کلاهبرداری احراز هویت جعلی ارز دیجیتال چیست؟ روشهای فریب با KYC، ارسال مدارک و سرقت اطلاعات کاربران
کلاهبرداری احراز هویت جعلی ارز دیجیتال چیست؟ روشهای فریب با KYC، ارسال مدارک و سرقت اطلاعات کاربران
در برخی کلاهبرداریهای رمزارزی، فرد یا سایت جعلی خود را صرافی، کیف پول یا پلتفرم قانونی معرفی میکند و از کاربر تصویر مدارک هویتی، سلفی، شماره تلفن، کد تأیید یا اطلاعات مالی میخواهد. هدف میتواند سرقت هویت، دسترسی به حساب یا استفاده مجدد از اطلاعات قربانی باشد.
KYC چیست؟
KYC مخفف Know Your Customer است و به فرایند شناسایی و احراز هویت مشتری در برخی خدمات مالی و پلتفرمها گفته میشود. در این فرایند ممکن است اطلاعات هویتی و مدارکی برای بررسی مشتری دریافت شود.
نوع مدارک و سطح احراز هویت بسته به سرویس، کشور و مقررات مربوطه متفاوت است.
کلاهبرداری KYC چگونه انجام میشود؟
کلاهبردار ابتدا یک صرافی، کیف پول یا پلتفرم جعلی ایجاد میکند یا خود را نماینده یک سرویس واقعی معرفی میکند. سپس کاربر را متقاعد میکند که برای فعالسازی حساب یا رفع محدودیت باید احراز هویت انجام دهد.
سایت جعلی
صفحه احراز هویت شبیه محیط یک صرافی معتبر طراحی میشود.
درخواست کارت شناسایی
تصویر مدرک هویتی برای ثبتنام یا رفع مسدودی درخواست میشود.
درخواست سلفی
کاربر باید تصویر چهره خود را همراه با مدرک ارسال کند.
درخواست کد تأیید
برای تکمیل فرایند، کد پیامکی یا ایمیلی نیز مطالبه میشود.
چه اطلاعاتی در KYC جعلی هدف قرار میگیرد؟
هدف کلاهبردار همیشه فقط یک عکس کارت شناسایی نیست. ممکن است مجموعهای از اطلاعات برای ایجاد یک پرونده هویتی کامل جمعآوری شود.
| اطلاعات | کاربرد احتمالی مهاجم | اقدام مناسب |
|---|---|---|
| تصویر مدرک هویتی | جعل هویت | ارسال فقط از مسیر معتبر |
| سلفی | تکمیل پروفایل جعلی | بررسی هویت سرویس |
| شماره تلفن | تماس یا فیشینگ | عدم انتشار غیرضروری |
| کد تأیید | دسترسی به حساب | عدم اشتراکگذاری |
| اطلاعات بانکی | سوءاستفاده مالی | بررسی درخواست |
صفحه KYC جعلی چگونه ساخته میشود؟
کلاهبردار ممکن است صفحهای بسیار شبیه صفحه رسمی صرافی یا پلتفرم موردنظر طراحی کند. لوگو، رنگبندی، فرمها و پیامهای خطا میتوانند کاملاً حرفهای باشند.
دامنه مشابه
نام دامنه به آدرس اصلی بسیار نزدیک است.
فرم حرفهای
از طراحی مشابه سایت اصلی استفاده میشود.
پیام خطای ساختگی
به کاربر اعلام میشود تا احراز هویت کامل نشود حساب فعال نمیشود.
پشتیبانی جعلی
در کنار فرم، شماره یا چت پشتیبانی ساختگی نیز وجود دارد.
کلاهبرداری با سلفی و مدرک هویتی
یکی از سناریوهای خطرناک این است که از قربانی خواسته شود تصویر مدرک هویتی و یک سلفی در اختیار سایت یا شخص ناشناس قرار دهد.
ممکن است از این اطلاعات برای ایجاد حسابهای جعلی، فریب افراد دیگر یا تلاش برای عبور از فرایندهای شناسایی استفاده شود.
قبل از ارسال مدارک بررسی کنید
- دامنه وبسایت.
- هویت شرکت.
- اطلاعات تماس رسمی.
- سیاست حفظ اطلاعات و حریم خصوصی.
- دلیل دقیق درخواست هر مدرک.
- مسیر رسمی دریافت مدارک.
KYC جعلی و مشکل برداشت ارز دیجیتال
گاهی قربانی ابتدا در یک پلتفرم جعلی دارایی یا موجودی مشاهده میکند. هنگام برداشت، سایت اعلام میکند احراز هویت کامل نیست و ارسال مدارک الزامی است.
حساب مسدود شده
ادعا میشود فعالیت غیرعادی در حساب مشاهده شده است.
احراز هویت اجباری
بدون ارائه مدارک امکان برداشت وجود ندارد.
هزینه KYC
برای فعالسازی فرایند احراز هویت مبلغی مطالبه میشود.
پرداخت نهایی
بعد از ارسال مدارک، هزینه دیگری برای آزادسازی موجودی درخواست میشود.
احراز هویت جعلی و کد تأیید
در برخی حملات، کلاهبردار پس از دریافت اطلاعات اولیه تلاش میکند کد تأیید ورود یا تغییر اطلاعات حساب را نیز از قربانی بگیرد.
کد ورود
برای دسترسی به حساب مطالبه میشود.
کد تغییر رمز
به بهانه اصلاح اطلاعات درخواست میشود.
کد برداشت
درخواست کد برای تکمیل انتقال دارایی مطرح میشود.
کد احراز هویت
به عنوان آخرین مرحله فرایند جعلی درخواست میشود.
نشانههای KYC مشکوک
دامنه ناشناس
آدرس سایت با دامنه رسمی صرافی یا پلتفرم مطابقت ندارد.
درخواست مدارک از پیام خصوصی
فرد ناشناس مستقیماً مدارک شما را درخواست میکند.
درخواست کد تأیید
برای تکمیل KYC کد یکبارمصرف مطالبه میشود.
درخواست Seed Phrase
برای احراز هویت کیف پول عبارت بازیابی درخواست میشود.
پرداخت برای تأیید هویت
بهانهای برای دریافت رمزارز ایجاد میشود.
فشار زمانی
به کاربر گفته میشود اگر فوراً مدارک را ارسال نکند دارایی از بین میرود.
حریم خصوصی مبهم
مشخص نیست مدارک کجا و چگونه نگهداری میشوند.
هویت شرکت نامشخص
مالک یا مسئول سامانه قابل راستیآزمایی نیست.
چگونه یک درخواست KYC را بررسی کنیم؟
۱. از سایت رسمی وارد شوید
آدرس پلتفرم را خودتان از منبع رسمی پیدا کنید.
۲. هویت شرکت را بررسی کنید
اطلاعات شرکت و راههای تماس را مستقل بررسی کنید.
۳. نوع مدارک را بررسی کنید
مشخص باشد چرا هر مدرک لازم است.
۴. کد تأیید را ارسال نکنید
کدهای ورود و امنیتی را در اختیار فرد دیگری قرار ندهید.
۵. Seed Phrase را هرگز ارائه نکنید
احراز هویت واقعی کیف پول نیازی به افشای عبارت بازیابی ندارد.
۶. سیاست حریم خصوصی را مطالعه کنید
بررسی کنید اطلاعات هویتی چگونه ذخیره و پردازش میشود.
| مورد | اهمیت |
|---|---|
| دامنه رسمی | بسیار بالا |
| هویت شرکت | بسیار بالا |
| نوع مدارک | بالا |
| سیاست حریم خصوصی | بالا |
| مسیر ارسال مدارک | بسیار بالا |
راههای پیشگیری از کلاهبرداری KYC
مدارک را فقط در سایت معتبر ارسال کنید
از ارسال تصاویر هویتی به حسابهای شخصی خودداری کنید.
کد یکبارمصرف را ندهید
هیچ فرد ناشناس نباید کد امنیتی حساب را دریافت کند.
Seed Phrase را ارائه نکنید
عبارت بازیابی ابزار احراز هویت معمول نیست.
دامنه را بررسی کنید
تفاوت کوچک در آدرس سایت میتواند مهم باشد.
قبل از ارسال سلفی تحقیق کنید
هویت سرویس و سیاست پردازش اطلاعات را بررسی کنید.
به درخواست فوری شک کنید
فشار زمانی نباید باعث ارسال مدارک حساس شود.
اگر اطلاعات KYC خود را در اختیار کلاهبردار گذاشتیم چه کنیم؟
اگر مدارک هویتی، سلفی یا کدهای امنیتی را به یک پلتفرم جعلی ارسال کردهاید، حادثه را مستندسازی کنید و اقدامات امنیتی لازم را از مسیرهای رسمی انجام دهید.
ثبت سایت
دامنه و صفحهای که مدارک را در آن ارسال کردهاید ذخیره کنید.
حفظ مکالمات
پیامها و ایمیلهای مربوط به درخواست مدارک را نگه دارید.
ثبت حساب جعلی
نام کاربری و اطلاعات فرد درخواستکننده را حفظ کنید.
ثبت کدهای ارسالشده
در صورت ارائه کد، زمان و نوع درخواست را مستندسازی کنید.
ثبت تراکنشها
اگر همراه با احراز هویت پرداختی انجام شده، TXID را حفظ کنید.
پیگیری از سرویس اصلی
در صورت ادعای جعل هویت یک صرافی، موضوع را از کانال رسمی آن سرویس بررسی کنید.
پیگیری قانونی کلاهبرداری احراز هویت جعلی
در پروندههای KYC جعلی، هویت فرد یا مجموعه دریافتکننده اطلاعات، نحوه جمعآوری مدارک، سایت مورد استفاده و در صورت وجود، خسارت مالی اهمیت دارد.
مدارک مهم برای پیگیری
- دامنه سایت.
- تصاویر صفحه KYC.
- نام و اطلاعات شرکت جعلی.
- نام کاربری فرد درخواستکننده.
- شماره تلفن و ایمیل.
- مکالمات و پیامها.
- مدارک پرداخت.
- TXID تراکنشها.
- آدرس کیف پول مقصد.
- تصاویر تبلیغات یا لینک معرفی سایت.
در صورت وقوع سرقت دارایی یا استفاده مالی از اطلاعات، بررسی ارتباط میان اطلاعات هویتی، حسابهای ارتباطی و تراکنشهای رمزارزی میتواند بخشی از بررسی پرونده باشد.
سؤالات متداول درباره کلاهبرداری KYC
کلاهبرداری KYC چیست؟
در این روش، فرد یا سایت جعلی با عنوان احراز هویت از کاربر مدارک، سلفی، کد تأیید یا اطلاعات حساس دریافت میکند.
آیا هر سایت ارز دیجیتال که KYC میخواهد کلاهبرداری است؟
خیر. بسیاری از سرویسها ممکن است فرایندهای احراز هویت داشته باشند؛ اما هویت و اعتبار سرویس باید پیش از ارسال مدارک بررسی شود.
آیا برای KYC باید Seed Phrase بدهیم؟
خیر. عبارت بازیابی اطلاعات حساس کیف پول است و نباید برای احراز هویت در اختیار سایت یا فرد ناشناس قرار گیرد.
اگر تصویر کارت شناسایی را برای سایت جعلی ارسال کرده باشیم چه کنیم؟
سایت، مکالمات، حساب فرد و سایر اطلاعات را مستندسازی کنید و از مسیرهای رسمی برای بررسی سوءاستفاده احتمالی از اطلاعات اقدام نمایید.
اگر همراه KYC تتر هم پرداخت کرده باشیم چه کنیم؟
TXID، آدرس کیف پول مقصد، سایت و تمام مکالمات را حفظ کنید و از پرداختهای بیشتر خودداری نمایید.
آیا کلاهبرداری احراز هویت ارز دیجیتال قابل پیگیری است؟
امکان پیگیری به هویت عامل، اطلاعات سایت، مدارک موجود، تراکنشها و میزان امکان شناسایی فرد یا مجموعه مرتبط بستگی دارد.
قربانی کلاهبرداری KYC شدهاید؟
اگر برای احراز هویت یک صرافی یا پلتفرم رمزارزی، مدارک هویتی، سلفی، کد تأیید یا ارز دیجیتال خود را در اختیار یک سرویس مشکوک قرار دادهاید، اطلاعات سایت و تراکنشها را حفظ کنید و برای بررسی حقوقی موضوع درخواست مشاوره ثبت کنید.
