چگونه کیف پول یا صرافی رمزارزی جعلی را تشخیص دهیم؟ 

در سال‌های اخیر، بازار رمزارزها به یکی از اهداف مهم کلاهبرداران تبدیل شده است. بر اساس برآورد شرکت Chainalysis، کلاهبرداران در سال ۲۰۲۵ حدود ۱۷ میلیارد دلار رمزارز از قربانیان به سرقت برده‌اند. جعل هویت صرافی‌ها و کیف پول‌های معتبر یکی از روش‌های مورداستفاده مهاجمان است؛ به‌طوری که در پژوهش سال ۲۰۲۵ نهاد ناظر مالی بریتانیا، ۴۰ درصد کاربران رمزارزی که با فعالیت‌های مشکوک یا کلاهبرداری مواجه شده بودند، از برخورد با وب‌سایت‌های جعلی یا حملات فیشینگ با جعل هویت صرافی‌ها و کیف پول‌های قانونی خبر داده‌اند. در ایران نیز، فعالیت‌های غیرقانونی مرتبط با بازار رمزارزها در حال افزایش است. بر اساس برآورد TRM labs حدود ۵۸۰ میلیون دلار فعالیت رمزارزی مرتبط با ایران در سال ۲۰۲۵ در دسته فعالیت‌‌های غیر قانونی قرار گرفته‌اند. در چنین بازاری، کلاهبرداری‌هایی مانند جعل هویت صرافی‌ها و کیف پول‌های رمزارزی می‌تواند کاربران را در معرض از دست دادن دارایی و اطلاعات حساس قرار دهد. با این حال، توجه به هفت نشانه می‌تواند به کاربران در تشخیص صرافی یا کیف پول معتبر از نمونه‌های جعلی کمک کند.

آدرس سایت کمی با آدرس واقعی فرق دارد

کلاهبرداران رمزارزی با اعمال یک تفاوت جزئی در آدرس موسسات مالی معتبر به‌ويژه صرافی‌ها، وب‌سایت‌های جعلی مشابه دامنه آن‌ها ایجاد و بستری برای سوءاستفاده از کاربران فراهم می‌کنند. بر همین اساس، یکی از مهم‌ترین نشانه‌ها برای تشخیص یک صرافی یا کیف پول معتبر، دامنه جعلی یا مشابه دامنه اصلی است.  بر اساس اعلام صرافی بین‌المللی رمزارز Kraken نیز، اگر آدرس یک سایت رمزارزی کمی با آدرس رسمی آن تفاوت داشته باشد، باید به جعلی بودن آن شک کرد؛ برای مثال ممکن است یک حرف در آدرس تغییر کرده یا عباراتی مانند «support-» یا «verify-» به آن اضافه شده باشد.

سایت از شما درخواست بازیابی کیف پول دارد

سایت‌های معتبر از کاربران خود برای تایید حساب، ارتقای حساب و یا موارد مشابه، بازیابی کیف پول یا Seed Phrase / Secret Recovery Phrase را درخواست نمی‌کنند. به این دلیل که کلید دسترسی به کیف پول است و نباید در اختیار سایت پشتیبانی، فرد و یا فرم آنلاین قرار بگیرد. در نتیجه، اگر سایتی از شما درخواست Seed Phrase کرد، ادامه ندهید و آن صفحه را ببندید.

سایت یا فرد برای تأیید یا آزادسازی پول از شما رمزارز می‌خواهد

یکی از نشانه‌های مهم کلاهبرداری رمزارزی، درخواست پرداخت رمزارز برای تأیید، فعال‌سازی یا آزادسازی حساب و دارایی است. برای مثال، ممکن است به کاربر گفته شود حساب او مسدود شده و برای برداشت باید مالیات یا کارمزد پرداخت کند یا برای تأیید حساب، مقدار دیگری رمزارز واریز کند.

FBI درباره این روش هشدار داده و اعلام کرده است که قربانیان کلاهبرداری‌های رمزارزی ممکن است هنگام تلاش برای برداشت دارایی، با درخواست پرداخت مالیات یا کارمزد مواجه شوند. پرداخت این مبالغ نیز معمولاً به آزاد شدن دارایی منجر نمی‌شود. صرافی رمزارزی Kraken نیز درخواست پرداخت برای آزادسازی، رفع مسدودی یا تأیید موجودی را از نشانه‌های کلاهبرداری می‌داند.

وعده سود تضمینی یا غیرعادی می‌دهد

وعده سود بالا و بدون ریسک یکی دیگر از نشانه‌هایی است که باید کاربران رمزارزی را نسبت به یک پلتفرم یا پیشنهاد سرمایه‌گذاری مشکوک کند. جملاتی مانند «سود تضمینی ۳۰ درصد در ماه»، «بدون ریسک سرمایه‌گذاری کنید» یا «با واریز امروز، سرمایه شما دو برابر می‌شود» می‌تواند بخشی از یک طرح کلاهبرداری باشد. FBI توصیه می‌کند کاربران نسبت به فرصت‌های سرمایه‌گذاری که بیش از حد خوب به نظر می‌رسند یا سود بالا و تضمینی وعده می‌دهند، محتاط باشند. کمیسیون تجارت فدرال آمریکا (FTC) نیز تأکید کرده است که هیچ سرمایه‌گذاری مشروعی نمی‌تواند سود بالا را بدون ریسک تضمین کند.

اپلیکیشن یا افزونه منبع مشخصی ندارد

کلاهبرداران تنها به ساخت وب‌سایت‌های جعلی محدود نمی‌شوند و ممکن است اپلیکیشن یا افزونه مرورگر جعلی نیز ایجاد کنند. این برنامه‌ها می‌توانند با استفاده از نام و لوگوی کیف پول‌ها یا صرافی‌های شناخته‌شده، خود را به جای نسخه رسمی معرفی کنند و اطلاعات کاربران را به سرقت ببرند. صرافی Kraken هم درباره اپلیکیشن‌ها و افزونه‌هایی که نام و نشان این صرافی را جعل می‌کنند هشدار داده و توصیه می‌کند کاربران برنامه‌های رسمی را از مسیرهایی که در وب‌سایت رسمی صرافی معرفی شده‌اند دریافت کنند. MetaMask نیز درباره وب‌سایت‌ها، ایمیل‌ها و حساب‌های شبکه‌های اجتماعی جعلی که خود را به جای این کیف پول معرفی می‌کنند، هشدار داده است.

البته قرار داشتن یک برنامه در فروشگاه‌های رسمی مانند Google Play یا App Store نیز به‌تنهایی نباید ملاک اعتماد باشد؛ زیرا اپلیکیشن‌های جعلی نیز ممکن است با ظاهر و نام مشابه نسخه اصلی منتشر شوند.

سایت از شما می‌خواهد تراکنش مشکوکی را تأیید کنید

این خطر به‌ویژه برای کیف پول‌های خودحضانتی اهمیت دارد؛ زیرا ممکن است کاربر با وعده دریافت ایردراپ، NFT، پاداش یا توکن رایگان، به سایتی هدایت شود که از او می‌خواهد کیف پول خود را متصل و یک تراکنش یا درخواست را تأیید کند.

برخی از این صفحات برای تخلیه کیف پول طراحی شده‌اند و تأیید یک درخواست مخرب می‌تواند به مهاجم اجازه دسترسی یا انتقال دارایی را بدهد. صرافی  Kraken هم درباره صفحات جعلی ایردراپ و درخواست‌هایی مانند «Claim your tokens» هشدار داده است؛ صفحاتی که ممکن است کاربر را به اتصال کیف پول و تأیید تراکنشی هدایت کنند که در نهایت به سرقت دارایی منجر می‌شود.

لینک را از پیام، تبلیغ یا شبکه اجتماعی دریافت کرده‌اید

یکی دیگر از نشانه‌هایی که باید کاربران را محتاط کند، دریافت لینک کیف پول یا صرافی از طریق پیامک، ایمیل، شبکه‌های اجتماعی، پیام‌رسان‌ها یا تبلیغات آنلاین است. مهاجمان می‌توانند با ساخت صفحات مشابه نمونه اصلی، کاربران را به سایت‌های فیشینگ هدایت کنند و از آنها بخواهند اطلاعات ورود، عبارت بازیابی یا اطلاعات مالی خود را وارد کنند.

پلیس فتا درباره کیف پول و صرافی جعلی چه می‌گوید؟

هشدارهای پلیس فتا نیز نشان می‌دهد کاربران ایرانی در معرض شگردهای مختلف کلاهبرداری رمزارزی قرار دارند. این نهاد در موارد مختلف درباره کیف پول‌ها و اپلیکیشن‌های جعلی، صرافی‌های نامعتبر، پلتفرم‌های جعلی سرمایه‌گذاری و صفحات فیشینگ هشدار داده است.

در یکی از هشدارهای اخیر، پلیس فتا تهران بزرگ درباره انتشار نسخه جعلی Trust Wallet با ادعای جلوگیری از «فریز شدن» رمزارزهای ایرانیان هشدار داد. به گفته پلیس، این نسخه‌های آلوده می‌توانند اطلاعات حساس کیف پول و دارایی‌های دیجیتال کاربران را در اختیار مجرمان قرار دهند. پلیس همچنین درباره لینک‌هایی که کاربران را به صرافی‌های نامعتبر، کانال‌های جعلی خریدوفروش رمزارز و صفحات فیشینگ هدایت می‌کنند، هشدار داده است.

پلیس فتا همچنین درباره پلتفرم‌های جعلی سرمایه‌گذاری رمزارزی هشدار داده که با ظاهر حرفه‌ای و وعده سودهای بالا و تضمینی، کاربران را جذب می‌کنند و هنگام برداشت با درخواست‌هایی مانند پرداخت مالیات، کارمزد یا احراز هویت مواجه می‌شوند.

از سوی دیگر، پلیس فتا درباره ایردراپ‌های جعلی نیز هشدار داده و از کاربران خواسته کیف پول خود را به سایت‌های ناشناس متصل نکنند؛ زیرا چنین سایت‌هایی ممکن است با دریافت مجوز دسترسی، زمینه تخلیه دارایی کاربر را فراهم کنند. بنابراین پیش از تأیید هر تراکنش یا اتصال کیف پول، باید آدرس سایت، نوع درخواست و جزئیات تراکنش بررسی شود و در صورت وجود تردید، کاربر از ادامه فرایند خودداری کند.