آخرین به‌روزرسانی ۱۴۰۵/۰۶/۲۹ (یکشنبه - ۲۹ شهریور ۱۴۰۵)

فیشینگ از ولت ارز دیجیتال معمولا با یک پیام، سایت یا نرم‌افزار جعلی انجام می‌شود که کاربر را به وارد کردن عبارت بازیابی، کلید خصوصی یا اطلاعات ورود ترغیب می‌کند. اگر قربانی شده‌اید، فیشینگ از ولت ارز دیجیتال را باید یک موضوع فوری و قابل پیگیری بدانید: ابتدا دارایی باقی‌مانده را به یک کیف پول امن منتقل کنید، سپس ادله دیجیتال را حفظ و موضوع را از طریق مراجع تخصصی گزارش و پیگیری کنید.

برای مثال، ممکن است پیامی با عنوان پشتیبانی یک صرافی دریافت کنید که از شما می‌خواهد برای رفع مسدودی، عبارت ۱۲ یا ۲۴ کلمه‌ای کیف پول را در یک صفحه وارد کنید. چند دقیقه بعد، دارایی شما به نشانی دیگری منتقل می‌شود. در این وضعیت، سرعت عمل، ثبت دقیق تراکنش‌ها و جلوگیری از حذف پیام‌ها، شانس شناسایی مسیر انتقال و استفاده از ظرفیت‌های قانونی را افزایش می‌دهد.

در حمله فیشینگ، مجرم معمولا خود را جای صرافی، پشتیبان کیف پول، پروژه سرمایه‌گذاری، برگزارکننده ایردراپ یا حتی یکی از دوستان قربانی معرفی می‌کند. هدف اصلی، دستیابی به اطلاعاتی است که امکان کنترل دارایی دیجیتال را فراهم می‌کند. عبارت بازیابی و کلید خصوصی مهم‌ترین این اطلاعات هستند و هیچ پشتیبانی معتبر یا شخص ثالثی نباید آن‌ها را از شما درخواست کند.

برخی حملات با اتصال کیف پول به یک سایت جعلی انجام می‌شوند. در این حالت، قربانی بدون افشای عبارت بازیابی، یک مجوز یا تراکنش مخرب را تأیید می‌کند. نتیجه می‌تواند انتقال توکن‌ها، برداشت دارایی از قرارداد هوشمند یا ایجاد دسترسی مستمر برای مهاجم باشد. بنابراین صرف تغییر رمز عبور همیشه کافی نیست و باید مجوزهای فعال، دارایی‌های باقی‌مانده و دستگاه‌های مورد استفاده نیز بررسی شوند.

نشانه‌های رایج عبارت‌اند از وعده سود غیرعادی، تهدید به مسدود شدن حساب، درخواست پرداخت فوری، دامنه‌ای شبیه نشانی اصلی، غلط‌های نگارشی، پیشنهاد بازیابی دارایی در برابر دریافت هزینه و ارسال لینک از طریق پیام‌رسان‌ها یا شبکه‌های اجتماعی. حتی اگر صفحه ظاهری حرفه‌ای داشته باشد، نباید اطلاعات حساس را در آن وارد کرد.

در فیشینگ از ولت ارز دیجیتال، زمان اهمیت زیادی دارد. اگر عبارت بازیابی یا کلید خصوصی افشا شده است، آن کیف پول دیگر امن محسوب نمی‌شود. با استفاده از یک دستگاه مطمئن و در صورت امکان اینترنتی که احتمال آلودگی آن پایین باشد، کیف پول جدیدی بسازید و دارایی باقی‌مانده را منتقل کنید. اگر کیف پول به یک سایت مشکوک متصل شده، اتصال را قطع و مجوزهای مشکوک را لغو کنید.

• از هرگونه گفت‌وگو، پیام، ایمیل، شماره تماس، نام کاربری و نشانی اینترنتی تصویر و نسخه پشتیبان تهیه کنید.
• شناسه تراکنش، نشانی کیف پول مبدأ و مقصد، شبکه انتقال، نوع دارایی، مبلغ و زمان دقیق را یادداشت کنید.
• اگر دارایی به صرافی یا پلتفرمی منتقل شده، بلافاصله واحد پشتیبانی و بخش مقابله با تقلب آن مجموعه را در جریان بگذارید و درخواست توقف یا علامت‌گذاری حساب را مطرح کنید.
• رمز عبور ایمیل، صرافی و حساب‌های مرتبط را تغییر دهید و احراز هویت دومرحله‌ای را فعال کنید.
• بدافزارهای احتمالی را بررسی کنید و در صورت تردید، از دستگاه دیگری برای اقدامات امنیتی استفاده کنید.
• به افراد یا کانال‌هایی که وعده بازگرداندن قطعی دارایی در برابر دریافت مبلغ می‌دهند، اعتماد نکنید.

انتقال دارایی پس از سرقت باید با دقت انجام شود؛ زیرا اشتباه در انتخاب شبکه یا نشانی مقصد ممکن است خسارت بیشتری ایجاد کند. همچنین از پاک کردن کیف پول، حذف پیام‌ها، فرمت کردن تلفن یا دستکاری فایل‌های اصلی خودداری کنید؛ مگر اینکه پس از تهیه نسخه پشتیبان و ثبت ادله، کارشناس فنی انجام آن را ضروری بداند.

فیشینگ از ولت ارز دیجیتال در صورت وجود رفتار متقلبانه، دسترسی غیرمجاز، برداشت یا انتقال بدون اجازه می‌تواند موضوع شکایت کیفری قرار گیرد. عنوان دقیق اتهام به شیوه ارتکاب، نوع دسترسی، نحوه انتقال وجه یا دارایی، هویت مرتکب و ادله موجود بستگی دارد؛ بنابراین بهتر است در متن شکایت، به جای اصرار بر یک عنوان قطعی، ماجرا با ترتیب زمانی و جزئیات فنی شرح داده شود.

گزارش اولیه را می‌توان از مسیرهای رسمی پلیس فتا و در صورت نیاز از طریق دفاتر خدمات الکترونیک قضایی برای ثبت شکایت پیگیری کرد. مرجع قضایی صالح با توجه به محل وقوع جرم، محل اقامت شاکی، محل دسترسی به سامانه یا سایر عوامل قانونی تعیین می‌شود و ممکن است پرونده برای تحقیقات تخصصی به پلیس فتا یا واحد کارشناسی ارجاع شود.

در شکواییه باید مشخص شود که چه شخص یا حسابی، در چه تاریخی، با چه روشی و از طریق کدام پیام یا صفحه، شما را فریب داده است. اگر هویت واقعی مرتکب را نمی‌دانید، مشخصات فنی مانند شناسه کاربری، شماره تلفن، نشانی کیف پول و اطلاعات تراکنش را درج کنید. ناشناس بودن مالک کیف پول به معنای بی‌فایده بودن شکایت نیست؛ زیرا بررسی حساب‌های مقصد، صرافی‌ها، شماره‌های تماس و سوابق ارتباطی ممکن است به شناسایی زنجیره انتقال کمک کند.

در پرونده‌های فیشینگ از ولت ارز دیجیتال، ارزش ادله فنی به قابلیت انتساب و امکان بررسی آن‌ها بستگی دارد. تصویر ساده از یک تراکنش مفید است، اما بهتر است اطلاعات کامل و قابل راستی‌آزمایی نیز نگهداری شود. مدارک زیر می‌تواند برای شروع پیگیری کاربرد داشته باشد:

• تصویر یا فایل اصلی پیام‌ها، ایمیل‌ها و گفت‌وگوها همراه با تاریخ و ساعت.
• نشانی دقیق سایت، صفحه جعلی، حساب کاربری، شماره تماس یا شناسه ارسال‌کننده.
• عبارت تراکنش یا شناسه ثبت‌شده در شبکه، نشانی کیف پول‌ها و نام شبکه انتقال.
• مدارک خرید یا انتقال اولیه دارایی، رسید واریز، سوابق حساب صرافی و اطلاعات احراز هویت.
• گزارش فنی کیف پول، تصویر اعلان‌های امنیتی و سوابق اتصال به برنامه‌های غیرمتمرکز.
• مشخصات شاهدان یا اشخاصی که پیام‌ها، تماس‌ها یا روند فریب را مشاهده کرده‌اند.

اصل تلفن همراه، رایانه یا حافظه مربوط به پرونده را حفظ کنید و فایل‌ها را بدون تغییر در اختیار مرجع رسیدگی قرار دهید. برای اثبات زمان و اصالت محتوا، نگهداری نسخه اصلی و تهیه پشتیبان جداگانه اهمیت دارد. اگر مبلغ بالا است یا احتمال انتقال سریع دارایی وجود دارد، از کارشناس رسمی یا وکیل آشنا با ادله الکترونیکی برای تنظیم مستندات کمک بگیرید.

بازگرداندن دارایی دیجیتال قطعی نیست و به عواملی مانند سرعت گزارش، امکان شناسایی صاحب حساب مقصد، انتقال دارایی به صرافی متمرکز، همکاری پلتفرم‌ها، نوع شبکه و کیفیت ادله بستگی دارد. تراکنش‌های ثبت‌شده روی شبکه معمولا قابل مشاهده‌اند، اما مشاهده تراکنش به تنهایی هویت واقعی صاحب کیف پول را مشخص نمی‌کند.

اگر دارایی به یک صرافی متمرکز، درگاه پرداخت یا حسابی منتقل شده باشد که امکان احراز هویت دارد، احتمال شناسایی و توقیف موجودی بیشتر است. در مقابل، انتقال‌های زنجیره‌ای، استفاده از میکسرها، تبدیل سریع دارایی یا انتقال به پلتفرم‌های خارج از دسترس می‌تواند روند پیگیری را دشوارتر کند. با این حال، این دشواری نباید موجب خودداری از شکایت شود؛ زیرا تحقیقات ممکن است مسیرهای دیگری مانند شماره تلفن، حساب بانکی، نشانی اینترنتی یا ارتباطات متهم را بررسی کند.

یکی از اشتباهات رایج، مذاکره طولانی با فرد کلاهبردار و پرداخت مبلغ بیشتر برای آزادسازی دارایی است. این اقدام معمولا اطلاعات تازه‌ای به مهاجم می‌دهد و ممکن است قربانی را با کلاهبرداری دوم مواجه کند. اشتباه دیگر، حذف پیام‌ها یا نصب نرم‌افزارهای ناشناس با ادعای بازیابی کیف پول است.

همچنین نباید عبارت بازیابی را برای وکیل، کارشناس، پشتیبان صرافی یا هیچ فرد دیگری ارسال کنید. برای بررسی حقوقی، ارائه شناسه تراکنش و اطلاعات غیرحساس کافی است. اگر لازم باشد دستگاه یا کیف پول بررسی شود، این کار باید با رعایت امنیت و ترجیحا در حضور متخصص انجام گیرد.

آیا اگر هویت کلاهبردار را ندانم می‌توانم شکایت کنم؟

بله. شکایت می‌تواند علیه شخص ناشناس ثبت شود و اطلاعاتی مانند نشانی کیف پول، شناسه تراکنش، شماره تماس، حساب کاربری و نشانی سایت در اختیار مرجع تحقیق قرار گیرد. شاکی باید شرح دقیق واقعه و مدارک موجود را ارائه کند.

آیا ثبت تراکنش روی بلاکچین برای اثبات جرم کافی است؟

خیر. تراکنش می‌تواند وقوع انتقال و مسیر دارایی را نشان دهد، اما معمولا به تنهایی هویت مرتکب، قصد مجرمانه و رابطه او با قربانی را ثابت نمی‌کند. پیام‌ها، اطلاعات حساب، سوابق صرافی و سایر قرائن نیز اهمیت دارند.

اگر فقط به یک سایت جعلی متصل شده باشم و هنوز سرقتی رخ نداده باشد، چه کنم؟

اتصال را قطع کنید، مجوزهای اعطا شده را بررسی و لغو کنید، رمزهای مرتبط را تغییر دهید و کیف پول و دستگاه را از نظر امنیتی بررسی کنید. در صورت افشای عبارت بازیابی، انتقال دارایی به کیف پول جدید ضروری است.

آیا برای پیگیری، مبلغ سرقت‌شده باید مقدار مشخصی داشته باشد؟

برای مشاوره دقیق درباره حداقل‌ها یا شرایط شکایت، نباید به عددهای غیرمستند تکیه کرد. در هر مبلغی، مستندسازی و گزارش سریع اهمیت دارد؛ زیرا ممکن است موضوع علاوه بر ارزش مالی، شامل دسترسی غیرمجاز یا فریب سازمان‌یافته نیز باشد.

آیا می‌توان از صرافی مقصد درخواست مسدودی کرد؟

بله، می‌توانید با ارائه شناسه تراکنش، نشانی کیف پول، زمان انتقال و مدارک مالکیت، درخواست بررسی و حفظ سوابق را مطرح کنید. تصمیم درباره مسدودی یا ارائه اطلاعات معمولا تابع مقررات داخلی صرافی و دستور مرجع صالح است.

فیشینگ از ولت ارز دیجیتال تنها یک خطای ساده در ورود اطلاعات نیست و می‌تواند هم‌زمان موضوع امنیت سایبری، سرقت دارایی و کلاهبرداری باشد. نخست دارایی باقی‌مانده را ایمن کنید، مجوزهای مشکوک را لغو کنید، ادله را حفظ و از پرداخت پول به بازیابی‌کنندگان ناشناس خودداری کنید. سپس با جمع‌آوری شناسه تراکنش، پیام‌ها، اطلاعات کیف پول و سوابق صرافی، موضوع را از مسیر پلیس فتا و مراجع قضایی پیگیری کنید. هرچه گزارش دقیق‌تر و سریع‌تر باشد، امکان بررسی مسیر انتقال و شناسایی عامل یا عوامل دخیل بیشتر خواهد بود.