ پولی برای «آزادسازی» یا «بازگرداندن» دارایی نفرستید.
- اگر کسی عبارت بازیابی‌تان را دیده، باقی‌ماندهٔ بیت‌کوین را به کیف پولی تازه روی دستگاهی سالم بفرستید؛ عوض کردن رمز برنامه کافی نیست.
- اگر حساب صرافی‌تان در خطر است، از راه رسمی خود صرافی برداشت را ببندید.
- شناسهٔ تراکنش، نشانی سایت، پیام‌ها و رسیدها را نگه دارید و به مرجع رسمی گزارش کنید.
راه زیان مهم است: لو رفتن عبارت بازیابی، تصاحب حساب صرافی و امضای پرداخت اشتباه، هرکدام کار خودش را دارد. اگر راز کیف پول لو رفته، عوض کردن پین یا رمز برنامه نسخهٔ کپی‌شدهٔ راز را بی‌اثر نمی‌کند. پیش از انتقال، دستگاه سالم، کیف پول تازه و پشتیبان آن را آماده کنید؛ تنها دستگاهی را که به کیف پول دسترسی دارد پاک نکنید و راز را به هیچ «بازیاب» یا وب‌سایتی ندهید. برای حساب امانی، از راه رسمی خود خدمت نشست‌ها یا برداشت‌ها را محدود کنید. پیامد افشای راز و بدافزار (انگلیسی)
هنگام نگه‌داشتن شواهد (زمان‌ها، شناسهٔ تراکنش و شبکه، نشانی سایت، اطلاعات حساب طرف، رسیدها و گفت‌وگوها) هیچ رازی را فاش نکنید. گزارش به خود خدمت هم می‌تواند کمک کند، اما شناسهٔ تراکنش به‌تنهایی شخص را شناسایی نمی‌کند و برگشت پول را تضمین نمی‌کند. به کسی که برگشت تضمینی وعده می‌دهد یا برای «آزادسازی» پول تازه می‌خواهد اعتماد نکنید. نتیجهٔ پیگیری به این بستگی دارد که مقصد واقعاً در کنترل چه کسی است، طرف‌ها همکاری می‌کنند یا نه، چه اطلاعاتی در دست است و مسیر حقوقی چیست؛ نه قطعی است و نه از پیش ناممکن. کلاهبرداری‌های بازیابی و فریب (انگلیسی)
خطاهایی که بدون هیچ کلاهبرداری پول را از بین می‌برند
سه دسته خطا بدون هیچ کلاهبرداری پول را از بین می‌برند: خطا در دسترسی، خطا در پرداخت و زیان اقتصادی.
دسترسی: پشتیبان ناقص، گم‌کردن گذرواژهٔ افزوده، اشتباه در تنظیمات بازیابی، پاک‌کردن تنها دستگاهی که به کیف پول دسترسی دارد و واردکردن راز در دستگاه نامطمئن. خراب‌شدن دستگاه به‌تنهایی پول را از بین نمی‌برد، اگر کلید و پشتیبان سالم باشند. اجزای بازیابی
پرداخت: شبکه یا دارایی ناسازگار، آدرس معتبر اما اشتباه، کارمزد ناخواسته، و فرستادن پرداخت دوم پیش از روشن‌شدن وضعیت پرداخت اول. تراکنش آزمایشی فقط همان مسیر و مقصد را می‌آزماید، نه پرداخت بعدی را.
اقتصادی: افت قیمت، هزینهٔ بالای برداشت، لغزش و ناچاری به فروش در زمان کمبود پول. این‌ها خود بیت‌کوین را از بین نمی‌برند و هر فروش پس از افت هم خطا نیست، همان‌طور که هر نگهداری بلندمدت تصمیم درستی نیست؛ وضعیت مالی و نیاز هر شخص تعیین‌کننده است.
برای هر مشکل بپرسید چه چیزی شکسته است: محرمانگی، دسترسی، درستی مقصد، اختیار واسطه یا ارزش بازار؟ این کمک می‌کند راه‌حل یک مشکل را بی‌دلیل به همهٔ مشکلات تعمیم ندهید.