چک‌لیست ۱۰ نشانهٔ هشدار پیش از سرمایه‌گذاری در یک پروژهٔ جدید

پیش از آن‌که پولی را وارد پروژه‌ای تازه کنید، ده پرسش ساده می‌تواند بیشتر کلاهبرداری‌های رایج را آشکار کند: آیا بازدهی وعده داده شده است؟ آیا برای تصمیم عجله می‌دهند؟ آیا تیم و شرکت شناسایی‌پذیر و ثبت‌شده‌اند؟ آیا مسیر واریز و برداشت روشن است؟ و آیا از شما می‌خواهند موضوع را از دیگران پنهان کنید؟ این صفحه هر نشانه را جدا توضیح می‌دهد و در پایان یک چک‌لیست ده‌موردی می‌گذارد که می‌توانید پیش از هر تصمیم مرور کنید. وجود حتی یک نشانه دلیل کافی برای توقف و تحقیق بیشتر است، نه برای «کمی آزمایش با مبلغ کم».

چرا چک‌لیست بهتر از «حس» است

بیشتر کسانی که فریب می‌خورند، آدم‌های بی‌دقتی نیستند؛ آن‌ها در لحظهٔ تصمیم به «حس» خود اعتماد کرده‌اند و حس، دقیقاً همان چیزی است که کلاهبردار روی آن کار می‌کند. نظرسنجی بنیاد آموزش سرمایه‌گذار FINRA که در سال ۲۰۲۵ منتشر شد و ۲٬۸۶۱ سرمایه‌گذار آمریکایی دارای حساب سرمایه‌گذاری را پوشش می‌داد، نشان داد نیمی از سرمایه‌گذاران نشانه‌های هشدار کلاهبرداری را نمی‌شناسند و ۸۹٪ باور ندارند تا امروز هدف کلاهبرداری قرار گرفته باشند ^[۱]. این دو عدد کنار هم معنای روشنی دارند: بسیاری از ما فکر می‌کنیم کلاهبرداری را «می‌فهمیم»، در حالی که فهرست نشانه‌ها را نخوانده‌ایم.

هزینهٔ این اعتماد به حس کم نیست. طبق داده‌های کمیسیون تجارت فدرال آمریکا (FTC)، مصرف‌کنندگان آمریکایی در سال ۲۰۲۵ حدود ۱۵٫۹ میلیارد دلار زیان به کلاهبرداری گزارش کردند و بیشترین زیان دلاری، یعنی ۷٫۹ میلیارد دلار، به کلاهبرداری‌های سرمایه‌گذاری تعلق داشت ^[۲]. هشدار مصرف‌کنندهٔ FTC در آوریل ۲۰۲۶ اضافه می‌کند که میانهٔ زیان هر فرد در کلاهبرداری سرمایه‌گذاری سال ۲۰۲۵ بیش از ۱۰٬۰۰۰ دلار بود ^[۳]. این آمار مربوط به آمریکاست و رقم مشابهی برای ایران در دست نداریم، اما الگوهای پشت آن، همان الگوهایی است که در نقشهٔ کلی کلاهبرداری‌های ارز دیجیتال و در راهنمای پیشگیری از کلاهبرداری توضیح داده‌ایم.

چک‌لیست سه کار می‌کند که حس نمی‌کند. اول، تصمیم را از لحظهٔ هیجان به لحظهٔ آرامش منتقل می‌کند؛ ترس از جا ماندن (FOMO) در برابر یک فهرست مکتوب ضعیف‌تر است. دوم، پرسش‌های ثابتی دارد که کلاهبردار نمی‌تواند با تغییر لحن از آن‌ها بگریزد. سوم، قابل انتقال است؛ می‌توانید همان فهرست را برای پیشنهادی که به خواهر یا دوستتان شده است به کار ببرید.

نشانه‌های وعده: سود، تضمین، فوریت

هر چک‌لیست معتبری با همین نشانه شروع می‌شود. کمیسیون بورس آمریکا (SEC) در توضیح طرح پانزی می‌نویسد که سازمان‌دهندگان وعدهٔ بازده بالا با ریسک کم یا صفر می‌دهند، در حالی که در بسیاری از موارد پولی سرمایه‌گذاری نمی‌شود و «سود» سرمایه‌گذاران قدیمی از پول سرمایه‌گذاران جدید پرداخت می‌شود؛ به تعبیر SEC، «بازده تضمینی بالا نشانهٔ بارز طرح پانزی است» ^[۴]. FINRA همین وعده را «نشانهٔ کلاسیک کلاهبرداری سرمایه‌گذاری» می‌نامد و اضافه می‌کند که بازدهی که هر ماه، بی‌توجه به شرایط بازار، به‌طور یکنواخت بالا می‌رود نیز باید شما را بدگمان کند ^[۵]. بروشور CFTC دربارهٔ دارایی‌های دیجیتال از این هم صریح‌تر است: «هیچ سرمایه‌گذاری تضمینی وجود ندارد» و اگر کسی گفت ریسک زیان صفر است، سرمایه‌گذاری نکنید ^[۶].

چرا این وعده در بازار مالی ناممکن است و چه شکل‌های پنهانی دارد، موضوع درس جداگانه‌ای دربارهٔ وعدهٔ «سود تضمینی» است. برای چک‌لیست، کافی است سه شکل رایج آن را بشناسید: عدد ثابت ماهانه («سه درصد در ماه»)، ابزار بدون زیان («ربات ما هیچ‌وقت ضرر نمی‌کند») و وعدهٔ بازگشت اصل سرمایه در هر شرایطی. هر سه در عمل همان ادعای «ریسک صفر» هستند که با واژه‌های دیگری گفته شده‌اند.

نکتهٔ کمتر شناخته‌شده را نهاد ناظر مالی بریتانیا (FCA) می‌گوید: کلاهبرداران گاهی بازده کوچک و واقع‌گرایانه هم پیشنهاد می‌کنند تا معتبر جلوه کنند ^[۷]. پس نبودن عدد نجومی، این نشانه را حذف نمی‌کند؛ پرسش اصلی این است که آیا کسی «مقدار» بازده را به شما قول داده است یا نه. در بازار واقعی، هیچ‌کس مقدار را نمی‌داند.

نشانهٔ همراه وعده، فوریت است. FCA فشار برای اقدام سریع، مثل پاداش یا تخفیف برای کسی که همین امروز سرمایه‌گذاری کند، را در چک‌لیست ScamSmart خود آورده است ^[۷]. ناظر اوراق بهادار کانادا (CSA) توضیح می‌دهد که هدف از این فشار، محدود کردن زمان تحقیق شماست ^[۸]. فرصت سرمایه‌گذاری واقعی به زمان بررسی شما احترام می‌گذارد؛ فرصتی که فردا وجود نخواهد داشت، امروز هم ارزش ورود ندارد.

نشانه‌های شفافیت: تیم، نشانی، ثبت و اسناد

گروه دوم نشانه‌ها به این پرسش برمی‌گردد که «با چه کسی طرفم؟». CFTC در بروشور خود دربارهٔ دارایی‌های دیجیتال، افراد بی‌مجوز و شرکت‌های ثبت‌نشده، نداشتن نشانی فیزیکی یا شمارهٔ پشتیبانی، و اصطلاحات پیچیده‌ای که با غلط‌های املایی و تایپی همراه‌اند را در کنار هم فهرست می‌کند ^[۶]. FINRA نداشتن مدارک ثبت، مثل امیدنامه، را نشانهٔ هشدار می‌داند و SEC «سرمایه‌گذاری ثبت‌نشده» و «فروشندهٔ بدون مجوز» را در پرچم‌های قرمز طرح پانزی می‌آورد ^{[۵، ۴]}.

در دنیای کریپتو، معادل «امیدنامه» معمولاً وایت‌پیپر است. وجود وایت‌پیپر به‌خودی‌خود چیزی را ثابت نمی‌کند؛ اما نبودن آن، یا وایت‌پیپری که فقط از «انقلاب» و «آینده» حرف می‌زند و نمی‌گوید درآمد پروژه دقیقاً از کجا می‌آید، یک نشانه است. همین‌طور تیمی که فقط با نام مستعار و تصویر گرافیکی حاضر است، یا «مشاورانی» که سابقه‌شان در هیچ منبع مستقلی قابل بررسی نیست. برای پلتفرم‌های معاملاتی، همین پرسش‌ها با جزئیات بیشتر در درس ارزیابی امنیت و اعتبار صرافی می‌آید.

ثبت رسمی یک معیار سخت است، چون یا وجود دارد یا ندارد. CSA می‌گوید فرد یا شرکت باید نزد ناظر استانی ثبت شده باشد و اگر ثبت نیست، فوراً قطع رابطه کنید ^[۸]. برای خوانندهٔ ایرانی که با پروژه‌ای خارجی روبه‌روست، این معیار به شکل زیر قابل استفاده است: پروژه ادعا می‌کند در کدام کشور مجوز دارد؟ نام ثبت‌شده و شمارهٔ مجوزش چیست؟ و آیا این اطلاعات در سایت رسمی ناظر آن کشور، که خودتان نشانی‌اش را تایپ می‌کنید، تأیید می‌شود؟ پروژه‌ای که به این سه پرسش پاسخ روشن نمی‌دهد، فارغ از هر چیز دیگر، این نشانه را دارد.

یک شکل خاص از نشانهٔ شفافیت، جعل ظاهر است. مرکز ملی امنیت سایبری بریتانیا (NCSC) توضیح می‌دهد که مجرمان به‌راحتی طراحی، لوگو و نشان سایت‌های واقعی را کپی می‌کنند و از دامنه‌های فریبنده استفاده می‌کنند؛ توصیهٔ NCSC این است که اگر به لینکی شک دارید، روی آن کلیک نکنید و نشانی رسمی را خودتان در نوار مرورگر تایپ کنید، و یادتان باشد قفل بستهٔ نوار نشانی فقط می‌گوید اتصال امن است، نه این‌که سایت متعلق به کیست ^[۹]. تفاوت دو نوع جعل، یعنی کپی یک صرافی واقعی و «پلتفرم» کاملاً ساختگی، در درس فیشینگ و سایت‌های جعلی صرافی آمده است.

نشانه‌های پول: مسیر واریز، برداشت و کارمزدهای ناگهانی

گروه سوم نشانه‌ها وقتی ظاهر می‌شود که پول واقعاً حرکت می‌کند، و به همین دلیل بسیاری از قربانیان تا لحظهٔ برداشت متوجه آن نمی‌شوند. سه پرسش این گروه را پیش از واریز مطرح کنید، نه بعد از آن.

پرسش اول: پول به کجا می‌رود؟ در یک پروژهٔ شفاف، واریز به حسابی به نام شرکت یا به یک قرارداد قابل بررسی انجام می‌شود. اگر از شما می‌خواهند رمزارز را به نشانی کیف پول شخصی یک فرد، به حساب بانکی یک شخص ثالث، یا از طریق واسطه‌ای که «برای راحتی شما» معرفی شده بفرستید، مسیر پول از همان ابتدا از کنترل شما خارج شده است.

پرسش دوم: سودی که نشان می‌دهند از کجا می‌آید؟ FTC توضیح می‌دهد که کلاهبرداران ریسک را کم‌اهمیت جلوه می‌دهند و بعد از سرمایه‌گذاری، «مدرک» جعلی سود به قربانی نشان می‌دهند ^[۳]. داشبوردی که عدد سود را نمایش می‌دهد، هیچ‌چیز را ثابت نمی‌کند؛ عدد را هر کسی می‌تواند بنویسد. CSA همین ترفند را با جزئیات بیشتر شرح می‌دهد: پیشنهاد می‌کنند «با مبلغ کم» شروع کنید و سود جعلی سریع همان چیزی است که شما را به فرستادن پول بیشتر ترغیب می‌کند ^[۸]. به بیان دیگر، سود کوچک اول بخشی از طرح است، نه شاهدی بر درستی آن.

پرسش سوم: برداشت چگونه انجام می‌شود و چه شرط‌هایی دارد؟ این را پیش از واریز، به‌صورت مکتوب، بپرسید: حداقل مبلغ برداشت، زمان تسویه، کارمزد و مدارک لازم. الگوی رایج در پلتفرم‌های جعلی این است که واریز بی‌درنگ پذیرفته می‌شود اما در لحظهٔ برداشت، «مالیات»، «کارمزد آزادسازی» یا «تأیید هویت تکمیلی» ناگهان ظاهر می‌شود و هر پرداخت جدید، شرط تازه‌ای می‌آورد. هر شرطی که در زمان واریز به شما گفته نشده و در زمان برداشت اضافه می‌شود، نشانهٔ هشدار است.

این گروه نشانه‌ها ارتباط مستقیمی با اصول مدیریت ریسک دارد: حتی وقتی پروژه هیچ نشانهٔ هشداری ندارد، مبلغی که وارد می‌کنید باید مبلغی باشد که توان از دست دادنش را دارید؛ درس چرا هرگز نباید بیش از توان از دست دادن، سرمایه‌گذاری کرد نشان می‌دهد این مبلغ را چطور حساب کنید. چک‌لیست جلوی کلاهبرداری‌های شناخته‌شده را می‌گیرد؛ مدیریت ریسک جلوی زیان بزرگ در پروژه‌های واقعی را.

نشانه‌های رفتار: فشار، رازداری، جداکردن شما از دیگران

گروه چهارم، ظریف‌ترین گروه است، چون به رفتار طرف مقابل مربوط است، نه به اسناد. FINRA «پیشنهاد ناخواسته» را در فهرست خود دارد؛ پیشنهادی که شما دنبالش نبودید و به سراغتان آمده است ^[۵]. CFTC در بروشور خود دربارهٔ وب‌سایت‌های جعلی معاملات می‌نویسد اکثریت قاطع کلاهبرداری‌های معاملات کریپتو و ارز خارجی از شبکه‌های اجتماعی یا پیام‌رسان‌ها آغاز می‌شوند ^[۱۰]. پیام خصوصی یک غریبه، تبلیغی که در شبکهٔ اجتماعی دیده‌اید، یا دعوتی به یک گروه «ویژه»، همه نقطهٔ شروع رایجی هستند که در درس کلاهبرداری‌های رایج در تلگرام و شبکه‌های اجتماعی بررسی شده‌اند.

نشانهٔ دوم رفتاری، رازداری است. FINRA درخواست رازداری را نشانهٔ هشدار می‌داند و FCA ادعای «فقط برای شما» را در کنار آن می‌گذارد ^{[۵، ۷]}. منطق ساده است: اگر پروژه واقعی است، چرا نباید با یک مشاور مالی، همسر یا دوستی که سررشته دارد در میان گذاشته شود؟ درخواست رازداری در عمل یعنی جدا کردن شما از کسانی که می‌توانند نشانه‌ها را ببینند.

نشانهٔ سوم، چاپلوسی و دوستی‌سازی است. FCA آن را صریح در چک‌لیست خود آورده است ^[۷]. کسی که پیش از هر صحبت مالی، هفته‌ها با شما گرم می‌گیرد، از هوش و آینده‌نگری شما تعریف می‌کند و بعد «فرصتی» را در میان می‌گذارد، دارد رابطه را به‌عنوان ضامن اعتبار پروژه جا می‌زند. رابطه، سند نیست.

نشانهٔ چهارم، تهدید و فشار زمانی است که NCSC آن را نشانهٔ رایج فیشینگ می‌داند: پیام‌هایی که از جریمه، مسدود شدن حساب یا از دست رفتن دارایی می‌گویند تا شما بدون فکر عمل کنید ^[۹]. در پروژهٔ سرمایه‌گذاری، این فشار شکل «الان یا هیچ‌وقت» می‌گیرد؛ در پیام‌های جعلی پشتیبانی، شکل «حسابتان در خطر است».

نهادهای ناظر جهان چه فهرست‌هایی دارند

خوب است بدانید چک‌لیست این صفحه ابتکار ما نیست؛ ترکیبی است از فهرست‌هایی که چند نهاد ناظر مستقل، در کشورهای مختلف و برای بازارهای مختلف، منتشر کرده‌اند و شگفت‌انگیز است که چقدر شبیه هم‌اند.

دو نکتهٔ کاربردی از این مقایسه بیرون می‌آید. اول، «فهرست هشدار» FCA و فهرست‌های مشابه، ابزار مستقیمی برای خوانندهٔ ایرانی هستند: هر پروژه‌ای که ادعای فعالیت در بریتانیا یا کانادا دارد، باید در فهرست مجازهای آن کشور پیدا شود، و اگر در فهرست هشدار بود، بحث تمام است. دوم، این نهادها بازارهای متفاوتی را نظارت می‌کنند، از بورس تا فارکس تا کریپتو، و با این حال هستهٔ فهرست‌هایشان یکی است. یعنی نشانه‌های هشدار به فناوری وابسته نیستند؛ به رفتار انسانی وابسته‌اند و همین است که آن‌ها را برای پروژه‌های آینده هم معتبر می‌کند، پروژه‌هایی که امروز نامشان را نمی‌دانیم.

چک‌لیست ده نشانه

فهرست زیر خلاصهٔ چهار بخش پیشین است. آن را پیش از هر واریز، برای هر پروژهٔ تازه، مورد به مورد مرور کنید. برای هر مورد فقط یک پاسخ «بله» یا «نه» کافی است؛ اگر جواب هر مورد «نمی‌دانم» بود، همان «بله» به حساب می‌آید، چون یعنی هنوز تحقیق نکرده‌اید.

اگر حتی یک مورد «بله» بود، توقف کنید و تا برطرف شدن آن با سند، پولی منتقل نکنید. اگر چند مورد «بله» بود، دیگر با یک سرمایه‌گذاری پرریسک روبه‌رو نیستید؛ با یک الگوی کلاهبرداری روبه‌رو هستید که شکل‌های رایجش، از طرح پانزی تا «پامپ و دامپ»، در راهنمای پیشگیری از کلاهبرداری توضیح داده شده است. و اگر همهٔ موارد «نه» بود، به یاد داشته باشید که این چک‌لیست فقط کلاهبرداری‌های شناخته‌شده را غربال می‌کند؛ پروژهٔ واقعی هم می‌تواند شکست بخورد، و همین‌جاست که مدیریت ریسک و اندازهٔ سرمایه‌گذاری کار خود را شروع می‌کند.