⏱ زمان مطالعه: ۲۵ دقیقه
🛡️ منبع: تیم پژوهشی وکیل رمزارز
آیا یک ایردراپ شما را هدف گرفته است؟ پیش از ضرر، تشخیص دهید
کلاهبرداران با طراحی وبسایتهای کاملاً شبیه به پروژههای معروف، کاربران را فریب میدهند. اگر حتی یک لحظه شک کردید، قبل از اتصال کیف پول، نظر یک متخصص را جویا شوید.
🔍 نکته فنی-حقوقی: بسیاری از سایتهای کلاهبرداری، گواهی SSL دارند و ظاهر حرفهای. اما یک بررسی ساده در دامنه (مثلاً .com به جای .org) یا وجود اشتباهات گرامری میتواند آنها را لو بدهد.
ایردراپهای کلاهبرداری کدام است؟ چگونه دارایی خود را پس بگیریم؟
اواخر سال ۲۰۲۳، هزاران کاربر ارز دیجیتال با یک خبر وسوسهانگیز مواجه شدند: «ایردراپ ۵۵۰۰ دلاری کوینتلگراف به مناسبت سالگرد تأسیس». پنجرهای روی سایت معتبر کوینتلگراف ظاهر شده بود که کاربران را به اتصال کیف پول متامسک دعوت میکرد تا توکنهای رایگان CTG را دریافت کنند. اما این یک تله بود؛ حملهای پیچیده از طریق هک پلتفرم تبلیغاتی که منجر به سرقت میلیونها دلار از کیف پولهای قربانیان شد. این ماجرا فقط یک نمونه از هزاران کلاهبرداری ایردراپی است که هر روز در فضای کریپتو رخ میدهد.
ایردراپ (Airdrop) در دنیای ارزهای دیجیتال، یک استراتژی بازاریابی است که طی آن پروژهها برای معرفی خود، توکنهای رایگان بین کاربران توزیع میکنند. اما همین محبوبیت، آن را به یکی از اصلیترین ابزارهای کلاهبرداران تبدیل کرده است. آنها با طراحی وبسایتهای جعلی، جعل هویت اینفلوئنسرها و صرافیها، و ارسال توکنهای ناخواسته به کیف پول شما، تلاش میکنند تا به داراییهای دیجیتالتان دسترسی پیدا کنند.
در این مقاله که توسط تیم وکیل رمزارز تدوین شده، نه تنها به شما میآموزیم که چگونه با یک چک لیست حرفهای، ایردراپهای کلاهبرداری را شناسایی کنید، بلکه یک نقشه راه گامبهگام حقوقی برای بازپسگیری داراییتان ترسیم میکنیم. اگر قربانی شدهاید، ناامید نشوید. مسیرهای قانونی روشنی پیش روی شماست، مشروط بر اینکه درست و بهموقع اقدام کنید.
📋 فهرست مطالب (برای دسترسی سریع کلیک کنید)
- ۱️⃣ سناریوهای رایج کلاهبرداری ایردراپ در ایران
- ۲️⃣ چک لیست طلایی: تشخیص ایردراپ واقعی از جعلی
- ۳️⃣ مبانی حقوقی: از کجا شکایت کنیم؟ (مستند به قانون)
- ۴️⃣ جمعآوری ادله؛ مهمترین قدم برای بازپسگیری دارایی
- ۵️⃣ اشتباهات مرگباری که پرونده شما را میبندد
- ۶️⃣ گامبهگام تا احقاق حق (نقشه راه عملی)
- ۷️⃣ پرسشهای پرتکرار شما (FAQ)
🇮🇷 سناریوهای رایج کلاهبرداری ایردراپ که کاربران ایرانی را هدف میگیرد
در ایران، به دلیل محدودیتهای دسترسی به صرافیهای بینالمللی و بازار پررونق همتایان (P2P)، کلاهبرداران سناریوهای خاصی را طراحی میکنند. شناخت این سناریوها، اولین قدم برای مصون ماندن است.
- 🕵️ جعل هویت صرافیهای معتبر خارجی و داخلی: کلاهبرداران وبسایتی کاملاً شبیه به صرافی بایننس، کوکوین یا حتی صرافیهای معتبر ایرانی طراحی میکنند و با تبلیغات گسترده در تلگرام و اینستاگرام، کاربران را به شرکت در ایردراپ جعلی دعوت میکنند. هدف، سرقت اطلاعات ورود یا فریب کاربر برای اتصال کیف پول است.
- 📢 تبلیغات فریبنده در کانالهای تلگرامی پرمخاطب: بسیاری از کانالهای سیگنال و اخبار رمزارز، بدون بررسی، لینک ایردراپهای جعلی را منتشر میکنند. کاربر با دیدن لینک در یک کانال معتبر، فریب خورده و وارد دام میشود.
- 🎁 ارسال توکنهای ناخواسته (Dusting Attack): کلاهبرداران مقادیر ناچیزی از یک توکن ناشناس را به هزاران کیف پول میفرستند. زمانی که کاربر برای بررسی یا فروش آن توکن، با آن تعامل میکند (مثلاً برای claim کردن ایردراپ جعلی)، به یک قرارداد مخرب متصل شده و اجازه برداشت از تمام داراییهایش را صادر میکند.
- 🤖 رباتهای تلگرامی جعلی: با وعده ایردراپهای اختصاصی، رباتی در تلگرام معرفی میشود که از کاربر میخواهد عبارت بازیابی (Seed Phrase) یا کلید خصوصی خود را وارد کند. این یک تله قطعی است.
- 🧾 فرمهای گوگل فیشینگ: کاربر به کانال یا سایتی هدایت میشود و برای دریافت پاداش، باید یک فرم گوگل پر کند و اطلاعات شخصی و آدرس کیف پول را وارد نماید. اگرچه فرم گوگل به تنهایی خطرناک نیست، اما اطلاعات جمعآوری شده بعداً برای حملات هدفمند استفاده میشود.
برای آشنایی بیشتر با این تاکتیکها و نمونههای واقعی، پیشنهاد میکنیم مقاله “کلاهبرداری پانزی در رمزارزها” را در وبلاگ ما مطالعه فرمایید.
🔬 چک لیست جامع و گامبهگام شناسایی ایردراپهای کلاهبرداری
پیش از آنکه پول خود را به خطر بیندازید، این چک لیست ۱۰ مادهای را با دقت بررسی کنید. اگر پروژهای در بیش از دو مورد از این موارد مشکل داشت، با احتمال قریب به یقین کلاهبرداری است.
| ردیف | معیار بررسی | نشانههای خطر (رد پرچم قرمز) | وضعیت سالم و قابل اعتماد |
|---|---|---|---|
| ۱ | وعده پاداش | 🔴 وعده مبالغ هنگفت و غیرواقعی (مثلاً ۵۰ دلار به ازای کلیک) | 🟢 پاداش متناسب با پروژه و معمولاً محدود |
| ۲ | درخواست اطلاعات حساس | 🔴 درخواست کلید خصوصی (Private Key) یا عبارت بازیابی (Seed Phrase) | 🟢 هرگز چنین اطلاعاتی را درخواست نمیکند |
| ۳ | اتصال کیف پول | 🔴 برای دریافت جایزه، فقط باید کیف پول را متصل کرده و یک قرارداد (Contract) را امضا کنید | 🟢 اتصال کیف پول به سایت رسمی پروژه برای احراز هویت، بدون امضای قراردادهای مبهم |
| ۴ | آدرس وبسایت (URL) | 🔴 آدرسهای شبیهسازی شده (مثلاً binancee.com یا با حروف Cyrillic) | 🟢 دامنه دقیق و مطابق با نام پروژه (تأیید شده در منابع رسمی) |
| ۵ | لیست شدن در سایتهای معتبر | 🔴 توکن یا پروژه در CoinMarketCap یا Coingecko لیست نشده است | 🟢 اطلاعات پروژه در این سایتها قابل مشاهده است |
| ۶ | کیفیت محتوا و نگارش | 🔴 اشتباهات گرامری و املایی فاحش در وبسایت یا وایتپیپر | 🟢 محتوای حرفهای و بدون اشکال نگارشی |
| ۷ | شفافیت تیم | 🔴 تیم پروژه ناشناس هستند یا اطلاعات جعلی ارائه دادهاند | 🟢 تیم مشخص با سابقه قابل پیگیری در لینکدین یا سایر شبکهها |
| ۸ | کانالهای ارتباطی | 🔴 فقط یک کانال تلگرامی ناشناس و بدون تعامل | 🟢 حضور فعال در شبکههای اجتماعی معتبر با تعامل بالا |
| ۹ | ممیزی امنیتی | 🔴 ادعای ممیزی بدون ارائه لینک معتبر یا جعل لوگوی شرکتهای امنیتی | 🟢 ارائه لینک مستقیم به گزارش ممیزی در سایت شرکت حسابرسی معتبر |
| ۱۰ | احساس درونی | 🔴 «حس خوبی ندارم»؛ عجله برای ثبتنام | 🟢 پس از تحقیق، احساس اطمینان دارید |
برای بررسی پروژههای ناشناس، حتماً از سایتهای معتبری مانند CoinMarketCap Airdrops یا Airdrops.io استفاده کنید. این سایتها پروژهها را پیش از فهرست کردن، غربال میکنند.
شک دارید که در دام افتادهاید؟ وقت طلاست!
اگر پس از اتصال کیف پول به یک سایت، تراکنش ناشناسی مشاهده کردید یا دارایی شما کاهش یافته، سریعاً اقدام کنید. تأخیر، مسیر بازیابی را دشوارتر میکند.
⚖️ مداخله فوری: مستندسازی کنید، داراییهای باقیمانده را به یک کیف پول امن جدید منتقل کنید، و سپس با یک وکیل ارز دیجیتال برای بررسی گزینههای حقوقی مشورت نمایید.
⚖️ چارچوب حقوقی و نهادهای مسئول در ایران
یکی از بزرگترین سوالات قربانیان این است: «آیا پیگیری کلاهبرداری رمزارز در ایران ممکن است؟» پاسخ مثبت است. اگرچه ارز دیجیتال در ایران به عنوان یک دارایی رسمی تعریف نشده، اما خود عمل کلاهبرداری جرم است و فارغ از ابزار وقوع، قابل پیگیری میباشد.
مواد قانونی قابل استناد شناسایی ایردراپهای کلاهبرداری
- کلاهبرداری رایانهای: مطابق با قانون جرایم رایانهای، هرکس با استفاده از سیستمهای رایانهای یا مخابراتی، مال یا وجهی را برای خود یا دیگری تحصیل کند، مجرم محسوب میشود. این ماده قانونی در مورد فیشینگ، هک و وبسایتهای جعلی که از طریق آنها دارایی کاربران سرقت میشود، قابل اعمال است.
- کلاهبرداری کلاسیک: بر اساس قوانین مجازات اسلامی، هرکس با استفاده از وسایل متقلبانه (مانند جعل نام یک پروژه معتبر) مردم را فریب دهد و اموال آنها را ببرد، کلاهبردار محسوب میشود. این ماده در مورد پروژههای پانزی که وعده سودهای واهی میدهند، صدق میکند.
- نقش پلیس فتا: پلیس فتا به عنوان بازوی تخصصی مبارزه با جرایم سایبری، وظیفه ردیابی تراکنشها و شناسایی هویت کلاهبرداران را بر عهده دارد. آنها با استفاده از ابزارهای تحلیل بلاکچین، حرکت داراییها را دنبال میکنند و در صورت نقد شدن دارایی در یک صرافی ایرانی، با حکم قضایی اطلاعات هویتی فرد را به دست میآورند.
برای مطالعه موردی یک پرونده موفق، به مقاله “نمونه احکام قضایی در حوزه رمزارز” در وبلاگ ما مراجعه کنید.
📸 مستندسازی دیجیتال؛ اولین و مهمترین گام حقوقی
بدون مدرک، هیچ پروندهای شکل نمیگیرد. حتی قویترین وکیل پرونده های رمز ارز نیز بدون ادله محکمهپسند نمیتواند اقدامی انجام دهد. پس از کشف کلاهبرداری، خونسردی خود را حفظ کرده و فوراً اقدام به جمعآوری مدارک زیر کنید:
🗂️ چک لیست مدارک ضروری:
- هش تراکنش (TxID): این کد مانند شناسنامه تراکنش شماست و در بلاکچین قابل استعلام است. حتماً آن را ذخیره کنید.
- آدرس کیف پول مقصد (کلاهبردار): آدرس کاملی که دارایی به آن واریز شده است.
- اسکرینشاتهای متوالی: از صفحه ایردراپ، پنجرههای بازشو، درخواست امضای قرارداد، و هرگونه ارتباط (تلگرام، ایمیل). بهتر است از سند فیلم بگیرید.
- مکالمات: ذخیره تمامی مکالمات با پشتیبانی پروژه یا افرادی که شما را دعوت کردهاند. این مکالمات میتواند سرنخهای هویتی مهمی داشته باشد.
- اطلاعات وبسایت: آدرس دقیق (URL)، اسکرینشات از هدر و فوتر سایت، و هرگونه اطلاعات تماس.
- مدارک پرداخت ریالی: اگر از طریق درگاه بانکی یا کارت به کارت وجهی واریز کردهاید، رسید بانکی و شماره کارت مقصد را ذخیره کنید. این قویترین سرنخ برای پلیس است.
- اطلاعات حساب بانکی: اگر کلاهبردار شماره شبا یا کارتی ارائه داده است، آن را ثبت کنید.
🚫 اشتباهات رایجی که پرونده شما را نابود میکند
- پاک کردن تاریخچه مرورگر: بسیاری از کاربران از روی استرس، تاریخچه مرورگر را پاک میکنند، در حالی که ممکن است اطلاعات کوکیها و نشست سایت برای کارشناس پلیس فتا مفید باشد.
- مسدود کردن و حذف کانال تلگرام: بلاک کردن مدیران کلاهبردار یا خروج از کانال، دسترسی شما را به مکالمات محدود میکند. ابتدا از همه چیز بکآپ بگیرید، سپس میتوانید اقدام به بلاک کنید.
- مراجعه به افراد غیرمتخصص و هکرنماها: در فضای مجازی افرادی ادعای «ریکاوری معجزهآسای» دارایی را دارند. این افراد نه تنها پول شما را میگیرند، بلکه ممکن است با دسترسی به اطلاعاتتان، باقیمانده دارایی شما را نیز بدزدند.
- انتظار برای بازگشت پول: تراکنشهای بلاکچین غیرقابل بازگشت هستند. منتظر نمانید کلاهبردار پول را برگرداند؛ سریعاً اقدام حقوقی را آغاز کنید.
- عدم مشورت با وکیل قبل از اقدام: مراجعه بدون مشورت به پلیس یا دادگاه ممکن است باعث نقص در مدارک یا طرح نادرست دعوا شود. یک وکیل پرونده های ارز دیجیتال میتواند مسیر را برای شما هموار کند.
⚡ گامبهگام تا بازپسگیری دارایی (نقشه راه عملی)
پس از جمعآوری مدارک، دقیقاً طبق این مراحل پیش بروید. هرگونه تخطی یا جا انداختن یک مرحله ممکن است روند را مختل کند.
| گام | اقدام | توضیحات و نکات کلیدی |
|---|---|---|
| ۱ | انتقال داراییهای باقیمانده | اگر هنوز دسترسی به کیف پول دارید، تمام داراییها را به یک کیف پول امن جدید (ترجیحاً سختافزاری) منتقل کنید و رمزهای خود را تغییر دهید. |
| ۲ | تهیه پوشه مدارک | تمامی مدارک ذکر شده در بخش قبل را در یک پوشه دیجیتال منظم (با نامگذاری دقیق) ذخیره کرده و از آن یک نسخه پشتیبان در دو مکان متفاوت نگهداری کنید. |
| ۳ | مراجعه به پلیس فتا | با در دست داشتن مدارک (بهویژه پرینت تراکنشها و مکالمات) به نزدیکترین دفتر پلیس فتا مراجعه و طرح شکایت کنید. به مأمور توضیح دهید که کلاهبرداری رایانهای رخ داده است. |
| ۴ | دریافت ارجاع به دادسرا | پس از ثبت اولیه در پلیس فتا، پرونده به دادسرا ارجاع داده میشود. در این مرحله، حضور یک وکیل میتواند در تنظیم شکوائیه و پیگیری روند مؤثر باشد. |
| ۵ | استعلام از صرافیها | اگر کلاهبردار در یکی از صرافیهای ایرانی حساب داشته باشد، پلیس با حکم قضایی اطلاعات هویتی او را دریافت کرده و حسابش را مسدود میکند. |
| ۶ | پیگیری بینالمللی (در صورت نیاز) | اگر کلاهبرداری توسط یک پروژه خارجی انجام شده، یک وکیل ارزدیجیتال با تخصص در امور بینالملل میتواند از طریق مجراهای قانونی مانند اینترپل یا وکلای همکار در آن کشور اقدام کند. |
❓ پاسخ به پرسشهای پرتکرار شما (FAQ)
۱. آیا پلیس فتا به پروندههای کلاهبرداری ایردراپ رسیدگی میکند؟
بله، پلیس فتا به عنوان مرجع تخصصی رسیدگی به جرایم رایانهای، موظف به رسیدگی به این پروندههاست. با این حال، موفقیت پرونده به شدت به کیفیت مدارک شما (TxID، آدرسها، اسکرینشاتها) بستگی دارد.
۲. چه مدارکی برای شکایت ضروری است؟
هش تراکنش (TxID)، آدرس کیف پول کلاهبردار، اسکرینشات از سایت و مکالمات، و در صورت واریز ریالی، رسید بانکی و شماره کارت مقصد. مدارک باید تا حد امکان کامل و خوانا باشند.
۳. اگر سایت کلاهبرداری خارجی باشد، چه باید کرد؟
پیگیری از طریق مراجع داخلی برای شناسایی عاملان احتمالی در ایران (مثلاً کسانی که لینک را منتشر کردهاند) ممکن است. همچنین، استفاده از وکلای بینالمللی و گزارش به پلتفرمهای معتبر بلاکچین میتواند مفید باشد. یک وکیل رمز ارز با تجربه بینالمللی میتواند شما را راهنمایی کند.
۴. آیا امکان بازگشت ارز دیجیتال ارسال شده وجود دارد؟
از نظر فنی، تراکنشهای بلاکچین غیرقابل بازگشت هستند. اما از نظر حقوقی، میتوان با شناسایی و توقیف داراییهای کلاهبردار، وجه را بازگرداند. این یک فرآیند زمانبر اما ممکن است.
۵. آیا برای شکایت حتماً باید وکیل بگیریم؟
الزام قانونی ندارد، اما توصیه میشود. پیچیدگیهای فنی و حقوقی این پروندهها به حدی است که حضور یک وکیل ارز دیجیتال میتواند شانس موفقیت شما را به طور چشمگیری افزایش دهد و از بروز اشتباهات رایج جلوگیری کند.
۶. آیا کلاهبرداران در ایران شناسایی و مجازات میشوند؟
بله، پروندههای موفقی در این زمینه وجود داشته است. اگر کلاهبردار دارایی را به ریال تبدیل کرده باشد و از سیستم بانکی یا صرافیهای داخلی استفاده کرده باشد، شناسایی او بسیار محتمل است.
۷. تفاوت ایردراپ واقعی با کلاهبرداری در چیست؟
ایردراپ واقعی هرگز از شما کلید خصوصی نمیخواهد، وعده سودهای غیرواقعی نمیدهد، و اطلاعات پروژه در منابع معتبر مانند CoinMarketCap قابل بررسی است. پروژههای جعلی معمولاً عجله دارند و شما را به سرعت و بدون تحقیق به اقدام دعوت میکنند.
۸. اگر توکن ناشناختهای در کیف پولم دیدم، چه کنم؟
با آن تعامل نکنید! آن را نفروشید و انتقال ندهید. کلاهبرداران با این ترفند (Dusting) شما را به سمت وبسایت جعلی خود میکشانند. توکن را در کیف پول خود نادیده بگیرید یا در بخش “Hide” قرار دهید.
📌 جمعبندی: از پیشگیری تا پیگیری حقوقی
دنیای ایردراپها میتواند دریچهای به سوی کشف پروژههای نوآورانه و کسب درآمد باشد، اما همانطور که در نمونههای متعدد (از جمله هک سایت کوینتلگراف) دیدیم، میدان تیر کلاهبرداران حرفهای نیز هست. آگاهی، اولین و مؤثرترین سپر دفاعی شماست. با استفاده از چک لیست ارائه شده در این مقاله، میتوانید ۹۰ درصد پروژههای جعلی را پیش از ضرر شناسایی کنید.
اما اگر متأسفانه در دام افتادید، بدانید که مسیر حقوقی بازگشت دارایی، هرچند پرپیچوخم، اما ممکن است. کلید موفقیت، در دو چیز خلاصه میشود: مستندسازی دقیق و اقدام بهموقع. با مراجعه به پلیس فتا و بهرهگیری از دانش یک وکیل پرونده های ارز دیجیتال، میتوانید امیدوار باشید که بخشی یا تمام دارایی خود را بازیابید و کلاهبردار را به سزای اعمالش برسانید.
برای مطالعه مقالات تخصصی بیشتر در این زمینه، به وبلاگ وکیل رمزارز مراجعه کنید. مقالاتی مانند “سرقت کیف پول و راهکارهای قانونی” و “مسدودی حساب در صرافیهای خارجی” میتوانند اطلاعات بیشتری در اختیار شما بگذارند.
این مطلب صرفاً جنبه آموزشی دارد و جایگزین مشاوره تخصصی نیست
هر پرونده ابعاد منحصر به فرد خود را دارد. تصمیمگیری نهایی باید با مشورت مستقیم با متخصص انجام شود.
🔔 هشدار پایانی: هرگز، تحت هیچ شرایطی، کلید خصوصی یا عبارت ۱۲ کلمهای خود را در اختیار هیچکس (حتی افرادی که ادعای وکالت دارند) قرار ندهید. وکیل هرگز چنین اطلاعاتی را درخواست نمیکند.
