پیامی دریافت می‌کنید که می‌گوید کیف پولتان برنده جایزه رمزارزی شده است. برای دریافت آن باید تا چند دقیقه دیگر وارد یک سایت شوید و کیف پول خود را متصل کنید. ظاهر پیام آشناست و فرستنده هم نام یک پروژه شناخته‌شده را به کار برده است. هنوز هیچ دلیلی برای اعتماد به لینک ندارید.
در این مقاله چه می‌خوانیم؟
این تمرین نشان می‌دهد چگونه یک درخواست مشکوک را مرحله‌به‌مرحله بررسی کنید. در میان انواع کلاهبرداری ارز دیجیتال، پیام‌های جایزه نمونه خوبی برای تمرین‌اند، چون چند تصمیم را پشت سر هم از کاربر می‌خواهند: باز کردن لینک، اتصال کیف پول و تأیید یک درخواست. در هر مرحله می‌توان مکث کرد و پیش از ادامه، اطلاعات بیشتری به دست آورد.
مثال: پیام دریافت جایزه
فرض کنید در یک پیام‌رسان، حسابی با نام پشتیبانی یک پروژه به شما می‌نویسد: «کیف پول شما انتخاب شده؛ برای دریافت جایزه، از لینک زیر اقدام کنید.» صفحه بازشده شبیه سایت همان پروژه است و دکمه اتصال کیف پول دارد. پس از اتصال، پنجره‌ای برای امضای پیام یا تأیید یک تراکنش ظاهر می‌شود. این یک سناریوی فرضی برای تمرین بررسی است؛ نام، لوگو و ظاهر صفحه به‌تنهایی هویت فرستنده را ثابت نمی‌کنند.
در این لحظه لازم نیست بفهمید فرستنده دقیقاً چه نوع حمله‌ای را طراحی کرده است. درخواست را تأیید نکنید و متن پنجره کیف پول را بخوانید. آیا صرفاً اتصال کیف پول خواسته شده یا مجوزی برای دسترسی به دارایی‌ها نمایش داده می‌شود؟ آیا نشانی سایت، نام دارایی و جزئیات درخواست با چیزی که انتظار داشتید هم‌خوان است؟ اگر متن درخواست مبهم است، از آن خارج شوید. اتصال کیف پول و امضای درخواست، دو اقدام جداگانه‌اند و باید هرکدام را بررسی کرد.
حالا ادعای جایزه را از مسیری بررسی کنید که خودتان پیدا کرده‌اید، نه از راه لینک همان پیام. نشانی رسمی پروژه را از اطلاعاتی که از قبل به آن اعتماد دارید وارد کنید یا اطلاعیه را در کانال رسمی‌ای که پیش‌تر می‌شناختید بجویید. اگر تنها شاهدِ جایزه همان پیام و صفحه‌ای است که پیام به آن اشاره می‌کند، مبنای کافی برای تأیید درخواست ندارید.
پیش از هر کلیک چه چیزهایی را بررسی کنیم؟
نشانی سایت را کامل بخوانید. جابه‌جایی یک حرف، افزودن واژه‌ای مثل «جایزه» یا استفاده از دامنه‌ای متفاوت می‌تواند صفحه‌ای شبیه نمونه اصلی بسازد. دیدن قفل کنار نشانی نیز فقط درباره ارتباط رمزگذاری‌شده با همان سایت اطلاعات می‌دهد؛ معتبر بودن ادعای جایزه را ثابت نمی‌کند.
به فرستنده هم جداگانه نگاه کنید. نام نمایشی و تصویر حساب به‌آسانی می‌تواند شبیه حسابی آشنا باشد. برای تأیید، از گفت‌وگو خارج شوید و از مسیر مستقلی که قبلاً می‌شناختید سراغ همان پروژه یا پشتیبانی بروید. اصرار بر پاسخ فوری، به‌ویژه وقتی با تهدید از دست رفتن فرصت همراه است، دلیل خوبی برای توقف و بررسی بیشتر است.
در پنجره کیف پول، نوع درخواست را بخوانید و آن را با کاری که قصد انجامش را داشتید مقایسه کنید. درخواست عبارت بازیابی یا کلید خصوصی را در هیچ صفحه‌ای وارد نکنید. تأیید مجوز دسترسی به توکن‌ها نیز می‌تواند پیامد مالی داشته باشد، حتی اگر صفحه آن را مرحله‌ای ساده برای دریافت جایزه معرفی کند. اگر کیف پول جزئیات را روشن نشان نمی‌دهد یا آن‌ها را نمی‌فهمید، تأیید را عقب بیندازید.
برای آشنایی با الگوهای دیگر، راهنمای کلاهبرداری ارز دیجیتال نمونه‌هایی فراتر از همین پیام جایزه را مرور می‌کند. هنگام برخورد با یک پیام واقعی، از آن راهنما برای شناخت نشانه‌ها کمک بگیرید و جزئیات همان درخواست را نیز مستقل بررسی کنید.
سه خطای رایج در این بررسی
خطای اول، اعتماد به ظاهر صفحه است. کپی‌کردن رنگ، لوگو و متن یک سایت دشوار نیست. نشانی سایت و مسیر رسیدن به آن را بررسی کنید؛ شباهت ظاهری جای این کار را نمی‌گیرد.
خطای دوم، یکی دانستن «امضا» با یک تأیید بی‌خطر است. درخواست‌ها یکسان نیستند: ممکن است پیام ساده‌ای برای ورود باشد یا در شرایطی مجوزی با اثر مالی ایجاد کند. پیش از امضا یا تأیید تراکنش، متن درخواست و دامنه درخواست‌کننده را بخوانید. اگر معنی آن روشن نیست، رد کردن درخواست انتخاب معقول‌تری است.
خطای سوم، پرداخت هزینه‌ای است که فرستنده برای آزادسازی جایزه مطالبه می‌کند. برچسب‌هایی مانند مالیات یا کارمزد، ادعا را معتبر نمی‌کنند. مبلغ را به نشانی اعلام‌شده نفرستید و ادعای هزینه را از یک مسیر مستقل بررسی کنید. فرستادن مبلغی کوچک برای «آزمایش» نیز ممکن است فقط زیان را بیشتر کند.
اگر قبلاً اقدامی کرده‌اید
اگر فقط لینک را باز کرده‌اید، صفحه را ببندید و اطلاعات بیشتری در آن وارد نکنید. اگر رمز عبور حسابی را در صفحه مشکوک نوشته‌اید، از مسیر رسمی همان خدمت رمز را عوض کنید و نشست‌های فعال یا تنظیمات امنیتی حساب را بررسی کنید. هرگاه عبارت بازیابی یا کلید خصوصی را وارد کرده‌اید، آن کیف پول را در معرض خطر بدانید؛ تغییر رمز یک حساب، کلید افشاشده کیف پول را عوض نمی‌کند.
اگر در کیف پول درخواست دسترسی یا تراکنشی را تأیید کرده‌اید، جزئیات و شناسه تراکنش را در کاوشگر مناسب همان شبکه بررسی کنید. سپس مجوزهای فعال را از ابزار قابل‌اعتماد بررسی و در صورت لزوم لغو کنید. لغو مجوز ممکن است به تراکنش و کارمزد شبکه نیاز داشته باشد و داراییِ منتقل‌شده را بازنمی‌گرداند. اگر از دامنه زیان یا نوع مجوز مطمئن نیستید، پیش از امضای درخواست تازه از فردی آگاه و قابل‌اعتماد کمک بگیرید.
پیام، نشانی سایت، نشانی کیف پول دریافت‌کننده و شناسه تراکنش‌های مرتبط را نگه دارید. برای گزارش به پلتفرم مربوط یا پیگیری قانونی، این اطلاعات از شرح شفاهی ماجرا دقیق‌ترند. در ادامه مراقب کسانی باشید که در ازای دریافت وجه یا عبارت بازیابی، بازگرداندن قطعی دارایی را وعده می‌دهند.
جمع‌بندی
در مثال پیام جایزه، نقطه تصمیم همان لحظه‌ای است که سایت از شما اقدام می‌خواهد. نشانی و ادعا را از مسیری مستقل بررسی کنید، متن درخواست کیف پول را بخوانید و چیزی را که نمی‌فهمید تأیید نکنید. اگر پیش‌تر اطلاعاتی وارد کرده یا مجوزی داده‌اید، اقدام بعدی را بر اساس همان کاری که انجام شده انتخاب کنید؛ باز کردن یک لینک، افشای عبارت بازیابی و تأیید دسترسی به توکن‌ها پیامدهای یکسانی ندارند.
