کلاهبرداری با توکن تقلبی 😈

صرافی‌های غیرمتمرکز (DEX) مانند یونی‌سواپ (Uniswap)، پنکیک‌سواپ (PancakeSwap) و کوییک‌سواپ (QuickSwap) با ارائه امکان معامله بدون نیاز به واسطه، تحولی عظیم در دنیای مالی غیرمتمرکز ایجاد کرده‌اند. با این حال، همین آزادی عمل و عدم نظارت کافی، بستری ایده‌آل برای کلاهبرداران فراهم کرده است. اغلب توکن‌های عرضه‌شده در این پلتفرم‌ها نه‌تنها ارزش واقعی ندارند، بلکه زمینه‌ساز ضررهای مالی سنگین و کلاهبرداری‌های پیچیده می‌شوند. دلیل اصلی این آسیب‌پذیری، سهولت بی‌نظیر در ایجاد توکن‌های جدید در بستر بلاک‌چین‌هایی مانند ترون (TRON)، اتریوم (Ethereum) و شبکه‌های مشابه است.

در این شبکه‌ها، هر فردی با هزین‌ای ناچیز (اغلب کمتر از چند دلار) و در زمانی کوتاه (کمتر از چند دقیقه)، می‌تواند یک توکن جدید با هر نام، نماد و تعداد واحد دلخواه ایجاد کند. کلاهبرداران با سوءاستفاده از این قابلیت، توکن‌هایی با نام و لوگوی مشابه توکن‌های معروف بازار می‌سازند، اما آدرس قرارداد هوشمند (Contract Address) آنها کاملاً متفاوت است. نمونه بارز این موضوع، توکن هوش مصنوعی DeepSeek بود که در تاریخ ۲۷ ژانویه ۲۰۲۵، بیش از ۷۵ نوع مشابه و جعلی از آن در یک روز تولید شد و کلاهبرداران بدون هیچ‌گونه ممیزی، آنها را در صرافی‌های غیرمتمرکز لیست کردند. حتی توکن‌های جعلی تتر (USDT) و نات‌کوین (NOT) نیز به‌وفور در این کلاهبرداری‌ها دیده می‌شوند.

توکن‌های تقلبی و کلاهبرداری در بازار

روش‌های رایج کلاهبرداری با توکن‌های قلابی

کلاهبرداران برای فریب کاربران و سرقت دارایی‌های آنها، از روش‌های متنوع و پیچیده‌ای استفاده می‌کنند. در ادامه به مهم‌ترین این روش‌ها می‌پردازیم:

روش اول: توکن‌های بدون قابلیت فروش (Honeypot)

در این روش، کلاهبردار پس از ساخت توکن قلابی، با چند بار خرید و فروش ساختگی توسط خود یا ربات‌های خودکار، یک ارزش اولیه برای آن ایجاد می‌کند. سپس قرارداد هوشمند را به‌گونه‌ای برنامه‌ریزی می‌کند که تنها قابلیت خرید داشته باشد و فروش برای کاربران عادی غیرممکن شود. بدین‌ترتیب قیمت توکن یا ثابت می‌ماند یا فقط افزایش می‌یابد، زیرا کلاهبردار با ربات‌های خود، پامپ و دامپ‌های مصنوعی ایجاد و هدایت می‌کند. کاربران با دیدن افزایش قیمت، اقدام به خرید می‌کنند اما هرگز نمی‌توانند توکن‌های خود را بفروشند.

روش دوم: توکن‌های فاقد نقدشوندگی (Liquidity Trap)

برخی از این توکن‌ها پس از ورود به کیف پول کاربر (مانند تتر قلابی)، دیگر قابلیت انتقال به هیچ شبکه یا صرافی دیگری را ندارند. این شت‌کوین‌ها توسط هیچ شخص حقیقی، شبکه یا صرافی معتبری پشتیبانی نمی‌شوند. با این حال، کاربر هر بار که کیف پول خود را باز می‌کند، ارزش دلاری بالایی را مشاهده می‌کند؛ درحالی‌که هیچ راهی برای فروش یا انتقال آنها وجود ندارد. این فقط یک عدد روی صفحه نمایش است و هیچ ارزش واقعی پشت آن نیست.

روش سوم: توکن‌های سرقت‌گر (Drainer Contracts)

در این شکل از کلاهبرداری، توکن تولیدی به‌گونه‌ای طراحی می‌شود که پس از ورود به کیف پول، با استفاده از قرارداد هوشمند، تمام یا قسمتی از ارزهای موجود در کیف پول کاربر را به‌عنوان کارمزد واریز یا انتقال کسر کرده و به آدرس کیف پول کلاهبردار منتقل می‌کند. این توکن‌ها معمولاً با نام‌های آشنا و فریبنده عرضه می‌شوند تا کاربر را ترغیب به انجام تراکنش کنند.

تتر تقلبی در کیف پول

کلاهبرداری از طریق ایردراپ‌های جعلی

احتمالاً شما نیز در ایردراپ‌های تلگرامی یا وب‌سایت‌های مختلف شرکت کرده‌اید. ایردراپ‌ها روشی رایج برای توزیع رایگان توکن‌های جدید و جذب کاربران هستند. با این حال، بیش از ۹۹٪ ایردراپ‌ها کلاهبرداری هستند یا در جذب سرمایه، کدنویسی یا فناوری موفق نمی‌شوند و شکست می‌خورند. تنها حدود ۱٪ از ایردراپ‌ها واقعی هستند که آن‌هم با توزیع بسیار ناعادلانه و ارزشی در حد ۲ یا ۳ دلار (مانند ایردراپ بازی CATI) همراه است.

ایردراپ‌های قلابی معمولاً مراحل زیر را طی می‌کنند:

ساخت ظاهری فریبنده: کلاهبرداران چند وب‌سایت و کانال تلگرامی با طراحی حرفه‌ای ایجاد می‌کنند.

عضوگیری اجباری: از کاربران می‌خواهند کانال‌های تلگرامی، توییتر و اینستاگرام را فالو کنند و چند پست را به اشتراک بگذارند.

وعده‌های غیرواقعی: مبالغ هنگفت (چند صد یا چند هزار دلار) را به عنوان پاداش ایردراپ تبلیغ می‌کنند.

پیش‌پرداخت دروغین: در موعد پرداخت، از کاربران می‌خواهند برای واریز کارمزد، مقداری ترون (TRX) یا اتریوم (ETH) به یک آدرس مشخص واریز کنند.

اتصال به کیف پول: از کاربران می‌خواهند کیف پول خود را به سایت متصل کرده و یک تراکنش را تأیید کنند.

کانال‌های تلگرامی یا سایت‌هایی که با ربات یا اکانت‌های فیک اداره می‌شوند، مملو از صدها هزار یا حتی میلیون‌ها عضو گول‌خورده هستند. این ایردراپ‌ها با واریز توکن‌های قلابی به آدرس کیف پول کاربران، یا با درخواست کلید خصوصی یا عبارت بازیابی (Seed Phrase)، تمام موجودی کیف پول شما را سرقت می‌کنند.

نمونه توکن جعلی در کیف پول

⚠️ هشدار: نمونه عملی یک توکن قلابی

اگر می‌خواهید نمونه واقعی یک توکن قلابی را ببینید، کافی است نام توکن «چگووارا» را جستجو کرده و آدرس آن را در کیف پول تراست وارد کنید. نتیجه‌ای خنده‌دار اما هشداردهنده خواهید دید.

توکن چگووارا در کیف پول

روش فیشینگ و سرقت کیف پول (گام‌به‌گام)

فیشینگ یکی از رایج‌ترین و مؤثرترین روش‌های کلاهبرداری در فضای ارزهای دیجیتال است. فرآیند این کلاهبرداری به‌صورت گام‌به‌گام عبارت است از:

گام اول - ایجاد توکن قلابی: کلاهبرداران یک توکن بی‌ارزش در بستر اسمارت‌چین، ترون یا سایر شبکه‌ها با نام، لوگو و تعداد واحد مشابه یک توکن مطرح بازار تولید می‌کنند. همزمان، یک سایت جعلی و مشابه با صرافی‌های غیرمتمرکز نیز می‌سازند. جالب است بدانید در وبسایت‌هایی مانند TOKIFY به‌راحتی می‌توان توکن ساخت، حتی بدون نیاز به دانش برنامه‌نویسی.

گام دوم - هدف‌یابی کیف‌پول‌های پربازده: کلاهبرداران برای آدرس‌هایی که موجودی قابل‌توجهی دارند (مثلاً دارندگان ترون یا اتریوم)، مقداری توکن قلابی ارسال می‌کنند. پیدا کردن این آدرس‌ها کار دشواری نیست، زیرا تراکنش‌ها در بلاک‌چین شفاف هستند و می‌توان ارزش موجودی کیف‌پول‌ها را مشاهده کرد. برای مثال، کیف‌پولی که گمان می‌رود متعلق به ترامپ باشد، مرتباً توسط عده‌ای کنترل و ردیابی می‌شود.

کیف پول ترامپ

گام سوم - فریب کاربر: کاربر ناآگاه، توکن‌ها را در کیف پول خود می‌بیند و قیمت توکن واقعی را از سایت‌های معتبر مانند CoinMarketCap بررسی کرده و فکر می‌کند مثلاً ۱,۰۰۰ دلار مجانی به دست آورده است.

گام چهارم - هدایت به سایت جعلی: کاربر برای نقد کردن توکن‌های خود، وارد صفحاتی مانند Etherscan یا Tronscan می‌شود و آدرس سایت جعلی را مشاهده کرده یا با یک پیام تبلیغاتی به آن هدایت می‌شود.

گام پنجم - اتصال کیف پول: کاربر وارد سایت جعلی شده و از او خواسته می‌شود برای تبدیل توکن‌ها، کیف پول خود را به سایت متصل کند.

گام ششم - درخواست اطلاعات حساس: با کلیک روی دکمه «اتصال به کیف پول» (Connect Wallet)، از کاربر خواسته می‌شود یک تراکنش را تأیید کند یا کلید خصوصی یا ۱۲ کلمه بازیابی کیف پول خود را در کادر مشخص‌شده وارد کند.

گام هفتم - سرقت کامل دارایی: با وارد شدن کلید خصوصی یا عبارت بازیابی، کلاهبردار به تمام موجودی کیف پول کاربر دسترسی پیدا کرده و آن را خالی می‌کند.

راهکارهای عملی برای محافظت از دارایی‌ها

برای در امان ماندن از این کلاهبرداری‌ها، رعایت نکات زیر ضروری است:

هرگز کلید خصوصی و عبارت بازیابی را به اشتراک نگذارید:
کلید خصوصی یا کلمات بازیابی (Seed Phrase) به‌منزله تمام دارایی‌های شما هستند و هرگز نباید آنها را در سایت‌های مختلف وارد کنید. هیچ صرافی یا پروژه معتبری هرگز این اطلاعات را درخواست نمی‌کند.

آدرس قرارداد هوشمند را بررسی کنید:
قبل از هرگونه معامله، آدرس قرارداد هوشمند توکن را از وب‌سایت رسمی پروژه یا منابع معتبر مانند CoinMarketCap و CoinGecko تأیید کنید.

توکن‌های ناشناس را نادیده بگیرید:
وجود توکن‌های ناشناس در کیف پول شما به‌خودی‌خود خطری ندارد و نیازی به انجام هیچ کاری نیست. اگر کیف پول شما از قابلیت مخفی‌سازی یا حذف توکن پشتیبانی می‌کند، نمایش آنها را غیرفعال کنید و اگر چنین امکانی وجود ندارد، آنها را به حال خود رها کنید. هرگز با این توکن‌ها تراکنش انجام ندهید.

از صرافی‌های متمرکز معتبر استفاده کنید:
معامله در صرافی‌های متمرکز (CEX) معتبر مانند بایننس، کراکن یا هیوبی که فرآیندهای KYC و بررسی توکن را انجام می‌دهند، ریسک کلاهبرداری را به شدت کاهش می‌دهد.

در ایردراپ‌ها شرکت نکنید:
به‌جز مواردی که از طریق وب‌سایت رسمی پروژه تأیید شده‌اند، در ایردراپ‌ها شرکت نکنید. وقت و سرمایه شما را هدر می‌دهند. حداکثر سود ممکن از یک ایردراپ معتبر پس از ماه‌ها، کمتر از ۱۰ دلار است.

از کیف‌پول‌های سخت‌افزاری استفاده کنید:
برای نگهداری مقادیر قابل‌توجه ارز دیجیتال، از کیف‌پول‌های سخت‌افزاری مانند لجر یا ترزور استفاده کنید که کلید خصوصی را به صورت آفلاین نگهداری می‌کنند.

نمونه کلاهبرداری راگ پول

جمع‌بندی و نتیجه‌گیری نهایی

فضای ارزهای دیجیتال علیرغم فرصت‌های بی‌نظیر سرمایه‌گذاری، مملو از تهدیدات امنیتی و کلاهبرداری‌های پیچیده است. آزادی عمل در شبکه‌های بلاک‌چینی اگرچه یکی از نقاط قوت این فناوری محسوب می‌شود، اما در صورت عدم آگاهی کاربران، می‌تواند به دامگاهی برای سرمایه‌های آنها تبدیل شود. کلید اصلی محافظت از دارایی‌ها، دانش و آگاهی است.

هر توکنی با ارزش نیست. کلید خصوصی یا کلمات بازیابی (Seed Phrase) به‌منزله تمام دارایی‌های شما هستند و هرگز نباید آنها را در سایت‌های مختلف وارد کنید. در ایردراپ‌ها شرکت نکنید، زیرا وقت و سرمایه شما را هدر می‌دهند. اگر در ایردراپی شرکت می‌کنید، حتماً از طریق یک سایت معتبر به آن هدایت شوید و گول کانال‌های نامعتبر را نخورید.

اصلاً ایردراپ چندصد دلاری وجود ندارد. هرگونه وعده پرداخت غیرمنطقی در قبال شرکت در ایردراپ یا زیرمجموعه‌گیری، نشانه قطعی یک پروژه دروغین است. همیشه به یاد داشته باشید: اگر معامله‌ای خیلی خوب به نظر می‌رسد تا حدی که باورنکردنی است، احتمالاً کلاهبرداری است.