محمد حسن محدث حسینی، وکیل پایه یک دادگستری

فیشینگ ارز دیجیتال و سرقت از کیف پول | راهنمای حقوقی جامع ۱۴۰۴

فیشینگ ارز دیجیتال و سرقت از کیف پول

📅 تاریخ انتشار: بهمن ۱۴۰۴ | آخرین به‌روزرسانی: بهمن ۱۴۰۴
⏱ زمان مطالعه: ۲۲ دقیقه

آیا می‌دانید اولین اقدام حقوقی پس از سرقت چیست؟

بسیاری از قربانیان به دلیل وحشت زدگی، مدارک کلیدی را پاک می‌کنند. پیش از هر اقدامی، با یک مشاوره تخصصی مسیر درست را بشناسید.

⚠️ هشدار حقوقی: هرگونه تلاش برای هک کردن متقابل یا تهدید سارق در فضای مجازی، می‌تواند شما را نیز در معرض اتهام قرار دهد. مسیر قانونی امن‌ترین راه است.

فیشینگ ارز دیجیتال و سرقت از کیف پول: راهنمای حقوقی جامع پیگیری از پلیس فتا تا بازگرداندن دارایی

دست‌تان می‌لرزد و صفحه کیف پول را بارها رفرش می‌کنید، اما موجودی صفر است. تراکنشی که شما انجام نداده‌اید، تمام زحمت‌هایتان را یک‌شبه بر باد داده است. این صحنه تلخی است که این روزها برای بسیاری از فعالان ارز دیجیتال در ایران رخ می‌دهد. روش‌های کلاهبرداری مثل فیشینگ (Phishing) روزبه‌روز پیچیده‌تر می‌شوند و کاربران حتی با کلیک روی یک لینک به ظاهر عادی در تلگرام یا اینستاگرام، دارایی‌شان را از دست می‌دهند. اما خبر خوب این است که برخلاف باور عموم که رمزارزها را غیرقابل‌ردیابی می‌دانند، پلیس فتا و مراجع قضایی ایران با استناد به قانون جرائم رایانه‌ای و نظریه‌های مشورتی اخیر قوه قضائیه، راهکارهای مؤثری برای شناسایی مجرمان و حتی استرداد اموال دارند. در این مقاله گام‌به‌گام یاد می‌گیرید که دقیقاً چه مدارکی لازم است، چگونه شکایت کنید و یک وکیل ارز دیجیتال چگونه می‌تواند مسیر بازگشت سرمایه شما را هموار کند.

فیشینگ ارز دیجیتال و سرقت از کیف پول

🔍 فیشینگ (Phishing) در ارز دیجیتال چیست؟

فیشینگ نوعی حمله سایبری است که در آن مجرمان با جعل هویت وب‌سایت‌ها، صرافی‌ها یا افراد معتبر، کاربران را فریب می‌دهند تا اطلاعات محرمانه خود مانند عبارت بازیابی (Seed Phrase)، کلید خصوصی (Private Key) یا اطلاعات ورود به حساب کاربری را وارد کنند. برخلاف هک مستقیم که نیاز به نفوذ فنی دارد، در فیشینگ این خود قربانی است که درِ کیف پولش را به روی سارق باز می‌کند. یکی از ویژگی‌های اصلی بلاکچین، برگشت‌ناپذیری تراکنش‌هاست؛ یعنی اگر دارایی از کیف پول شما خارج شود، به‌صورت خودکار قابل بازگشت نیست. اما این به معنای بن‌بست نیست، بلکه باید مسیر قانونی را در پیش گرفت.

🎣 ۶ سناریوی رایج فیشینگ ارز دیجیتال و سرقت از کیف پول که باید بشناسید

کلاهبرداران با شناخت روانشناسی کاربران، روش‌های متنوعی را به کار می‌گیرند. آشنایی با این سناریوها شما را برای شناسایی و پیشگیری آماده‌تر می‌کند:

  • لینک‌های جعلی ایردراپ و هدیه: پیامی در تلگرام یا اینستاگرام با مضمون “صرافی بایننس به مناسبت سال نو به همه بیت‌کوین هدیه می‌دهد!” همراه با لینکی شبیه binance.com که در واقع binance-claim.net است. با کلیک و اتصال کیف پول، دارایی شما تخلیه می‌شود.
  • پشتیبانی جعلی صرافی‌های داخلی: فردی با پروفایل لوگوی یک صرافی معتبر ایرانی، با شما تماس می‌گیرد و به بهانه “مشکل در حساب کاربری” یا “بروزرسانی امنیتی”، از شما درخواست عبارت بازیابی کیف پول نرم‌افزاری (مانند تراست والت) می‌کند.
  • سایت‌های معامله جعلی (P2P Fake): در بازارهای همتا‌به‌همتا، فروشنده جعلی لینکی به عنوان “پروفایل معتبر” یا “سابقه معاملات” ارسال می‌کند که کاربر را به صفحه‌ای شبیه صفحه واریز صرافی هدایت کرده و با وارد کردن اطلاعات کارت بانکی، آن‌ها را سرقت می‌کند.
  • بدافزارهای کیف پول (Wallet Drainers): کلیک روی یک لینک در یک وبسایت غیرمعتبر یا دانلود یک ربات ترید در تلگرام، منجر به نصب خودکار یک قرارداد هوشمند مخرب می‌شود. این قرارداد به محض تأیید یک تراکنش به ظاهر ساده (مثلاً Claim کردن توکن)، اجازه دسترسی به تمام موجودی را به هکر می‌دهد.
  • اپلیکیشن‌های جعلی در کانال‌های تلگرامی: دانلود نسخه تقلبی یک کیف پول معروف (مانند متامسک یا تراست والت) از کانال‌های تلگرامی یا وبسایت‌های ناشناس. این اپلیکیشن‌ها phrase شما را ذخیره و برای هکر ارسال می‌کنند.
  • کپی‌پیست کردن آدرس کیف پول: هکرها با نصب بدافزار روی دستگاه شما، هنگام کپی کردن آدرس کیف پول، به‌طور خودکار آدرس مقصد را با آدرس خودشان تعویض می‌کنند و شما بدون اینکه متوجه شوید، پول را به حساب هکر واریز می‌کنید.

این روش‌ها به‌قدری حرفه‌ای طراحی می‌شوند که حتی کاربران باتجربه را هم فریب می‌دهند. تنها راه مقابله، آگاهی و رعایت نکات امنیتی است.

فیشینگ ارز دیجیتال

اگرچه ایران هنوز قانون جامع و مستقلی برای ارزهای دیجیتال ندارد، اما پرونده‌های سرقت از کیف پول ذیل قوانین موجود به ویژه “قانون جرائم رایانه‌ای” قابل پیگیری هستند. مهم‌ترین مواد قانونی که در شکایت‌نامه‌ها به آن استناد می‌شود عبارتند از:

ماده قانونی شرح جرم مجازات
ماده ۱۲ قانون جرائم رایانه‌ای ربودن داده‌های متعلق به دیگری به‌طور غیرمجاز (سرقت اطلاعات و دسترسی به کیف پول) اگر عین داده‌ها در اختیار صاحبش باشد (کپی شده باشد): جزای نقدی ۱ تا ۲۰ میلیون ریال. اگر داده‌ها کلاً ربوده شود: حبس ۹۱ روز تا ۱ سال یا جزای نقدی ۵ تا ۲۰ میلیون ریال یا هر دو.
ماده ۱۳ قانون جرائم رایانه‌ای تحصیل وجه، مال، منفعت یا خدمات از طریق دسترسی غیرمجاز به سامانه‌های رایانه‌ای (کلاهبرداری اینترنتی) حبس ۱ تا ۵ سال یا جزای نقدی ۲۰ تا ۱۰۰ میلیون ریال یا هر دو، به‌همراه رد مال به صاحب آن.
ماده ۷۴۰ قانون مجازات اسلامی ربودن داده‌های دیگری به‌طور غیرمجاز (تکرار و تأکید بر جرم‌انگاری) جزای نقدی ۶ تا ۵۰ میلیون ریال (در صورت باقی بودن داده) و حبس ۹۱ روز تا ۱ سال یا جزای نقدی ۲۰ تا ۸۰ میلیون ریال یا هر دو .

نکته مهم: مرجع صالح برای رسیدگی به این جرائم، در شهرستان‌ها دادسرای عمومی و انقلاب و در تهران، دادسرای ویژه جرائم رایانه‌ای است .

یکی از بزرگ‌ترین سردرگمی‌ها در پرونده‌های رمزارز، نحوه استرداد مال به قربانی است. آیا دادگاه باید عین رمزارز را بازگرداند یا معادل ریالی آن؟ اگر معادل ریالی، قیمت چه زمانی ملاک است؟ در جدیدترین نظریه مشورتی اداره کل حقوقی قوه قضائیه (شماره 7/1402/679 مورخ 1402/09/11) به این پرسش‌ها پاسخ داده شده است :

📌 خلاصه نظریه مشورتی:

  • با توجه به ماده ۳۱۲ قانون مدنی و ماده ۱۳ قانون جرایم رایانه‌ای، معادل آنچه از کیف پول الکترونیکی برداشته شده باید به مالباخته مسترد شود.
  • از آنجا که ارز دیجیتال “مال مثلی” تلقی می‌شود، دادگاه باید حکم به پرداخت عین ارز دیجیتال صادر کند، نه معادل ریالی آن.
  • اما اگر محکوم‌علیه (سارق) از استرداد عین ارز امتناع کند، چون معامله ارز دیجیتال در مبادلات داخلی بر اساس مقررات بانک مرکزی رسمیت ندارد، توقیف و فروش آن توسط اجرای احکام ممکن نیست. در این حالت، قیمت آن به نرخ یوم‌الاداء (روز پرداخت) به وسیله کارشناس محاسبه و از محکوم‌علیه وصول می‌شود .

این نظریه مشورتی یک پیشرفت بزرگ است و مسیر را برای قضات و وکلای وکیل پرونده های ارز دیجیتال روشن‌تر کرده است.

تخصص وکیل در پرونده‌های رمزارز، شانس موفقیت شما را چند برابر می‌کند

تنظیم شکوائیه با استناد به مواد قانونی درست (ماده ۱۲ یا ۱۳) و پیگیری مستمر پرونده، نیازمند دانش فنی و حقوقی همزمان است. یک اشتباه کوچک در عنوان اتهام می‌تواند مسیر پرونده را منحرف کند.

🔍 مشاوره تخصصی: ما با تحلیل دقیق تراکنش‌ها و مستندات شما، قوی‌ترین سناریوی حقوقی را طراحی می‌کنیم و تا اجرای حکم در کنارتان هستیم.

📸 مستندسازی دیجیتال؛ مهم‌ترین قدم برای پیروزی در دادگاه

پلیس فتا و دادسرا برای شروع تحقیقات نیاز به ادله محکم دارند. در لحظه کشف سرقت، خونسردی خود را حفظ کنید و این مدارک را دقیقاً جمع‌آوری نمایید :

  1. ثبت شناسه تراکنش (TxID): این هش منحصربه‌فرد، مهم‌ترین مدرک شماست. با آن می‌توان آدرس کیف پول مقصد (کیف پول سارق) و مسیر حرکت پول را در بلاکچین ردیابی کرد .
  2. ذخیره آدرس کیف پول مقصد: آدرس دقیق کیف پولی که دارایی به آن منتقل شده (مثلاً آدرس‌های با پیشوند bc1… برای بیت‌کوین یا 0x… برای اتریوم).
  3. اسکرین‌شات از صفحه جعلی: از صفحه فیشینگ، لینکی که کلیک کردید، و پیام‌های دریافتی در شبکه‌های اجتماعی اسکرین‌شات تهیه کنید. آدرس لینک (URL) حتماً در تصویر مشخص باشد.
  4. حفظ مکالمات با کلاهبردار: اگر با فرد یا پشتیبانی جعلی چت یا ایمیل داشته‌اید، تمام متن‌ها را ذخیره کنید. حتی اگر فرد مقابل شما را بلاک کرده باشد، اسکرین‌شات‌ها معتبر هستند.
  5. زمان‌بندی دقیق: تاریخ و ساعت وقوع سرقت و تراکنش‌های مشکوک را یادداشت کنید. این اطلاعات با Timestamp بلاکچین تطبیق داده می‌شود.
  6. پرینت حساب (اگر از صرافی برداشت شده): اگر دارایی از یک صرافی ایرانی برداشت شده، پرینت کامل حساب و تاریخچه تراکنش‌ها را ضمیمه کنید.

برای آشنایی بیشتر با نحوه تهیه ادله دیجیتال معتبر برای دادگاه، مقاله “راهنمای جمع‌آوری مدارک در جرائم رایانه‌ای” را در وبلاگ ما بخوانید.

🔎 گام عملی: چگونه با استفاده از TxID تراکنش را ردیابی کنیم؟

پس از ثبت TxID، نوبت به ردیابی مسیر دارایی می‌رسد. این کار را خودتان هم می‌توانید انجام دهید تا اطلاعات بیشتری برای پلیس فتا فراهم کنید. برای هر شبکه بلاکچین یک اکسپلورر (جستجوگر) وجود دارد :

کافی است TxID خود را در کادر جستجوی این سایت‌ها وارد کنید. اطلاعات زیر را استخراج کنید :

  • آدرس دقیق کیف پول مقصد (Address To).
  • مقدار ارز منتقل شده.
  • تاریخ و ساعت دقیق تراکنش (Timestamp).
  • اگر آدرس مقصد برچسب (Tag) داشته باشد (مثلاً “Binance Hot Wallet”)، یعنی پول به یک صرافی بزرگ رفته و کار شما برای مسدودی راحت‌تر است .

فیشینگ ارز دیجیتال و سرقت ارزدیجیتال

👣 مراحل گام‌به‌گام شکایت در پلیس فتا و پیگیری قضایی

با مدارک آماده، اکنون نوبت اقدام قانونی است. شما سه مسیر برای طرح شکایت دارید :

روش اول: مراجعه حضوری به پلیس فتا

به نزدیک‌ترین دفتر پلیس فتا در شهر خود مراجعه کنید. مدارک هویتی (کارت ملی و شناسنامه) و پرینت تمام مستندات دیجیتال را به همراه داشته باشید. پس از ثبت شکایت، پرونده شما به دادسرا ارسال می‌شود.

روش دوم: ثبت شکایت از طریق دفاتر خدمات الکترونیک قضایی

به یکی از دفاتر خدمات الکترونیک قضایی مراجعه کرده و با تنظیم شکوائیه، شکایت خود را ثبت کنید. این شکوائیه به صورت الکترونیکی به دادسرای مربوطه ارسال می‌شود .

روش سوم: ثبت غیرحضوری از طریق سایت پلیس فتا

به سایت پلیس فتا به آدرس cyberpolice.ir مراجعه کرده و در بخش “ثبت گزارش‌های مردمی” شکایت خود را ثبت کنید. توجه داشته باشید که این روش برای گزارش سریع است و برای پیگیری قضایی، نهایتاً باید از طریق دفاتر خدمات قضایی اقدام کنید.

نکات کلیدی در تنظیم شکوائیه فیشینگ ارز دیجیتال و سرقت از کیف پول

  • عنوان اتهام را دقیق بنویسید: “کلاهبرداری رایانه‌ای از طریق فیشینگ” یا “سرقت رایانه‌ای داده‌ها”.
  • به مواد قانونی ۱۲ و ۱۳ قانون جرائم رایانه‌ای استناد کنید.
  • تمام مدارک جمع‌آوری شده (TxID، آدرس کیف پول، اسکرین‌شات‌ها) را به عنوان ضمیمه معرفی کنید.
  • درخواست خود را به‌وضوح بیان کنید: “تعقیب کیفری متهم، استرداد دارایی‌های مسروقه به قیمت یوم‌الاداء”.

⚠️ اشتباهات رایجی که پرونده شما را به شکست می‌کشاند

  • پاک کردن ردپای دیجیتال: پاک کردن تاریخچه مرورگر، حذف مکالمات با کلاهبردار یا پاک کردن لینک دریافتی از ترس هک بیشتر! این کار بزرگ‌ترین اشتباه است و ادله را از بین می‌برد.
  • اقدام به هک کردن متقابل: تلاش برای نفوذ به سیستم سارق یا استفاده از “فیشینگ معکوس”. این کار شما را در مظان اتهام “دسترسی غیرمجاز” قرار می‌دهد و ممکن است خودتان مجرم شناخته شوید.
  • مراجعه به افراد غیرمتخصص: سپردن کار به افرادی که ادعای “بازگرداندن رمزارز با روش‌های جادویی” دارند (معمولاً خودشان کلاهبردار هستند یا باعث لو رفتن اطلاعات بیشتری می‌شوند).
  • کم‌توجهی به زمان: تصور اینکه چون رمزارز است، پس هیچ کاری نمی‌شود کرد و تسلیم شدن. هرچه سریع‌تر اقدام کنید، شانس مسدود کردن دارایی در صرافی‌ها بیشتر است.
  • عدم مشورت با وکیل متخصص: تنظیم ناقص شکوائیه یا استناد به مواد قانونی اشتباه، ممکن است منجر به قرار منع تعقیب یا مجازات سبک‌تر برای مجرم شود .

✅ چک‌لیست نهایی مدارک قبل از مراجعه به پلیس فتا

این جدول را پرینت بگیرید و کنار بگذارید تا چیزی را فراموش نکنید:

ردیف نوع مدرک جزئیات وضعیت
۱ مدارک هویتی کارت ملی و شناسنامه (اصل و کپی)
۲ شناسه تراکنش (TxID) حداقل یک TxID معتبر از تراکنش سرقتی (چند تا بهتر است)
۳ آدرس کیف پول مقصد آدرس کیف پول سارق (از بلاکچین اکسپلورر استخراج شده)
۴ اسکرین‌شات‌ها از لینک فیشینگ، صفحه جعلی، مکالمات، پروفایل کلاهبردار
۵ لینک یا فایل دریافتی آدرس دقیق لینک (URL) یا فایل ضمیمه‌ای که کلیک کردید
۶ گزارش زمان‌بندی تاریخ و ساعت دقیق وقوع سرقت (نزدیک‌ترین زمان)
۷ پرینت حساب (اختیاری) اگر دارایی از صرافی ایرانی برداشت شده، پرینت حساب صرافی

❓ پاسخ به ۷ سوال حیاتی شما درباره فیشینگ و پیگیری قانونی

۱. آیا با داشتن TxID می‌توانم پولم را برگردانم؟

TxID کلید ردیابی است، نه برگشت خودکار پول. با آن می‌توان مسیر حرکت پول را دنبال کرد. اگر پول به صرافی‌ای که با ایران همکاری می‌کند (چه داخلی و چه خارجی) رفته باشد، با دستور قضایی می‌توان حساب مقصد را مسدود و دارایی را مسترد کرد. اما اگر پول به کیف پول شخصی (غیر از صرافی) رفته باشد، کار پیچیده‌تر می‌شود و نیاز به شناسایی صاحب کیف پول از طریق پلیس فتا دارد .

۲. تفاوت شکایت کیفری و دادخواست حقوقی در پرونده رمزارز چیست؟

شکایت کیفری (در پلیس فتا و دادسرا) با هدف مجازات مجرم (حبس، جزای نقدی) انجام می‌شود. اما برای استرداد اموال، باید همزمان “دادخواست ضرر و زیان” در شعب حقوقی دادگاه مطرح کنید. یک وکیل پرونده های ارز دیجیتال می‌تواند هر دو مسیر را هماهنگ پیش ببرد تا هم مجرم مجازات شود و هم پول شما بازگردد .

۳. اگر سارق از طریق صرافی خارجی پول را جابه‌جا کرده باشد، چه باید کرد؟

پیچیدگی پرونده افزایش می‌یابد. پلیس فتا از طریق پلیس بین‌الملل (اینترپل) و همکاری قضایی با کشورهای دیگر می‌تواند پیگیری‌هایی انجام دهد. برخی صرافی‌های بزرگ خارجی دارای بخش همکاری‌های قضایی هستند و در صورت دریافت حکم معتبر، ممکن است همکاری کنند. اما نتیجه‌بخشی آن به قوانین آن کشور و نوع صرافی (متمرکز یا غیرمتمرکز) بستگی دارد .

۴. آیا برای شکایت در پلیس فتا حتماً باید وکیل همراه داشته باشم؟

خیر، حضور وکیل الزامی نیست و شما می‌توانید شخصاً شکایت کنید. اما اگر مبلغ قابل توجهی از دست داده‌اید، همراهی یک وکیل ارزدیجیتال که با ادبیات فنی بلاکچین و قوانین جرائم رایانه‌ای آشناست، شانس موفقیت شما را به شدت افزایش می‌دهد . وکیل می‌تواند شکوائیه را حرفه‌ای تنظیم کند و در دادگاه از حقوق شما دفاع نماید.

۵. مدت زمان رسیدگی به این پرونده‌ها معمولاً چقدر است؟

متغیر است و به عوامل زیادی بستگی دارد: پیچیدگی پرونده، همکاری متهم، نیاز به کارشناسی فنی، و تراکم کاری دادگاه. ممکن است از چند ماه تا بیش از یک سال طول بکشد. پیگیری مستمر از طریق یک وکیل رمز ارز می‌تواند از اطاله دادرسی جلوگیری کند.

۶. اگر فقط آدرس کیف پول مقصد را داشته باشم، کافی است؟

آدرس کیف پول یک مدرک حیاتی است، اما به تنهایی کافی نیست. پلیس فتا برای شناسایی صاحب آن آدرس، نیاز به اطلاعات بیشتری دارد. گاهی صاحب آدرس، خودش قربانی یک باند کلاهبرداری است و آدرسش توسط مجرمین اصلی استفاده شده است. اما این آدرس، نقطه شروعی برای ردیابی است و در کنار TxID ارزش بالایی دارد .

۷. آیا امکان دارد در نهایت پول من به ریال پرداخت شود؟

بله، بر اساس نظریه مشورتی جدید قوه قضائیه، اگر سارق نتواند عین ارز دیجیتال را بازگرداند (مثلاً فروخته باشد)، دادگاه قیمت آن را به نرخ روز پرداخت (یوم‌الاداء) محاسبه کرده و به نفع شما از محکوم‌علیه وصول می‌کند.

در پایان: ناامید نشوید، مسیر قانونی روشن است

قربانی فیشینگ شدن تجربه‌ای تلخ است، اما پایان راه نیست. با حفظ خونسردی، مستندسازی دقیق و طی کردن مسیر درست قانونی، می‌توانید سارق را به سزای اعمالش برسانید و بخش قابل توجهی از دارایی خود را بازیابید. نظام حقوقی ایران، هرچند با چالش‌هایی در این حوزه مواجه است ، اما با استناد به قانون جرائم رایانه‌ای و نظریه‌های مشورتی جدید، ابزارهای لازم برای پیگیری این جرائم را در اختیار دارد. به یاد داشته باشید که انتخاب یک وکیل ارز دیجیتال کارآزموده، می‌تواند تفاوت بین ناامیدی و پیروزی باشد.

همین امروز برای احقاق حق خود اقدام کنید

نگذارید سارقان با تصور فرار از قانون، به فعالیت خود ادامه دهند. تیم تخصصی «وکیل رمزارز» با دانش فنی از بلاکچین و تسلط بر قوانین جرائم رایانه‌ای، همراه شما در تمام مراحل است.

📌 مشاوره اختصاصی ما شامل تحلیل مدارک، برآورد شانس موفقیت و ترسیم دقیق نقشه حقوقی متناسب با شرایط شماست. اولین قدم را امروز بردارید.

اطلاعات تماس وکیل ارز دیجیتال

اگر به‌دنبال بهترین وکیل ارز دیجیتال هستید و می‌خواهید پرونده کلاهبرداری رمزارز، شکایت از صرافی ارز دیجیتال، هک کیف پول یا مسدودی حساب بانکی مرتبط با ارزهای دیجیتال را پیگیری کنید، می‌توانید از طریق راه‌های زیر با «وکیل رمز ارز» در ارتباط باشید:

• ارائه مشاوره و پذیرش پرونده از سراسر ایران
• نوع خدمات: مشاوره حقوقی ارز دیجیتال، وکالت دعاوی کلاهبرداری رمزارز، شکایت از صرافی، جرایم سایبری و پرونده‌های بلاکچین

• پشتیبانی روبیکا: @Vakilramzarz
• تلگرام پشتیبانی: @PoshtibaniVakilramzarz
• فرم رزرو مشاوره: از طریق صفحه «رزرو مشاوره با وکیل ارز دیجیتال» در سایت

اشتراک گذاری مقاله:

مقالات مشابه