تشخیص ایردراپ کلاهبرداری راهنمای جامع شناسایی ایردراپ‌های اسکم در کریپتو

اگر چند ماه گذشته را در توییتر، تلگرام و دیسکورد فعال بوده‌اید، احتمالاً هر روز با پیام‌هایی از این جنس مواجه شده‌اید: «ایردراپ جدید، فقط امروز»، «با چند کلیک ساده ۵۰۰ دلار توکن رایگان بگیر»، «کسانی که متامسک دارند، فوری اقدام کنند». ظاهر ماجرا جذاب است؛ پروژه‌ای تازه، توکن رایگان، فرصت جبران ضررهای قدیمی. اما روی دیگر سکه، پیام‌هایی است که کمی بعد در همان گروه‌ها منتشر می‌شود: «کیف پولم خالی شده»، «همه موجودی‌ام بعد از اتصال به یک سایت ایردراپ از بین رفت»، «صرافی حسابم را به اتهام تراکنش مشکوک مسدود کرده است».

این مقاله برای کاربر ایرانی طراحی شده؛ کسی که هم دغدغه حفظ دارایی دیجیتال خود را دارد، هم با محدودیت‌های قانونی و تحریمی، هم با پیچیدگی دنیای بلاک‌چین و هم با واقعیت دستگاه قضایی و پلیس فتا در کشور. در ادامه، قدم‌به‌قدم یاد می‌گیرید که:

هشدار: این مطلب فقط یک راهنمای آموزشی عمومی است و جایگزین مشاوره حقوقی اختصاصی، متناسب با جزئیات پرونده شما، نیست.

ایردراپ چیست و چرا بستر مناسبی برای کلاهبرداری شده است؟

ایردراپ در ساده‌ترین تعریف، توزیع رایگان یا شبه‌رایگان توکن یک پروژه رمزارزی بین کاربران است؛ معمولاً با هدف بازاریابی، افزایش شناخته‌شدن پروژه، ایجاد انگیزه برای استفاده از پروتکل یا پاداش به کاربران اولیه. در مدل‌های مشروع، تیم توسعه‌دهنده بخشی از توکن‌ها را برای جامعه کاربران کنار می‌گذارد و بر اساس معیارهایی مانند حجم تراکنش، استفاده از پروتکل، استیکینگ یا مشارکت در حاکمیت، توکن‌ها را توزیع می‌کند.

با این حال، همین سازوکار «رایگان بودن» و «نیاز به اتصال کیف پول» زمینه‌ای ایده‌آل برای انواع سوءاستفاده‌ها فراهم کرده است. کلاهبردار به‌جای آن‌که هزینه تبلیغات بپردازد، یک وب‌سایت شبه‌حرفه‌ای راه‌اندازی می‌کند، نام یک پروژه واقعی یا ساختگی را روی آن می‌گذارد و با وعده توکن رایگان، کاربران را ترغیب می‌کند به سایت متصل شوند، تراکنش امضا کنند یا وجوهی را به‌عنوان «کارمزد شبکه» منتقل کنند.

در عمل، سه محور اصلی برای سوءاستفاده وجود دارد:

برخی گزارش‌های بین‌المللی، مانند هشدارهای منتشرشده در Cointelegraph و سایر پایگاه‌های تخصصی، نشان می‌دهد که در سال‌های اخیر، بخشی قابل‌توجه از حملات فیشینگ در اکوسیستم دیفای از طریق ایردراپ‌های جعلی و توکن‌های مشکوک انجام شده است. در ایران نیز هشدارهای پلیس فتا درباره لینک‌های نامطمئن و صفحات جعلی مرتبط با رمزارز منتشر شده که می‌توانید نمونه‌هایی از آن را در تارنمای رسمی پلیس فتا مطالعه کنید.

نکته‌ای که باید به‌عنوان یک کاربر حرفه‌ای کریپتو بپذیرید این است که: «در اغلب موارد، ایردراپ واقعاً رایگان نیست؛ شما یا کارمزد فرصت (وقت و توجه) می‌پردازید یا ریسک امنیتی و حقوقی را به جان می‌خرید.» وظیفه شما این است که قبل از هر کلیک، نسبت ریسک به پاداش را بسنجید و بدانید در صورت بروز مشکل، چه حقوقی دارید و چه مسیرهایی پیش رو است.

سناریوهای رایج ایردراپ‌های اسکم در فضای ایرانی

پرونده‌هایی که در سال‌های اخیر مطرح شده، نشان می‌دهد کلاهبرداران معمولاً از چند سناریوی نسبتاً تکراری برای سوءاستفاده از هیجان ایردراپ‌ها استفاده می‌کنند. شناخت این الگوها، یکی از بهترین ابزارهای شما برای تشخیص زودهنگام خطر است.

۱. ایردراپ با الزام به پرداخت «کارمزد فعال‌سازی»

در این مدل، کاربر با یک پیام هیجان‌انگیز مواجه می‌شود: «شما واجد شرایط دریافت ۳۰۰ توکن از پروژه X هستید. برای فعال‌سازی ایردراپ، فقط کافی است ۲۰ یا ۳۰ دلار کارمزد شبکه پرداخت کنید». در ظاهر، کاربر ۲۰ دلار می‌دهد و ۳۰۰ دلار می‌گیرد؛ اما در واقع، آدرس مقصد تحت کنترل کلاهبردار است و هیچ توکن واقعی‌ای واریز نمی‌شود. در برخی موارد، حتی توکن‌های جعلی به کیف پول کاربر ارسال می‌شود تا حس موفقیت ایجاد شود، در حالی‌که این توکن‌ها هیچ ارزش واقعی در بازار ندارند.

۲. توکن‌های ناخواسته در کیف پول و وب‌سایت‌های جعلی Claim

کاربر ناگهان در کیف پول خود (مثلاً در شبکه BSC یا Polygon) با یک توکن جدید و نسبتاً با تعداد بالا مواجه می‌شود. در کنار این توکن، گاهی یک لینک وب‌سایت درج شده است که ادعا می‌کند: «برای انتقال این توکن‌ها به کیف پول اصلی، از اینجا Claim کنید». با ورود به سایت و اتصال کیف پول، قرارداد هوشمند تلاش می‌کند از طریق تابع‌هایی مانند approve یا permit، دسترسی برداشت از سایر توکن‌های شما را بگیرد. بسیاری از قربانیان، بدون بررسی دقیق، این تراکنش‌ها را امضا می‌کنند.

۳. ایردراپ‌های جعلی با سوءاستفاده از نام صرافی‌ها و پروژه‌های شناخته‌شده

در این سناریو، تیم اسکم یک دامنه بسیار شبیه به دامنه یک صرافی یا پروتکل مشهور ثبت می‌کند؛ با یک حرف اضافه یا کم. سپس صفحه‌ای با طراحی تقریباً مشابه می‌سازد و در شبکه‌های اجتماعی فارسی‌زبان پخش می‌کند که «این صرافی/پروتکل به مناسبت X، ایردراپ ویژه کاربران ایرانی برگزار کرده است». قربانی پس از ورود، به صفحه ورود (Login) هدایت می‌شود و نام کاربری، رمز عبور، یا حتی کد دو مرحله‌ای را وارد می‌کند؛ اطلاعات به سرور کلاهبردار ارسال می‌شود و دسترسی به حساب واقعی او در پلتفرم اصلی فراهم می‌شود.

۴. ربات‌ها و فرم‌های تلگرامی با درخواست عبارت بازیابی

یکی از خطرناک‌ترین الگوها، ربات‌ها و فرم‌هایی است که ادعا می‌کنند برای بررسی واجد شرایط بودن شما برای یک ایردراپ خاص، باید عبارات بازیابی (Seed Phrase) یا تصویر بک‌آپ کیف پول‌تان را ارسال کنید. گاهی این درخواست در قالب «پشتیبانی فنی» یا «احراز مالکیت کیف پول» مطرح می‌شود. این مدل، به لحاظ فنی ساده، اما به‌لحاظ حقوقی از مصادیق روشن کلاهبرداری و دسترسی غیرمجاز تلقی می‌شود.

در بسیاری از این سناریوها، کاربران ایرانی علاوه بر از دست‌دادن دارایی، با چالش‌های مضاعفی مثل مسدودشدن حساب در صرافی‌های خارجی، محدودیت‌های تحریمی، و دشواری‌های پیگیری بین‌المللی مواجه می‌شوند. به همین دلیل، توجه به راهنمایی‌ها و هشدارهایی که در مقالات تحلیلی داخل کشور منتشر شده، مانند مطالب مرتبط با «کلاهبرداری پانزی» و «جرایم رمزارزی» در بخش وبلاگ سایت وکیل رمزارز می‌تواند دید شما را نسبت به الگوهای تکراری جرم روشن‌تر کند.

چارچوب حقوقی ایردراپ‌های کلاهبرداری و جرایم مرتبط در حقوق ایران

هرچند رمزارزها در نظام حقوقی ایران هنوز در قالب یک قانون جامع و واحد تعریف نشده‌اند، اما این بدان معنا نیست که رفتارهای مجرمانه در این حوزه فاقد عنوان کیفری است. در عمل، مراجع قضایی و دادسراهای تخصصی جرایم رایانه‌ای، رفتارهای مرتبط با ایردراپ‌های اسکم را ذیل عناوین موجود در قانون مجازات اسلامی و قانون جرایم رایانه‌ای بررسی می‌کنند.

به‌طور خلاصه، بسته به نحوه ارتکاب و سوءاستفاده، رفتار کلاهبرداران می‌تواند مصداق یکی یا ترکیبی از موارد زیر باشد:

رویه فعلی قوه قضاییه نشان می‌دهد که دادسراهای ناحیه‌ای ویژه جرایم رایانه‌ای، با همکاری پلیس فتا، پرونده‌های مرتبط با رمزارز را رسیدگی می‌کنند و در صورت وجود ادله کافی، امکان صدور دستور استعلام، ردیابی تراکنش‌ها در صرافی‌ها و حتی مسدودسازی موقت برخی حساب‌ها برای حفظ ادله وجود دارد. البته محدودیت‌های فنی و بین‌المللی هم جدی است و نباید انتظار غیرواقع‌بینانه از سیستم داشت؛ اما در بسیاری از پرونده‌ها، به‌ویژه مواردی که کلاهبردار داخل کشور فعالیت کرده، امکان تعقیب کیفری و جبران نسبی خسارت فراهم شده است.

در کنار این، باید توجه کرد که پلیس فتا در اطلاع‌رسانی عمومی، بارها درباره لینک‌های فیشینگ، سایت‌های جعلی و وعده‌های سود تضمین‌شده در حوزه رمزارز هشدار داده است و این هشدارها به‌عنوان قرینه‌ای بر آگاهی عمومی تلقی می‌شود. به عبارت دیگر، هرچقدر شما به‌عنوان کاربر حرفه‌ای‌تر باشید و هشدارها را نادیده بگیرید، احتمالاً در ارزیابی تقصیر مدنی نیز این موضوع لحاظ خواهد شد.

در سطح بین‌المللی، کشورها رویکردهای متفاوتی نسبت به رمزارز دارند، اما تقریباً در همه نظام‌های حقوقی، استفاده از توکن یا هر ابزار دیجیتالی برای فریب و بردن مال غیر، در چارچوب قوانین کلی کلاهبرداری و جرایم مالی قابل تعقیب است. مطالعه وضعیت حقوقی رمزارز در کشورهای مختلف به‌عنوان مثال بررسی‌های صورت‌گرفته در برخی مقالات تحلیلی فارسی‌زبان منتشرشده در وب‌سایت‌های تخصصی نشان می‌دهد که قانون‌گذاران، حتی اگر رمزارز را به رسمیت نشناسند، رفتار مجرمانه را نادیده نمی‌گیرند.

ادله و مستندسازی دیجیتال در پرونده‌های ایردراپ مشکوک

یکی از تفاوت‌های مهم پرونده‌های مرتبط با رمزارز با دعاوی سنتی این است که بخش قابل‌توجهی از ادله، ماهیت دیجیتال و فنی دارد. در یک پرونده مربوط به ایردراپ اسکم، صرفاً گفتن «کیف پولم خالی شد» برای قاضی و بازپرس کافی نیست؛ شما باید بتوانید زنجیره علت و معلولی را با داده‌های عینی نشان دهید: چه زمانی، از چه دستگاهی، به کدام سایت متصل شده‌اید، چه تراکنشی امضا کرده‌اید و چه مقدار دارایی، به چه آدرس‌هایی منتقل شده است.

در اینجا مهم‌ترین انواع ادله و مستنداتی که باید از همان ابتدا جمع‌آوری و حفظ کنید را می‌بینید:

در بسیاری از دعاوی، کاربران این مستندات را دیر جمع‌آوری می‌کنند؛ مثلاً بعد از تعویض گوشی، حذف پیام‌ها یا از دست دادن دسترسی به برخی حساب‌ها. هرچقدر فاصله زمانی بین وقوع حادثه و گردآوری ادله کمتر باشد، شانس پیگیری موفق بیشتر است. حتی اگر هنوز برای طرح شکایت تردید دارید، حداقل کار این است که بلافاصله پس از مشاهده مشکل، تمام مستندات را در یک فضای امن، ترجیحاً به‌صورت چند نسخه پشتیبان، ذخیره کنید.

همچنین توصیه می‌شود قبل از هرگونه اقدام حقوقی رسمی، با یک متخصص که در حوزه بلاک‌چین و دعاوی آن تجربه عملی دارد مشورت کنید تا مشخص شود کدام مستندات برای پرونده شما ضروری‌تر است و چگونه باید زنجیره تراکنش‌ها را برای مقام قضایی توضیح داد تا قابل درک باشد.

نقشه راه گام‌به‌گام: از لحظه شک تا اقدام حقوقی

در مواجهه با یک ایردراپ مشکوک یا زمانی که متوجه برداشت غیرمجاز از کیف پول خود می‌شوید، داشتن یک نقشه راه ساده و عملی، استرس را کاهش می‌دهد و احتمال موفقیت را افزایش می‌دهد. در این بخش، روند پیشنهادی را در دو سناریو جداگانه بررسی می‌کنیم: «هنوز کلیک نکرده‌اید و شک دارید» و «کلیک کرده‌اید و اتفاق افتاده است».

الف) وقتی هنوز کلیک نکرده‌اید و فقط شک دارید

در این نقطه، شما در بهترین وضعیت ممکن هستید؛ هنوز دارایی‌ای از دست نداده‌اید و صرفاً می‌خواهید بدانید آیا این ایردراپ واقعی است یا تله. برای ارزیابی اولیه، پیشنهاد می‌شود حداقل مراحل زیر را انجام دهید:

اگر در هر یک از این مراحل، نشانه‌ای از تناقض یا ابهام جدی دیدید، امن‌ترین کار این است که اصلاً به آن ایردراپ نزدیک نشوید. فرصت‌های واقعی در دنیای کریپتو بسیار زیاد است و از دست دادن یک ایردراپ مشکوک، هیچ‌گاه به اندازه از دست دادن دارایی فعلی‌تان دردناک نخواهد بود.

ب) وقتی کلیک کرده‌اید و احساس می‌کنید اوضاع خوب پیش نرفته

اگر قبلاً وارد سایت شده‌اید، کیف پول خود را متصل کرده‌اید یا حتی یک یا چند تراکنش را امضا کرده‌اید، ولی هنوز برداشت غیرمجاز رخ نداده است، همچنان فرصت دارید خسارت را محدود کنید:

اگر در این مرحله مطمئن شوید که تراکنشی حاوی مجوز گسترده به قرارداد مخرب امضا کرده‌اید، وقت آن است که علاوه بر اقدامات فنی، به اقدامات حقوقی نیز فکر کنید؛ به‌ویژه اگر برداشت غیرمجاز رخ داده باشد یا نشانه‌هایی از تلاش برای نفوذ به حساب‌های صرافی شما مشاهده شود.

پ) وقتی خسارت رخ داده و کیف پول خالی شده است

در این وضعیت، واکنش احساسی از خشم گرفته تا ناامیدی کاملاً طبیعی است، اما آنچه در چند ساعت و چند روز اول انجام می‌دهید می‌تواند تفاوت جدی در شانس بازیابی حقوقی شما ایجاد کند.

در این مرحله، شفاف‌گویی و صداقت با مرجع رسیدگی بسیار مهم است. اگر خودتان نیز در بخشی از ماجرا رفتاری انجام داده‌اید که ممکن است محل ایراد باشد (مثلاً مشارکت ناخواسته در یک طرح شبه‌پانزی)، بهتر است قبل از هر چیز با وکیل متخصص مشورت کنید تا بدانید چگونه حقیقت را بدون آسیب غیرضروری به موقعیت حقوقی خود بیان کنید.

اشتباهات رایج قربانیان ایردراپ‌های جعلی

بخش زیادی از خسارت‌های سنگین در پرونده‌های ایردراپ اسکم، نه فقط به‌خاطر نبوغ مجرمان، بلکه به‌دلیل تکرار چند اشتباه ساده و قابل‌اجتناب توسط کاربران است. آگاهی از این اشتباهات، نوعی واکسیناسیون روانی و عملی در برابر کلاهبرداری‌های مشابه است.

در کنار این اشتباهات، برخی قربانیان در مرحله پیگیری نیز خطاهایی مرتکب می‌شوند؛ مثلاً طرح شکایت بدون ساختار، بدون ذکر دقیق TxID و اطلاعات فنی، یا مراجعه به مراجع غیرصالح. برای پرهیز از این اشتباهات، مطالعه مقالات تحلیلی درباره کلاهبرداری‌های پانزی، سرقت از کیف پول و مسدودشدن حساب در صرافی‌های خارجی که می‌توانید نمونه‌هایی از آنها را در وبلاگ وکیل رمزارز پیدا کنید مفید است و تصویر کامل‌تری از دام‌های رایج به شما می‌دهد.

راهکارهای حقوقی و عملی برای تشخیص ایردراپ کلاهبرداری

راهکارهای مؤثر در مواجهه با ایردراپ‌های کلاهبرداری، ترکیبی از اقدامات فنی، رفتاری و حقوقی است. هیچ‌کدام به‌تنهایی کافی نیستند؛ سمت فنی بدون پوشش حقوقی ممکن است به جایی نرسد، و پیگیری حقوقی بدون فهم حداقلی ساختار فنی نیز اغلب ناکافی و زمان‌بر خواهد بود.

۱. اقدامات فنی برای کاهش خسارت و افزایش شانس ردیابی

در بخش‌های قبلی، به‌طور جزئی در مورد Revoke مجوزها، انتقال دارایی به کیف پول ایمن و مستندسازی صحبت شد. نکته تکمیلی این است که در برخی بلاک‌چین‌ها، امکان استفاده از ابزارهای تحلیل تراکنش برای ردیابی مسیر دارایی‌های سرقت‌شده وجود دارد؛ هرچند این ابزارها عموماً در اختیار نهادهای تخصصی و شرکت‌های تحلیل بلاک‌چین است و برای استفاده در فرآیند قضایی، معمولاً نیاز به هماهنگی با مراجع رسمی یا کارشناسان مورد اعتماد دادگاه است.

۲. اقدامات حقوقی در داخل کشور

اگر کلاهبردار داخل ایران فعالیت کرده باشد مثلاً حساب‌های بانکی، خطوط تلفن، IPها یا مستندات دیگری به داخل کشور منتهی شوند امکان تعقیب کیفری از طریق مراجع صالح وجود دارد. در این حالت، با توجه به ماهیت آنلاین و فرامرزی بسیاری از ابزارهای مورد استفاده، پرونده شما به احتمال زیاد در زمره جرایم رایانه‌ای طبقه‌بندی می‌شود؛ هرچند موضوع رمزارز در آن دخیل است.

مراحل کلی می‌تواند شامل این موارد باشد:

در این مسیر، همراهی کارشناس حقوقی آشنا با حوزه رمزارز می‌تواند کمک کند که زبان فنی بلاک‌چین به زبان حقوقی تبدیل شود و از طرف دیگر، درخواست‌های مرجع قضایی به‌درستی فهم و پاسخ داده شود. همچنین در پرونده‌هایی که با موضوعاتی مثل مسدودی حساب در صرافی خارجی یا ادعاهای پول‌شویی گره خورده، هماهنگی دقیق میان استراتژی فنی و حقوقی ضروری است.

۳. پیشگیری بلندمدت: مدیریت ریسک در مواجهه با ایردراپ‌ها

پیشگیری همیشه ارزان‌تر و مؤثرتر از درمان است. برای کاهش احتمال قربانی‌شدن در ایردراپ‌های اسکم، می‌توانید چند اصل ساده ولی مهم را در استراتژی خود نهادینه کنید:

در وب‌سایت‌های تخصصی داخلی، مانند وبلاگ‌های حقوقی و تحلیلی در حوزه رمزارز، معمولاً پرونده‌های واقعی و تحلیل‌های کاربردی درباره کلاهبرداری‌های پانزی، اسکم‌های صرافی‌های جعلی و سرقت از کیف پول‌ها منتشر می‌شود. مطالعه این موارد مثل مطالبی که در بخش وبلاگ وکیل رمزارز درج شده به شما کمک می‌کند ضمن آشنایی با رویه‌های واقعی، مهارت تشخیص الگوهای خطرناک را تقویت کنید.

چک‌لیست مدارک و اقدامات ضروری در پرونده‌های ایردراپ اسکم

برای جمع‌بندی بخش‌های قبلی، یک چک‌لیست عملی می‌تواند به شما کمک کند قبل از مراجعه به پلیس فتا، دادسرا یا مشاور حقوقی، بدانید چه چیزهایی را آماده کنید. این چک‌لیست هم برای شما و هم برای وکیل یا کارشناس پرونده، صرفه‌جویی جدی در زمان و انرژی ایجاد می‌کند.

این چک‌لیست نه فقط برای پرونده‌های ایردراپ، بلکه برای بسیاری از دعاوی مرتبط با سرقت رمزارز، مسدودی‌های مشکوک حساب‌ها و کلاهبرداری‌های پانزی نیز کاربرد دارد. داشتن نظم در مستندسازی، یکی از چیزهایی است که در تجربه عملی نشان می‌دهد تفاوت میان یک پرونده قابل پیگیری و یک پرونده ضعیف را رقم می‌زند.

سوالات متداول درباره ایردراپ‌های اسکم و پیگیری حقوقی آنها

جمع‌بندی: نگاه واقع‌بینانه به ایردراپ‌ها؛ نه هیجان کور، نه ترس فلج‌کننده

ایردراپ‌ها، اگر درست طراحی و اجرا شوند، می‌توانند ابزاری سالم برای توزیع توکن، تشویق کاربران اولیه و ایجاد جامعه فعال در پروژه‌های بلاک‌چینی باشند. بسیاری از پروژه‌های معتبر، در سال‌های گذشته، بخش قابل‌توجهی از موفقیت خود را مدیون ایردراپ‌های هدفمند و شفاف هستند. اما در کنار این واقعیت، نباید فراموش کرد که همین ابزار، توسط گروهی از کلاهبرداران به یکی از کارآمدترین روش‌های فریب و سرقت دارایی دیجیتال تبدیل شده است.

برای کاربر ایرانی، که علاوه بر ریسک‌های ذاتی بازار کریپتو، با محدودیت‌های تحریمی، احتمال مسدودشدن حساب در صرافی‌های خارجی، و پیچیدگی پیگیری‌های بین‌المللی مواجه است، مدیریت ریسک ایردراپ‌ها اهمیت دوچندان دارد. آنچه در این مقاله خواندید، تلاشی بود برای ایجاد یک چارچوب ذهنی و عملی؛ از شناخت سناریوهای رایج اسکم، تا درک چارچوب حقوقی، مستندسازی ادله، طراحی گام‌های اولیه اقدام و پرهیز از اشتباهات تکراری.

در نهایت، تصمیم برای شرکت یا عدم شرکت در هر ایردراپی، باید بر مبنای ترکیبی از تحلیل فنی، مطالعه دقیق منابع رسمی، و ارزیابی ریسک حقوقی باشد. اگر در نقطه‌ای قرار گرفتید که احساس کردید موضوع فراتر از دانش و زمان شماست به‌خصوص وقتی پای مبالغ معنادار یا چندین ذی‌نفع در میان است کمک گرفتن از متخصصی که هم با زبان حقوق و هم با زبان بلاک‌چین آشناست، نه تجمل، بلکه بخشی از مدیریت حرفه‌ای دارایی‌های دیجیتال شما است.

این متن نمی‌تواند و نباید جایگزین مشاوره حقوقی اختصاصی شود؛ اما می‌تواند به شما کمک کند سوالات بهتر بپرسید، مدارک مناسب‌تری جمع‌آوری کنید و با چشمانی بازتر، میان «فرصت واقعی» و «تله جذاب» تمایز بگذارید.