روش جدید کلاهبرداری در بازار ارزهای دیجیتال؛ دارایی کاربران چطور به سرقت می‌رود؟

در بازار ارزهای دیجیتال یک لحظه بی‌دقتی می‌تواند کاری کند که تمام موجودی شما در چند ثانیه بپرد. مشکل اصلی، خرابی یا نقص فنی شبکه نیست؛ بلکه اعتماد بیش از حد به کپی و پیست کردن است. برخلاف بانک‌ها که اگر پولی را اشتباه بفرستید امکان پیگیری و برگشت وجود دارد، در بیت‌کوین و سایر ارزهای دیجیتال وقتی دکمه ارسال را زدید، دیگر هیچ راهی برای لغو تراکنش نیست.

همین موضوع باعث شده دزدان اینترنتی به جای هک کردن صرافی‌ها یا بلاکچین، خودِ کاربر را هدف بگیرند. آن‌ها با ترفندهایی مثل «مسموم کردن تاریخچه آدرس‌ها» و بدافزارهایی که مقصد کپی‌شده را عوض می‌کنند، کاری می‌کنند که خود شما با پای خودتان ارز دیجیتال را به جیب کلاهبردار بریزید.

دو شگرد موذیانه که متوجه آنها نمی‌شوید

خیلی‌ها فکر می‌کنند آدرس نامعتبر در شبکه ثبت نمی‌شود، اما آدرس کلاهبردار کاملاً واقعی است؛ فقط متعلق به کسی نیست که شما فکر می‌کنید:

• تله آدرس‌های شبیه به هم: کلاهبردار آدرسی می‌سازد که چند حرف اول و آخر آن مو به مو شبیه آدرس دوست یا صرافی شماست. بعد یک مبلغ خیلی ناچیز به کیف پول ارز دیجیتال شما می‌فرستد تا این آدرس در سابقه تراکنش‌هایتان بنشیند. دفعه بعد که عجله دارید، بدون دقت این آدرس را از سابقه کپی می‌کنید و پول را مستقیم برای سارق می‌فرستید.

• عوض شدن آدرس در حافظه گوشی: بدافزارهایی وجود دارند که به محض زدن دکمه کپی، در کسری از ثانیه آدرس هکر را جایگزین متن کپی‌شده می‌کنند. شما فکر می‌کنید همان چیزی را که کپی کرده‌اید پیست می‌کنید، اما مقصد عوض شده است.

• دروغی به نام حساب امن: کلاهبردار با عکس و لوگوی صرافی در شبکه‌های اجتماعی به شما پیام می‌دهد که «حسابتان لو رفته، سریع موجودی را به این آدرس امن بفرستید». این پیام یعنی خالی کردن کل دارایی به دست خودتان.

چک‌لیست نجات موجودی قبل از زدن دکمه ارسال

برای اینکه پایتان توی این تله‌ها نرود، هر بار که می‌خواهید ارز دیجیتال انتقال دهید این چند مورد ساده را مثل آب خوردن چک کنید:

• [ ] آدرس را از سابقه کپی نکنید: آدرس‌های مهم را در دفترچه آدرس (Address Book) کیف پول ذخیره کنید و هرگز از لیست تراکنش‌های قبلی برندارید.

• [ ] فقط به اول و آخر آدرس نگاه نکنید: کلاهبردارها حروف اول و آخر را شبیه می‌سازند؛ حتماً چند حرف از وسط آدرس را هم چک کنید.

• [ ] آدرس پیست‌شده را دوباره بخوانید: بعد از پیست کردن در کادر مقصد، یک بار چشم‌انداز کلی حروف را با جایی که از آن برداشته‌اید مطابقت دهید تا مطمئن شوید عوض نشده است.

• [ ] شبکه را درست انتخاب کنید: مطمئن شوید مبدأ و مقصد هر دو روی یک شبکه باشند (مثلاً ارسال بیت‌کوین روی شبکه خود بیت‌کوین باشد).

• [ ] اول با رقم کم تست کنید: برای جابه‌جایی مبالغ زیاد، اول یک بخش خیلی کوچک را بفرستید؛ وقتی سالم نشست، بقیه پول را انتقال دهید.

• [ ] کلمات بازیابی را به هیچ‌کس ندهید: کلمات ۱۲ یا ۲۴ تایی کیف پول مثل کلید گاوصندوق شماست؛ هیچ پشتیبان واقعی این کلمات را از شما نمی‌خواهد.

اگر کار از کار گذشت و پول را اشتباه فرستادید، فقط در صورتی که مقصد یک صرافی باشد می‌توانید به پشتیبانی پیام بدهید و شانس پیگیری داشته باشید. اما اگر پول به یک کیف پول شخصی ناشناس رفته باشد، دیگر قابل برگشت نیست و هرگز نباید برای پس گرفتن آن تراکنش دیگری ثبت کنید.