لیست سایت های کلاهبرداری ارز دیجیتال (سایت های اسکم بیت کوین)

بازار ارزهای دیجیتال با وعده تمرکززدایی، حذف واسطه‌ها و استقلال مالی، انقلابی بی‌سابقه در سیستم اقتصاد جهانی ایجاد کرد. اما همین ویژگی‌های جذاب، روی تاریکی هم دارند: تراکنش‌های بلاکچینی «غیرقابل بازگشت» هستند. در سیستم بانکی سنتی، اگر پولی با کلاهبرداری از حساب شما کسر شود، پلیس یا بانک می‌تواند حساب مقصد را مسدود کرده و پول را بازگرداند؛ اما در دنیای کریپتوکارنسی، اگر دارایی خود را دو دستی تقدیم یک کلاهبردار کنید، هیچ نهاد مرکزی، مدیرعامل یا پشتیبانی برای بازگرداندن پول شما وجود ندارد. با افزایش محبوبیت بیت کوین و ورود سرمایه‌های خرد به این بازار، هکرها و کلاهبرداران (Scammers) نیز روش‌های خود را به شدت پیچیده، روان‌شناختی و تکنیکال کرده‌اند. بسیاری از کاربران تازه‌وارد در موتورهای جستجو به دنبال لیست سایت های اسکم بیت کوین می‌گردند تا با حفظ کردن چند آدرس اینترنتی، از خطرات در امان بمانند.

اما در این مقاله جامع، به شما خواهیم گفت که چرا داشتن یک لیست ثابت بزرگترین اشتباه است و چگونه می‌توانید با یادگیری الگوهای کلاهبرداری مدرن، خودتان به یک کارشناس امنیت سایبری در حوزه دارایی‌هایتان تبدیل شوید.

چرا انتشار یک لیست ثابت از سایت های اسکم بیت کوین بی‌فایده است؟

خرید ارز دیجیتال با ۱۰ هزار تومان!

تو صرافی ارزپلاس میتونی فقط با ۱۰ هزار تومان و با کارمزد صفر، بیش از ۱۰۰۰ ارز دیجیتال رو بخری!

شروع

بزرگترین اشتباه کاربران این است که فکر می‌کنند کلاهبرداران برای همیشه از یک نام و دامنه اینترنتی مشخص استفاده می‌کنند. واقعیت این است که ساخت یک سایت جدید در دنیای امروز کمتر از چند ساعت زمان می‌برد. کلاهبرداران به محض اینکه نام سایتشان در انجمن‌ها، گروه‌های تلگرامی و شبکه‌های اجتماعی به عنوان اسکم (Scam) لو می‌رود، سایت قبلی را می‌بندند (یا اصطلاحاً دامنه را می‌سوزانند) و همان ساختار، همان دروغ‌ها و همان ربات‌ها را با یک نام، لوگو و دامنه کاملاً جدید بالا می‌آورند.

حتی بدتر از آن، کلاهبرداران با پرداخت پول، نظرات مثبت جعلی در سایت‌هایی مثل Trustpilot ثبت می‌کنند تا اگر نام سایت جدیدشان را جستجو کردید، با ستاره‌های طلایی و نظرات دروغین مواجه شوید. بنابراین، به جای اینکه بپرسید آیا سایت X کلاهبرداری است؟، باید بپرسید آیا سایت X نشانه‌ها و الگوهای یک کلاهبرداری را دارد؟

نسل جدید کلاهبرداری‌های کریپتو؛ فراتر از سایت های اسکم بیت کوین

دوران کلاهبرداری‌های ساده گذشته است. امروزه سارقان ارز دیجیتال از هوش مصنوعی، روانشناسی اجتماعی و ضعف‌های رابط کاربری کیف پول‌ها برای سرقت استفاده می‌کنند. در ادامه خطرناک‌ترین روش‌های روز را بررسی می‌کنیم:

مسموم‌سازی آدرس (Address Poisoning)

این یکی از جدیدترین و هوشمندانه‌ترین روش‌های سرقت است که اصلاً نیازی به هک کردن شما یا کلیک روی لینک مخرب ندارد! در این روش، کلاهبردار با استفاده از ربات‌ها، آدرس‌هایی می‌سازد که ۴ تا ۶ حرف اول و آخر آن‌ها دقیقاً مشابه آدرس کیف پول دوستان، صرافی شما یا حتی کیف پول سخت‌افزاری خودتان است. سپس کلاهبردار یک تراکنش با ارزش صفر (یا بسیار ناچیز مثل ۰.۰۰۱ دلار) از آن آدرس جعلی به کیف پول شما ارسال می‌کند. هدف چیست؟ اینکه این آدرس جعلی در بخش تاریخچه تراکنش‌ها (History) کیف پول شما ثبت شود.

کلاهبردار روی تنبلی ذهن انسان حساب باز کرده است؛ او امید دارد که دفعه بعد که می‌خواهید پولی منتقل کنید، به جای کپی کردن آدرس اصلی و چک کردن دقیق آن، آدرس را از لیست تاریخچه تراکنش‌های اخیر خود کپی کنید و سرمایه‌تان را مستقیماً به جیب او بریزید.

راهکار دفاعی: هرگز آدرس‌ها را از تاریخچه تراکنش کپی نکنید. همیشه از دفترچه آدرس (Address Book) تأیید شده استفاده کنید و قبل از تأایید نهایی تراکنش، تمام حروف آدرس مقصد را چشم‌خوانی کنید.

کلاهبرداری Pig Butchering (قصابی خوک)

این روش که نام عجیبش را از ادبیات کلاهبرداران آسیای شرقی وام گرفته است، یک کلاهبرداری طولانی‌مدت، عاطفی و به‌شدت روان‌شناختی است. کلاهبردار از طریق لینکدین، اینستاگرام، واتس‌اپ یا برنامه‌های دوست‌یابی با یک پیام کاملاً عادی (مثل: سلام، شماره شما تو گوشیم بود، شما فلانی هستید؟) ارتباط را آغاز می‌کند. آن‌ها هفته‌ها و گاهی ماه‌ها زمان می‌گذارند تا اعتماد، دوستی یا حتی یک رابطه عاطفی با شما برقرار کنند (مرحله پروار کردن خوک).

آن‌ها خود را تریدرهای موفق و ثروتمند نشان می‌دهند، اما هرگز مستقیماً از شما پول نمی‌خواهند. وقتی کاملاً به آن‌ها اعتماد کردید، شما را راهنمایی می‌کنند تا در یک پلتفرم معاملاتی ناشناس (که در واقع سایت فیشینگ اختصاصی خودشان است) ثبت‌نام کنید. ابتدا حتی اجازه می‌دهند سودهای کوچکی را برداشت کنید تا خیالتان راحت شود و دوستانتان را هم دعوت کنید. اما وقتی سرمایه سنگینی (گاهی پس‌انداز یک عمر) را وارد کردید، حساب مسدود می‌شود و دوست مجازی‌تان برای همیشه ناپدید می‌شود (مرحله قصابی).

کلاهبرداری با هوش مصنوعی و دیپ فیک (Deepfake Scams)

با پیشرفت خیره‌کننده هوش مصنوعی، کلاهبرداران دیگر نیازی به پنهان شدن ندارند. آن‌ها با استفاده از تکنولوژی دیپ‌فیک، ویدیوهای زنده (لایو) از چهره‌های سرشناس مثل ایلان ماسک، مایکل سیلور، ویتالیک بوترین یا برد گارلینگ هاوس می‌سازند. سپس کانال‌های یوتیوب یا حساب‌های توییتر دارای تیک آبی را هک کرده و این ویدیوها را در آن‌ها پخش می‌کنند.

در این ویدیوهای کاملاً طبیعی، شخصیت‌های معروف ادعا می‌کنند که برای جشن گرفتن یک رویداد بزرگ، در حال اهدای دو برابری ارز دیجیتال هستند: «یک بیت‌کوین به این آدرس بفرستید تا بلافاصله دو بیت‌کوین دریافت کنید!» این ویدیوها به قدری واقعی به نظر می‌رسند که روزانه صدها هزار دلار از کاربران ساده‌لوح سرقت می‌کنند.

قانون طلایی: در دنیای کریپتو هیچکس (حتی ایلان ماسک) پول رایگان بین مردم پخش نمی‌کند. هر طرحی که از شما می‌خواهد ابتدا پولی بفرستید تا پول بیشتری بگیرید، بدون شک کلاهبرداری است.

فیشینگ یخی (Ice Phishing) و امضاهای کور در دیفای

در گذشته کلاهبرداران به دنبال دزدیدن ۱۲ کلمه بازیابی (Seed Phrase) شما بودند، اما در روش‌های جدید حوزه دیفای (DeFi)، نیازی به این کار سخت ندارند. در فیشینگ یخی، شما وارد یک سایت ظاهراً معتبر (مثل یک صرافی غیرمتمرکز جعلی یا سایت مینت NFT) می‌شوید. سایت از شما می‌خواهد برای ورود یا اثبات مالکیت کیف پول، یک پیام را امضا (Sign) کنید.

شما فکر می‌کنید این فقط یک احراز هویت ساده است، اما کلاهبردار درخواستی از نوع SetApprovalForAll یا قرارداد مخرب دیگری را در قالب یک امضای ناخوانا (امضای کور) به شما نمایش داده است. با زدن دکمه تأیید، شما رسماً به قرارداد هوشمند هکر اجازه می‌دهید تمام توکن‌ها و NFTهای شما را بدون نیاز به اجازه مجدد، از کیفتان خارج کند.

بدافزارها در پوشش پیشنهاد کار و فایل‌های PDF

این روش بیشتر کاربرانی را هدف قرار می‌دهد که به دنبال درآمد ارزی هستند، مهارت‌های فنی دارند یا به صورت فریلنسر کار می‌کنند. کلاهبردار به عنوان یک کارفرما، مدیر پروژه خارجی یا نماینده یک سایت معتبر به شما پیام می‌دهد و یک پیشنهاد کاری عالی با حقوق بالا (پرداخت با تتر یا بیت‌کوین) ارائه می‌کند.

پس از کمی مذاکره، از شما می‌خواهد برای خواندن جزئیات دقیق پروژه، بررسی ساختار کدها یا امضای قرارداد عدم افشای اطلاعات (NDA)، یک فایل PDF، یک بازی تست یا فایل فشرده (ZIP) را دانلود و اجرا کنید. این فایل‌ها حاوی بدافزارهای پنهان و کلیدخوان‌هایی (Keylogger) هستند که در پس‌زمینه سیستم شما اجرا می‌شوند. به محض اینکه کیف پول افزونه‌ای (مثل متامسک یا فانتوم) خود را باز کنید، رمزها، نشست‌های مرورگر (Browser Sessions) و دارایی‌های شما سرقت می‌شود.

روش‌های کلاهبرداری کلاسیکی که هنوز قربانی می‌گیرند

در کنار روش‌های مدرن، هنوز هم سایت‌هایی با روش‌های سنتی در حال غارت سرمایه‌ها هستند:

سایت‌های استخراج ابری تقلبی (Fake Cloud Mining): سایت‌های استخراج ابری تقلبی وعده می‌دهند با اجاره دستگاه‌های آن‌ها سود ثابت دلاری بگیرید. در واقعیت هیچ دستگاهی وجود ندارد و ساختار آن‌ها یک طرح پانزی (Ponzi) است که با پول اعضای جدید، سود اعضای قدیمی را می‌دهند تا زمانی که سایت غیب شود.

راگ پول (Rug Pull) و تله عسل (Honeypot): در صرافی‌های غیرمتمرکز، توکنی با تبلیغات گسترده عرضه می‌شود. در حالت راگ پول، سازندگان پس از جذب سرمایه، ناگهان استخر نقدینگی را خالی کرده و فرار می‌کنند. در حالت تله عسل هم، کد توکن طوری نوشته شده  است که شما می‌توانید آن را بخرید، اما هرگز اجازه فروش آن را ندارید!

پروژه‌های سرمایه‌گذاری با سود نجومی (HYIP): سایت‌هایی که ادعا می‌کنند ربات‌های آربیتراژ پیشرفته‌ای دارند و سودهای قطعی روزانه ۲ تا ۵ درصد پرداخت می‌کنند. هیچ بازار مالی‌ای در جهان چنین سود ثابتی را تاب نمی‌آورد.

چک‌لیست طلایی: ۱۰ نشانه قطعی سایت های اسکم بیت کوین و پروژه‌های کلاهبرداری

اگر در مواجهه با یک پلتفرم یا پیشنهاد سرمایه‌گذاری حتی یکی از نشانه‌های زیر را دیدید، بدانید که آن یکی از سایت های اسکم بیت کوین است:

۱. وعده سودهای تضمینی، ثابت و بدون ریسک: بازارهای مالی سراسر ریسک هستند؛ هرکس ریسک را صفر جلوه داد، قصد دزدیدن پول شما را دارد.

۲. ناشناس بودن تیم توسعه‌دهنده: پروژه‌های معتبر از شفافیت ترسی ندارند. تیمی که هیچ پروفایل معتبری در لینکدین یا گیت‌هاب (GitHub) ندارد، قابل اعتماد نیست.

۳. تمرکز دیوانه‌وار بر زیرمجموعه‌گیری: اگر سایتی بیش از آنکه روی خدماتش تمرکز کند، به شما فشار می‌آورد که دوستانتان را دعوت کنید تا پاداش بگیرید، با یک شبکه هرمی مواجهید.

۴. درخواست واریز وجه برای برداشت سود: کثیف‌ترین ترفند کلاهبرداران! وقتی می‌خواهید پولتان را برداشت کنید، حساب را مسدود می‌کنند و می‌گویند برای آزادسازی، احراز هویت یا پرداخت مالیات، باید مبلغ جدیدی واریز کنید. این پول دوم هم قطعاً از دست خواهد رفت.

۵. ایجاد حس فوریت (FOMO): تایمرهای معکوس و پیام‌هایی مثل “فقط ۱ ساعت تا پایان فرصت سرمایه‌گذاری باقیست”، تکنیک‌هایی برای خاموش کردن منطق شما و تحریک به تصمیم‌گیری هیجانی هستند.

۶. شفاف نبودن وایت‌پیپر (Whitepaper): ارائه مستندات فنی و وایت پیپر گنگ، کپی شده از پروژه‌های دیگر یا پر از کلمات پیچیده بی‌معنی.

۷. پشتیبانی که در دایرکت پیام می‌دهد: ادمین‌های واقعی پروژه‌ها هرگز در تلگرام یا دیسکورد پیام مستقیم (Direct Message) اول را به شما نمی‌دهند.

۸. دامنه‌های اینترنتی عجیب: استفاده از پسوندهای غیرمعمول یا غلط‌های املایی در آدرس سایت (مثلاً Binancce-support.vip).

۹. اجبار به امضاهای نامشخص در کیف پول: سایت‌هایی که بدون ارائه دلیل مشخص، درخواست دسترسی‌های نامحدود به دارایی‌های شما را دارند.

۱۰. عدم وجود هیچگونه سابقه و ردپای دیجیتال معتبر: سایتی که ادعا می‌کند ۵ سال سابقه ترید دارد، اما با بررسی دامنه آن متوجه می‌شوید تنها یک ماه از تأسیس آن می‌گذرد!

ابزارهای سنجش اعتبار سایت‌ها و توکن‌ها

به جای تکیه بر حرف دیگران، از این ابزارها برای بررسی فنی استفاده کنید:

سایت Whois.com: آدرس سایت مشکوک را در وبسایت Whois.com وارد کنید تا ببینید این دامنه دقیقاً چه زمانی و در کدام کشور ثبت شده است.

پلتفرم ScamAdviser.com: این سایت با الگوریتم‌های خود، میزان ترافیک، نظرات، محل سرورها و امنیت دامنه را بررسی می‌کند و یک نمره اعتماد (Trust Score) ارائه می‌دهد.

ابزارهای Token Sniffer و RugDoc: اگر قصد خرید توکن‌های جدید در صرافی‌های غیرمتمرکز را دارید، آدرس قرارداد هوشمند (Contract Address) را در این سایت‌ها وارد کنید تا به شما بگویند آیا توکن تله عسل است یا قابلیت فروش دارد.

افزونه‌های شبیه‌ساز تراکنش (مثل Pocket Universe): این افزونه‌های مرورگر، قبل از اینکه تراکنشی را در متامسک تایید کنید، آن را در یک محیط امن شبیه‌سازی کرده و به زبان ساده به شما می‌گویند که با این کلیک، چه چیزی از کیف پول شما کسر و چه چیزی اضافه خواهد شد.

اگر در دام کلاهبرداران سایت های اسکم بیت کوین افتادیم، چه کنیم؟

اگر متوجه شدید که در دام افتاده‌اید، ثانیه‌ها اهمیت دارند. خونسردی خود را حفظ کرده و این اقدامات را انجام دهید:

۱. ارتباط را قطع کنید و پول بیشتری ندهید: گول وعده‌های پشتیبانی برای بازگرداندن پول در ازای واریز مجدد را نخورید.

۲. لغو دسترسی‌ها (Revoke): اگر کیف پول خود را به سایت مخربی متصل کرده‌اید، فوراً وارد سایت معتبر Revoke.cash شوید و تمام دسترسی‌های داده شده به قراردادهای مشکوک را لغو کنید.

۳. تخلیه کیف پول: اگر کلمات بازیابی شما لو رفته یا روی بدافزاری کلیک کرده‌اید، بلافاصله یک کیف پول جدید در دستگاهی دیگر بسازید و موجودی باقی‌مانده خود را به آن منتقل کنید. کیف پول قبلی برای همیشه آلوده است.

۴. مراقب هکرهای بازیاب باشید: کلاهبرداران اغلب با حساب‌های کاربری جعلی به شما پیام می‌دهند و ادعا می‌کنند که می‌توانند با هک کردن سایت اصلی، پول شما را پس بگیرند (البته در ازای دریافت دستمزد پیش‌فرض!). این یک کلاهبرداری ثانویه روی افراد آسیب‌دیده است.

سخن پایانی

بازار ارزهای دیجیتال شباهت زیادی به غرب وحشی دارد؛ پر از فرصت‌های بی‌نظیر برای تولید ثروت، اما مملو از راهزنانی که منتظر یک اشتباه کوچک شما هستند. هیچ لیست ثابتی در اینترنت نمی‌تواند شما را از شر سایت های کلاهبرداری و اسکم بیت کوین و ارزهای دیجیتال در امان نگه دارد.

تنها سپر دفاعی قطعی شما در این بازار، آموزش مستمر، شک‌ منطقی و کنترل احساسات است. همیشه به یاد داشته باشید که اگر پیشنهادی بیش از حد خوب، راحت و بی‌دردسر به نظر می‌رسد، بدون شک یک جای کار می‌لنگد. در نهایت بدیهی است که مسئولیت ۱۰۰ درصدی امنیت دارایی‌ها در دنیای غیرمتمرکز، تنها بر عهده خود شما است.