کلاهبرداری فیک ایردراپ (Fake Airdrop) چیست؟ روشهای سرقت ارز دیجیتال با ایردراپ جعلی
کلاهبرداری فیک ایردراپ (Fake Airdrop) چیست؟ روشهای سرقت ارز دیجیتال با ایردراپ جعلی
ایردراپهای رمزارزی گاهی برای توزیع توکن میان کاربران یک پروژه انجام میشوند، اما کلاهبرداران نیز از همین عنوان برای هدایت کاربران به سایتهای جعلی، قراردادهای مخرب و صفحات فیشینگ استفاده میکنند. در این مقاله روشهای رایج فیک ایردراپ، نشانههای خطر، راههای پیشگیری و اقدامات لازم برای پیگیری را بررسی میکنیم.
فهرست مطالب
ایردراپ ارز دیجیتال چیست؟
فیک ایردراپ چیست؟
روشهای رایج کلاهبرداری ایردراپ
سایت جعلی ایردراپ
دکمه Claim و درخواست امضای تراکنش
سرقت Seed Phrase با عنوان ایردراپ
کارمزد جعلی برای دریافت توکن
توکن جعلی ایردراپ
ایردراپ جعلی در شبکههای اجتماعی
نشانههای ایردراپ مشکوک
چگونه یک ایردراپ را بررسی کنیم؟
راههای پیشگیری
اگر در فیک ایردراپ گرفتار شدیم چه کنیم؟
پیگیری قانونی
سؤالات متداول
ایردراپ ارز دیجیتال چیست؟
ایردراپ یا Airdrop به توزیع رایگان یا تشویقی برخی توکنها میان کاربران گفته میشود. پروژهها ممکن است برای معرفی محصول، جذب کاربران یا ایجاد مشارکت در اکوسیستم خود از چنین روشهایی استفاده کنند.
اما هر پیامی که وعده «توکن رایگان» میدهد، لزوماً یک ایردراپ واقعی نیست. کلاهبرداران میتوانند از این عنوان برای سرقت اطلاعات یا دارایی کاربران سوءاستفاده کنند.
فیک ایردراپ چیست؟
فیک ایردراپ نوعی کلاهبرداری است که در آن فرد یا مجموعهای با وعده دریافت توکن رایگان، کاربر را به یک سایت، قرارداد یا فرایند جعلی هدایت میکند.
گاهی هدف سرقت عبارت بازیابی و اطلاعات کیف پول است و گاهی کاربر برای دریافت ظاهراً رایگان توکن، تراکنشی را امضا میکند که میتواند پیامد مالی داشته باشد.
روشهای رایج کلاهبرداری ایردراپ
سایت جعلی Claim
کاربر برای دریافت توکن به سایتی هدایت میشود که ظاهر آن شبیه وبسایت پروژه اصلی است.
قرارداد مخرب
برای دریافت ایردراپ، کاربر به امضای تراکنشی هدایت میشود که ماهیت آن با تصور کاربر متفاوت است.
درخواست Seed Phrase
به بهانه فعالسازی یا بررسی واجد شرایط بودن، عبارت بازیابی درخواست میشود.
کارمزد جعلی
برای دریافت توکن رایگان، از کاربر مبلغی بهعنوان فعالسازی یا آزادسازی مطالبه میشود.
توکن جعلی
توکنی با نام پروژه واقعی ایجاد میشود و سپس برای معامله یا اتصال کیف پول معرفی میگردد.
ایردراپ شبکه اجتماعی
پست یا حساب جعلی، کاربران را به لینک ایردراپ ناشناس هدایت میکند.
سایت جعلی ایردراپ
سایتهای جعلی میتوانند از نام، لوگو و طراحی یک پروژه واقعی استفاده کنند. کاربر پس از ورود، با گزینههایی مانند Connect Wallet، Check Eligibility یا Claim Token مواجه میشود.
ظاهر حرفهای سایت نباید تنها معیار اعتماد باشد. دامنه و آدرس قرارداد باید از منابع رسمی پروژه تطبیق داده شوند.
مواردی که باید بررسی شوند
- دامنه دقیق سایت.
- منبع معرفی کمپین.
- آدرس قرارداد توکن.
- شبکه بلاکچین.
- شرایط واقعی واجد شرایط بودن.
- نوع تراکنش در زمان Claim.
دکمه Claim و درخواست امضای تراکنش
در ایردراپهای جعلی ممکن است کاربر برای دریافت توکن روی گزینه Claim کلیک کند و با یک درخواست امضای تراکنش مواجه شود.
خطر زمانی افزایش پیدا میکند که کاربر بدون درک درخواست، آن را تأیید کند یا مجوزی را به یک قرارداد ناشناس بدهد.
| درخواست | خطر احتمالی | اقدام مناسب |
|---|---|---|
| Connect Wallet | برقراری ارتباط با DApp | بررسی دامنه و منبع |
| Approve | ایجاد مجوز برای توکن | بررسی دقیق مجوز |
| Sign | تأیید یک درخواست ناشناخته | عدم امضا در صورت ابهام |
| Transfer | انتقال مستقیم دارایی | بررسی مقصد و مبلغ |
سرقت Seed Phrase با عنوان ایردراپ
یکی از خطرناکترین انواع فیک ایردراپ، سایتی است که برای دریافت توکن رایگان از کاربر عبارت بازیابی کیف پول میخواهد.
گاهی از عبارتهایی مانند «Import Wallet»، «Verify Wallet» یا «Recover Wallet» برای جلب اعتماد استفاده میشود.
کارمزد جعلی برای دریافت توکن
در برخی طرحها به کاربر اعلام میشود که توکن رایگان است اما برای دریافت آن باید کارمزد فعالسازی، مالیات، آزادسازی یا تأیید حساب پرداخت شود.
ممکن است پس از پرداخت اولیه نیز مبلغ دیگری مطالبه شود.
هزینه فعالسازی
برای شروع Claim مبلغی درخواست میشود.
مالیات جعلی
ادعا میشود بدون پرداخت مالیات امکان دریافت توکن وجود ندارد.
آزادسازی توکن
کاربر باید مبلغ دیگری برای انتقال توکن بپردازد.
احراز هویت
برای تکمیل فرایند، پرداخت اضافی درخواست میشود.
توکن جعلی ایردراپ
کلاهبردار ممکن است توکنی با نام و نماد پروژهای مشهور ایجاد کند و آن را بهعنوان توکن اصلی ایردراپ معرفی نماید.
پس از دریافت این توکن، کاربر ممکن است برای فروش یا تبدیل آن به یک سایت ناشناس هدایت شود و در همین مرحله با خطر بیشتری مواجه گردد.
برای تشخیص توکن بررسی کنید
- نام و نماد.
- آدرس قرارداد.
- شبکه.
- منبع رسمی معرفی توکن.
- تاریخ ایجاد و سابقه قرارداد.
- ارتباط آن با پروژه اصلی.
نشانههای ایردراپ مشکوک
وعده توکن بسیار زیاد
مقدار غیرعادی توکن بدون شرایط منطقی وعده داده میشود.
Seed Phrase
برای دریافت ایردراپ از کاربر عبارت بازیابی درخواست میشود.
دامنه ناشناس
سایت از منابع رسمی پروژه قابل تأیید نیست.
قرارداد ناشناس
آدرس قرارداد در کانال رسمی پروژه تأیید نشده است.
کارمزد غیرعادی
برای دریافت توکن رایگان مبلغ قابل توجهی درخواست میشود.
فشار زمانی
از کاربر خواسته میشود فوراً Claim را انجام دهد.
چگونه یک ایردراپ را بررسی کنیم؟
۱. منبع رسمی کمپین
بررسی کنید کمپین از کانال رسمی پروژه معرفی شده باشد.
۲. دامنه سایت
آدرس سایت را دقیق با منابع رسمی تطبیق دهید.
۳. قرارداد توکن
آدرس قرارداد را از مستندات معتبر پروژه دریافت کنید.
۴. نوع تراکنش
پیش از Claim، درخواست امضا یا مجوز کیف پول را بررسی کنید.
۵. شرایط واجد شرایط بودن
بررسی کنید چرا و چگونه شما واجد دریافت ایردراپ شدهاید.
۶. اطلاعات تیم و پروژه
پروژه و تیم آن را از منابع مستقل بررسی کنید.
| مورد | اهمیت |
|---|---|
| منبع رسمی | بسیار بالا |
| دامنه | بسیار بالا |
| قرارداد | بسیار بالا |
| درخواست کیف پول | بسیار بالا |
| تیم پروژه | بالا |
راههای پیشگیری از فیک ایردراپ
از لینک ناشناس استفاده نکنید
آدرس کمپین را از وبسایت یا کانال رسمی پروژه دریافت کنید.
Seed Phrase را وارد نکنید
برای دریافت ایردراپ، عبارت بازیابی یا کلید خصوصی را در سایت ناشناس وارد نکنید.
قبل از امضا تراکنش را بررسی کنید
درخواستهای Connect، Approve و Sign را با دقت بررسی کنید.
به توکن رایگان اعتماد کورکورانه نکنید
ارزش مالی یک ایردراپ به معنی معتبر بودن روش دریافت آن نیست.
کارمزدهای غیرعادی را پرداخت نکنید
دلیل هرگونه هزینه برای دریافت جایزه را مستقل بررسی کنید.
برای Claim عجله نکنید
محدود بودن زمان، دلیل کافی برای صرفنظر کردن از بررسی امنیتی نیست.
اگر در فیک ایردراپ گرفتار شدیم چه کنیم؟
اگر برای دریافت ایردراپ به یک سایت مشکوک متصل شدهاید، تراکنشی را امضا کردهاید یا دارایی خود را از دست دادهاید، اطلاعات فنی حادثه را حفظ کنید.
ثبت TXID
شناسه تمام تراکنشهای مرتبط با ایردراپ را ذخیره کنید.
ثبت قرارداد
آدرس قرارداد ایردراپ و قراردادهای مرتبط را نگهداری کنید.
حفظ سایت
دامنه و لینک صفحه Claim را ذخیره کنید.
حفظ پیامها
پستها، پیامهای خصوصی، تبلیغات و اطلاعات حساب منتشرکننده را حفظ کنید.
ثبت اطلاعات توکن
نام، نماد، شبکه و آدرس قرارداد توکن دریافتی را ثبت کنید.
عدم پرداخت مجدد
برای «آزادسازی» یا «بازیابی» توکن بدون بررسی مبلغ جدید پرداخت نکنید.
پیگیری قانونی کلاهبرداری فیک ایردراپ
در پروندههای ایردراپ جعلی، لینک یا سایت مورد استفاده، آدرس قرارداد، نحوه فریب کاربران و تراکنشهای انجامشده اهمیت زیادی دارد.
اطلاعات تبلیغاتی و شبکههای اجتماعی نیز میتواند برای بررسی هویت و نحوه جذب قربانیان مورد توجه قرار گیرد.
مدارک مهم برای پیگیری
- آدرس سایت ایردراپ.
- دامنه و لینک صفحه Claim.
- آدرس قرارداد هوشمند.
- TXID تراکنشها.
- آدرس کیف پول مقصد.
- نام و نماد توکن.
- تصاویر صفحه ایردراپ.
- پیامها و پستهای شبکه اجتماعی.
- نام کاربری منتشرکننده.
- رسیدهای پرداخت در صورت وجود.
مسیر تراکنشهای بلاکچینی میتواند برای بررسی فنی پرونده مورد توجه قرار گیرد؛ امکان شناسایی عوامل و بازگشت دارایی نیز به شرایط پرونده و مدارک موجود بستگی دارد.
سؤالات متداول درباره فیک ایردراپ
فیک ایردراپ چیست؟
ایردراپ جعلی طرحی است که با وعده دریافت توکن رایگان، کاربر را به سایت، قرارداد یا فرایندی هدایت میکند که میتواند برای سرقت اطلاعات یا دارایی مورد استفاده قرار گیرد.
آیا هر ایردراپ ارز دیجیتال کلاهبرداری است؟
خیر. ایردراپهای واقعی نیز وجود دارند، اما منبع کمپین، قرارداد و روش دریافت باید از منابع رسمی بررسی شود.
آیا برای دریافت ایردراپ باید Seed Phrase بدهیم؟
عبارت بازیابی اطلاعات حساس کیف پول است و نباید برای دریافت ایردراپ در اختیار سایت یا فرد ناشناس قرار گیرد.
آیا Claim کردن یک ایردراپ میتواند خطرناک باشد؟
ممکن است. بسته به درخواست قرارداد، کاربر میتواند با یک تراکنش یا مجوز نامناسب مواجه شود؛ بنابراین باید قبل از امضا جزئیات درخواست بررسی شود.
اگر برای ایردراپ تتر از من پول خواستند چه کنم؟
قبل از پرداخت، اصالت کمپین و دلیل درخواست وجه را مستقل بررسی کنید و به فشار زمانی پاسخ ندهید.
آیا فیک ایردراپ قابل پیگیری است؟
امکان پیگیری به اطلاعات سایت، قرارداد، حساب منتشرکننده، تراکنشها و سایر مدارک موجود بستگی دارد.
قربانی فیک ایردراپ رمزارزی شدهاید؟
اگر برای دریافت یک ایردراپ جعلی کیف پول خود را به سایت ناشناس متصل کردهاید، تراکنش مشکوک امضا کردهاید یا دارایی شما منتقل شده است، اطلاعات قرارداد و تراکنشها را حفظ کنید و برای بررسی حقوقی موضوع درخواست مشاوره ثبت کنید.
ایردراپ جعلی در شبکههای اجتماعی
شبکههای اجتماعی یکی از مسیرهای مهم انتشار فیک ایردراپ هستند. کلاهبردار ممکن است با جعل حساب پروژه، همکاری جعلی با افراد مشهور یا تبلیغ یک کمپین محدود، کاربران را به لینک موردنظر هدایت کند.
حساب مشابه پروژه
نام و تصویر حساب شبیه صفحه رسمی پروژه است.
پست تبلیغاتی جعلی
اطلاعات کمپین با وعده تعداد محدود توکن منتشر میشود.
فشار زمانی
از کاربر خواسته میشود قبل از پایان کمپین اقدام کند.
لینک Claim ناشناس
لینک دریافت توکن در متن پست یا پیام خصوصی قرار داده میشود.