کلاهبرداری با نام رگولاتور رمزارز چیست؟ جعل هویت نهادهای نظارتی برای انتقال دارایی
کلاهبرداری با نام رگولاتور رمزارز چیست؟ جعل هویت نهادهای نظارتی برای انتقال دارایی
کلاهبردار ممکن است خود را نماینده یک نهاد نظارتی، مقام مالی، رگولاتور اروپایی یا حتی واحد قانونی یک صرافی معرفی کند و با استناد به قوانین جدید، از قربانی بخواهد دارایی خود را منتقل یا اطلاعات حساسی را ارائه کند.
فهرست مطالب
کلاهبرداری با جعل هویت رگولاتور چیست؟
سناریوی معمول این کلاهبرداری چگونه است؟
چرا تغییرات قانونی برای کلاهبرداران فرصت ایجاد میکند؟
کلاهبردار معمولاً چه چیزی درخواست میکند؟
چگونه اصالت پیام یک نهاد نظارتی را بررسی کنیم؟
اگر پول یا اطلاعات ارسال کرده باشیم چه کنیم؟
چه مدارکی برای پیگیری لازم است؟
کلاهبرداری با جعل هویت رگولاتور چیست؟
در این نوع کلاهبرداری، فرد یا گروهی خود را بهعنوان نماینده یک نهاد نظارتی، سازمان مالی، مرجع قانونی، اداره مالیات، رگولاتور بازار یا واحد حقوقی یک پلتفرم رمزارزی معرفی میکند.
سپس با استفاده از یک موضوع واقعی مانند تغییر قوانین، الزامات احراز هویت، مجوز فعالیت، محدودیت انتقال یا مقررات جدید، قربانی را تحت فشار قرار میدهد.
هدف نهایی میتواند دریافت پول، انتقال رمزارز، دریافت اطلاعات هویتی، رمز عبور، کد تأیید یا هدایت کاربر به یک سایت جعلی باشد.
سناریوی معمول این کلاهبرداری چگونه است؟
انتخاب یک موضوع واقعی
کلاهبردار از اخبار مربوط به مجوز، مقررات، مالیات، احراز هویت یا تغییر قوانین استفاده میکند تا پیامش باورپذیرتر شود.
جعل هویت یک نهاد معتبر
ممکن است نام یک نهاد نظارتی، سازمان مالی یا شرکت شناختهشده در عنوان ایمیل، پیام یا نامه استفاده شود.
اعلام یک مشکل فوری
به قربانی گفته میشود حساب یا دارایی او به دلیل عدم تطبیق با مقررات در معرض محدودیت قرار گرفته است.
ارائه یک راهحل ظاهراً قانونی
قربانی به پرداخت «هزینه تطبیق»، «مالیات موقت»، «وثیقه»، «هزینه فعالسازی» یا انتقال دارایی به حساب دیگری دعوت میشود.
هدایت به صفحه جعلی
ممکن است کاربر به سایتی هدایت شود که ظاهری شبیه وبسایت رسمی نهاد یا صرافی دارد.
دریافت اطلاعات یا دارایی
پس از ایجاد اعتماد، قربانی اطلاعات یا دارایی خود را در اختیار مهاجم قرار میدهد.
۷ نشانه پیام جعلی نهاد نظارتی
وجود یک مورد لزوماً به معنی کلاهبرداری نیست، اما ترکیب چند نشانه زیر باید باعث توقف فرآیند و بررسی مستقل شود.
تهدید به مسدود شدن فوری دارایی
پیامی که میگوید اگر ظرف چند ساعت اقدام نکنید، تمام دارایی شما مسدود میشود، نیازمند بررسی جدی است.
درخواست انتقال دارایی برای «تطبیق قانونی»
اگر از شما خواسته میشود رمزارز را به یک کیف پول شخصی یا حساب ناشناس منتقل کنید، باید متوقف شوید و منبع درخواست را بررسی کنید.
استفاده از آدرس ایمیل یا دامنه غیررسمی
نام نهاد ممکن است درست باشد اما آدرس ارسالکننده با دامنه رسمی آن مجموعه مطابقت نداشته باشد.
درخواست پرداخت به یک فرد یا کیف پول
استفاده از حساب شخصی، کیف پول ناشناس یا روش پرداخت غیرمعمول باید یک نشانه جدی خطر تلقی شود.
درخواست رمز، Seed Phrase یا کد احراز هویت
یک نهاد نظارتی واقعی نباید برای «ثبت دارایی» یا «رفع محدودیت قانونی» عبارت بازیابی کیف پول شما را درخواست کند.
لینک تأیید در همان پیام
اگر پیام از شما میخواهد روی یک لینک ناشناس کلیک کنید و اطلاعات مالی یا هویتی ارائه دهید، ابتدا مقصد را مستقل بررسی کنید.
اصرار بر محرمانه ماندن ارتباط
درخواستهایی مانند «این موضوع را با صرافی یا بانک مطرح نکنید» میتواند نشانه تلاش برای جلوگیری از راستیآزمایی باشد.
چرا تغییرات قانونی برای کلاهبرداران فرصت ایجاد میکند؟
وقتی یک بازار با تغییر مقررات، صدور مجوز یا مهلت قانونی مواجه میشود، کاربران طبیعی است که درباره وضعیت حساب و دارایی خود سؤال داشته باشند.
کلاهبرداران از همین ابهام استفاده میکنند. برای مثال، پس از اجرای مهلتهای مربوط به مجوزدهی در چارچوب MiCA در اتحادیه اروپا، مقامهای نظارتی درباره جعل هویت نهادهای قانونی و سوءاستفاده از شرایط انتقال شرکتهای رمزارزی هشدار دادهاند. :contentReference[oaicite:۱]{index=۱}
| واقعیت قانونی | تحریف کلاهبردار |
|---|---|
| وجود یک مقررات جدید | «باید همین امروز پول را به ما منتقل کنید» |
| نیاز به احراز هویت | «رمز یا Seed Phrase خود را ارسال کنید» |
| تغییر وضعیت یک صرافی | «دارایی خود را به این کیف پول منتقل کنید» |
| لزوم بررسی یک شرکت | «برای آزادسازی حساب هزینه پرداخت کنید» |
کلاهبردار معمولاً چه چیزی درخواست میکند؟
| درخواست | سطح خطر | چرا؟ |
|---|---|---|
| اطلاعات هویتی | متوسط | ممکن است برای جعل هویت یا حملات بعدی استفاده شود. |
| تصویر کارت شناسایی | بالا | میتواند در سوءاستفاده هویتی کاربرد داشته باشد. |
| رمز عبور | بسیار بالا | ممکن است برای ورود به حساب استفاده شود. |
| کد تأیید | بسیار بالا | ممکن است مرحلهای از ورود یا تغییر حساب باشد. |
| Seed Phrase | بسیار بالا | نباید در اختیار نهاد ناشناس یا شخص ثالث قرار گیرد. |
| انتقال رمزارز | بسیار بالا | ممکن است دارایی مستقیماً به کنترل مهاجم منتقل شود. |
چگونه اصالت پیام یک نهاد نظارتی را بررسی کنیم؟
دامنه رسمی را خودتان پیدا کنید
روی لینک ایمیل یا پیام کلیک نکنید. آدرس رسمی نهاد را از یک منبع مستقل پیدا کنید و اطلاعیه مربوط را جستوجو کنید.
شماره تماس را مستقل بررسی کنید
اگر پیام شمارهای برای تماس ارائه کرده، شماره رسمی را از وبسایت واقعی سازمان پیدا کنید.
نام اطلاعیه را جستوجو کنید
اگر ادعا میشود قانون یا تصمیم جدیدی منتشر شده، عنوان آن را در منابع رسمی جستوجو کنید.
به کیف پول معرفیشده پول نفرستید
وجود نام یک نهاد قانونی در کنار یک آدرس کیف پول، به معنای تعلق آن کیف پول به نهاد مذکور نیست.
از صرافی خودتان سؤال کنید
اگر پیام درباره حساب صرافی شماست، از طریق پشتیبانی رسمی همان صرافی موضوع را بررسی کنید؛ نه از طریق اطلاعات داخل پیام.
مقایسه پیام واقعی با پیام مشکوک
| موضوع | مسیر قابل اعتمادتر | نشانه مشکوک |
|---|---|---|
| منبع | وبسایت و کانال رسمی | پیام خصوصی یا ایمیل ناشناس |
| لینک | دامنه رسمی | دامنه مشابه یا ناشناس |
| پرداخت | فرآیند رسمی و قابل بررسی | حساب شخصی یا کیف پول خصوصی |
| Seed Phrase | درخواست نمیشود | درخواست برای «تطبیق» یا «ثبت» |
| فوریت | اطلاعرسانی قابل بررسی | تهدید به مسدودی فوری |
اگر پول یا اطلاعات ارسال کرده باشیم چه کنیم؟
اقدام بعدی به نوع اطلاعات یا دارایی منتقلشده بستگی دارد، اما مهمترین اصل این است که ارتباط و پرداخت را بدون بررسی بیشتر ادامه ندهید.
پرداخت بیشتری انجام ندهید
اگر گفته شده برای «رفع مسدودی» یا «آزادسازی» مبلغ بیشتری نیاز است، قبل از هر پرداخت جدید موضوع را بررسی کنید.
پیام اصلی را حفظ کنید
ایمیل، نامه، پیام، شماره تماس، نام کاربری و لینکها را حذف نکنید.
اگر اطلاعات حساب افشا شده، امنیت آن را بررسی کنید
در صورت افشای رمز یا کد امنیتی، از مسیر رسمی سرویس اقدامات امنیتی لازم را انجام دهید.
اگر رمزارز منتقل شده، هش تراکنش را ثبت کنید
Transaction Hash، شبکه، مبلغ و آدرس مقصد را نگه دارید.
اگر Seed Phrase افشا شده است، موضوع را جدی تلقی کنید
عبارت بازیابی اطلاعاتی نیست که مانند یک رمز معمولی بتوان آن را صرفاً تغییر داد؛ وضعیت کیف پول باید فوراً بررسی شود.
اگر کلاهبردار خود را مأمور مالیات معرفی کند چه؟
یکی از سناریوهای رایج، ادعای وجود مالیات یا عوارض برای آزادسازی یک موجودی رمزارزی است. در چنین شرایطی باید مشخص شود آیا اصلاً دارایی مورد ادعا در یک پلتفرم واقعی وجود دارد و آیا هزینه مطالبهشده از مسیر رسمی قابل بررسی است یا خیر.
اگر کلاهبردار خود را نماینده صرافی معرفی کند چه؟
اگر پیام درباره حساب صرافی شماست، وارد حساب خود از طریق اپلیکیشن یا وبسایت رسمی شوید و اعلانهای داخلی حساب را بررسی کنید.
راه امنتر
بهجای پاسخ به همان ایمیل یا پیام، از مسیر رسمی Support که خودتان پیدا کردهاید موضوع را مطرح کنید.
راه خطرناک
کلیک روی لینک پیام و ارائه اطلاعات ورود، کد دومرحلهای یا انتقال دارایی به کیف پولی که در همان پیام معرفی شده است.
چه مدارکی برای پیگیری لازم است؟
| مدرک | کاربرد |
|---|---|
| اصل ایمیل یا پیام | ثبت متن و ادعای جعلی |
| آدرس فرستنده | بررسی هویت یا جعل دامنه |
| URL سایت | مستندسازی صفحه مورد استفاده |
| اسکرینشات | ثبت محتوای پیام و درخواستها |
| رسید پرداخت | ثبت انتقال وجه |
| Transaction Hash | بررسی انتقال رمزارز |
| آدرس مقصد | تحلیل مسیر دارایی |
آیا جعل هویت رگولاتور قابل پیگیری است؟
اگر شخصی با جعل عنوان یا هویت یک نهاد نظارتی، کاربر را فریب داده و از او وجه، اطلاعات یا دارایی دیجیتال دریافت کرده باشد، موضوع میتواند از جنبه حقوقی و کیفری قابل بررسی باشد.
در این نوع پرونده، صرفاً نام جعلی نهاد کافی نیست؛ باید زنجیره فریب نیز مستند شود: پیام چگونه ارسال شده، چه ادعایی مطرح شده، چه اطلاعاتی درخواست شده و در نهایت چه خسارتی ایجاد شده است.
در صورت انتقال رمزارز، اطلاعات بلاکچین میتواند برای مشخص کردن مسیر انتقال مورد استفاده قرار گیرد، هرچند آدرس کیف پول بهتنهایی هویت واقعی دارنده آن را مشخص نمیکند.
اشتباهات رایج کاربران
اعتماد به عنوان و لوگوی نهاد
لوگو و نام رسمی را میتوان در پیام و فایل جعلی استفاده کرد.
ارسال پول برای جلوگیری از مسدودی
ترس از بلوکه شدن دارایی میتواند باعث تصمیم عجولانه شود.
کلیک روی لینک همان پیام
صفحهای که برای «تطبیق قانونی» معرفی میشود ممکن است یک سایت فیشینگ باشد.
افشای اطلاعات بیشتر برای اثبات مالکیت
درخواست تصویر مدارک، کد امنیتی یا Seed Phrase میتواند مرحله بعدی حمله باشد.
جمعبندی
تغییرات قوانین و مقررات رمزارزی میتواند برای کاربران واقعی ابهام ایجاد کند و همین ابهام فرصتی برای جعل هویت نهادهای نظارتی به وجود میآورد.
کلاهبردار ممکن است با نام یک رگولاتور، اداره مالیات، سازمان مالی یا واحد حقوقی صرافی پیام ارسال کند و با ادعای «تطبیق با قانون» از شما بخواهد پول، رمزارز یا اطلاعات حساس ارائه کنید.
بهترین راه مقابله این است که منبع پیام را مستقل بررسی کنید، دامنه و شماره تماس رسمی را خودتان پیدا کنید و هیچ انتقال مالی یا ارائه اطلاعات حساسی را صرفاً بر اساس یک پیام تهدیدآمیز انجام ندهید.
سؤالات متداول
آیا رگولاتور میتواند از من بخواهد رمزارز را به کیف پول دیگری منتقل کنم؟
یک درخواست انتقال دارایی به کیف پولی که در یک پیام ناشناس معرفی شده باید بسیار جدی بررسی شود. هویت و مسیر قانونی چنین درخواستی باید از منبع رسمی مستقل تأیید شود.
اگر ایمیل از نام یک نهاد واقعی استفاده کند آیا معتبر است؟
خیر. نام و لوگو قابل جعل هستند. دامنه فرستنده و اصل اطلاعیه باید از سایت رسمی نهاد بررسی شود.
آیا تغییرات MiCA میتواند بهانه کلاهبرداری باشد؟
بله. مقامهای اروپایی در سال ۲۰۲۶ درباره سوءاستفاده کلاهبرداران از تغییرات مقرراتی و جعل هویت نهادهای قانونی هشدار دادهاند. :contentReference[oaicite:۲]{index=۲}
اگر برای جلوگیری از مسدودی پول پرداخت کرده باشم چه کنم؟
از پرداخت بیشتر خودداری کنید، پیامها و رسیدها را حفظ کنید و اطلاعات حساب مقصد و در صورت وجود تراکنش رمزارزی، Transaction Hash را ثبت کنید.
اگر کلاهبردار خود را مأمور مالیات معرفی کرده باشد چه؟
ادعای مالیاتی باید از مسیر رسمی و مستقل بررسی شود. فایل یا صورتحساب ارسالشده در یک ایمیل ناشناس بهتنهایی اعتبار قانونی آن را ثابت نمیکند.
پیامی با عنوان «رگولاتور رمزارز» دریافت کردهاید؟
اگر از شما برای تطبیق قانونی، رفع مسدودی یا انتقال دارایی درخواست پول یا اطلاعات شده است، پیش از هر اقدام، منبع پیام و مسیر قانونی آن را مستقل بررسی کنید.
