اگر قربانی کلاهبرداری ارز دیجیتال شدیم چه کار کنیم

اگر تازه فهمیده‌اید که قربانی کلاهبرداری ارز دیجیتال شده‌اید، ترتیب کارها این است: هر پرداخت تازه‌ای را، به هر عنوانی، متوقف کنید؛ دسترسی‌های احتمالی کلاهبردار را ببندید و باقی‌ماندهٔ دارایی را به کیف پول تازه منتقل کنید؛ همهٔ شواهد را پیش از آن‌که پاک شوند نگه دارید؛ به صرافی و به پلیس و مرجع قضایی گزارش دهید؛ و در برابر هر کسی که وعدهٔ «بازگرداندن پول» می‌دهد، بسیار بدگمان باشید. تراکنش بلاک‌چینی به‌طور معمول برگشت‌ناپذیر است و بازپس‌گیری پول سخت است، اما گام‌های درست می‌تواند زیان بیشتر را متوقف کند و احتمال پیگیری را بالا ببرد.

اول آرام؛ چند ساعت اول چه اهمیتی دارد

نخستین واکنش بیشتر قربانیان، شرم و خودسرزنشی است. این احساس طبیعی است، اما دقیقاً همان چیزی است که کلاهبردار روی آن حساب می‌کند: کسی که خجالت می‌کشد، گزارش نمی‌دهد، با کسی حرف نمی‌زند و به همین دلیل هدف آسانی برای مرحلهٔ بعدی همان کلاهبرداری می‌شود. بنابراین پیش از هر کاری، این را بپذیرید که فریب‌خوردن نشانهٔ کم‌هوشی نیست؛ نشانهٔ روبه‌روشدن با یک صنعت حرفه‌ای است.

ابعاد این صنعت را چند رقم رسمی نشان می‌دهد. طبق گزارش جرایم کریپتوی چین‌آنالیسیس، برآورد سرقت از راه کلاهبرداری و تقلب رمزارزی در سال ۲۰۲۵ رکورد ۱۷ میلیارد دلار را زد و میانگین پرداخت هر قربانی از ۷۸۲ دلار در ۲۰۲۴ به ۲٬۷۶۴ دلار در ۲۰۲۵ رسید ^[۱]. پلیس شهر لندن نیز اعلام کرد در سال ۲۰۲۴ تعداد ۲۵٬۸۴۳ گزارش کلاهبرداری سرمایه‌گذاری در بریتانیا ثبت شد و رمزارز و «ترید» ۷۵٪ انواع دارایی ذکرشده در این گزارش‌ها بود ^[۲]. شما تنها نیستید و مسیر شما هم تازه نیست.

چند ساعت اول به سه دلیل اهمیت دارد. اول، ممکن است بخشی از دارایی هنوز در جایی باشد که قابل مسدودشدن است؛ مثلاً در حساب یک صرافی متمرکز. دوم، شواهد در حال ناپدیدشدن است: کانال تلگرامی حذف می‌شود، وب‌سایت جعلی از دسترس خارج می‌شود، حساب کاربری پاک می‌شود. سوم، و مهم‌تر از همه، کلاهبرداری اغلب در همین مرحله «ادامه» دارد. FBI توضیح می‌دهد که پلتفرم جعلی به قربانی اجازه می‌دهد سود ساختگی‌اش را روی صفحه دنبال کند و هنگام برداشت، از او کارمزد یا مالیات می‌خواهد؛ حتی با پرداخت هم پول برنمی‌گردد ^[۳]. الگوهای رایج این فریب‌ها را در صفحهٔ اصلی کلاهبرداری ارز دیجیتال و در راهنمای پیشگیری از کلاهبرداری ارز دیجیتال شرح داده‌ایم؛ اکنون تمرکز ما بر «بعد از اتفاق» است.

گام‌های فوری: قطع تماس، قطع دسترسی‌ها، انتقال باقی‌مانده

انتقال باقی‌مانده را با آرامش اما بدون تأخیر انجام دهید. ابتدا مبلغ کوچکی بفرستید و رسیدن آن را در کیف پول تازه بررسی کنید، سپس باقی را منتقل کنید. اگر کیف پول قدیمی همچنان تراکنش‌های خروجی ناخواسته نشان می‌دهد، تأیید می‌شود که کلید لو رفته است و دیگر نباید چیزی به آن نشانی برگردد.

مستندسازی: چه چیزهایی را نگه دارید

مرجعی که بعداً به پرونده رسیدگی می‌کند، فقط با شواهد کار می‌کند. راهنمای FBI از قربانیان می‌خواهد هر چه اطلاعات تراکنش دارند ارائه کنند ^[۴]. آنچه باید در یک پوشهٔ جدا و با نسخهٔ پشتیبان نگه دارید:

• اطلاعات زنجیره‌ای: هش (شناسهٔ) هر تراکنش، نشانی کیف پول مبدأ و مقصد، نام شبکه، نوع دارایی و مبلغ، تاریخ و ساعت. این‌ها را از تاریخچهٔ کیف پول یا صرافی خود کپی کنید، نه از پیام‌های طرف مقابل.
• ارتباطات: تصویر کامل گفت‌وگوها از اولین پیام تا آخر، نام کاربری و شناسهٔ حساب طرف مقابل، شمارهٔ تماس، نشانی ایمیل، نام و لینک کانال یا گروه. اگر امکان خروجی‌گرفتن از گفت‌وگو هست، از آن هم استفاده کنید.
• پلتفرم: نشانی دقیق وب‌سایت، نام اپلیکیشن و منبع نصب، تصویر از داشبورد «سود» و از صفحه‌ای که کارمزد برداشت را خواسته است.
• مسیر پول: رسیدهای خرید ارز دیجیتال از صرافی، واریزهای بانکی مرتبط و هر پیامک تأیید.

گزارش به کجا؛ در ایران و در سطح جهان

گزارش‌دادن به سه دلیل ارزش دارد، حتی اگر پول برنگردد: ممکن است دارایی هنوز در حساب صرافی‌ای قابل مسدودشدن باشد؛ پروندهٔ شما به الگویی می‌پیوندد که پیگیری گروهی را ممکن می‌کند؛ و مانع فریب دیگران می‌شود.

صرافی. راهنمای کمیسیون فدرال تجارت آمریکا (FTC) می‌گوید اگر با رمزارز پرداخت کرده‌اید، فوراً با صرافی تماس بگیرید و درخواست برگشت کنید؛ اما همان راهنما تأکید می‌کند که پرداخت‌های رمزارزی حمایت قانونی کارت‌های بانکی را ندارند و بازپس‌گیری پول بسیار سخت است ^[۵]. اگر نشانی مقصد به یک صرافی متمرکز تعلق دارد، هش تراکنش و شرح کوتاهی از ماجرا را از مسیر پشتیبانی رسمی آن صرافی هم ارسال کنید؛ برخی صرافی‌ها با درخواست مراجع قضایی همکاری می‌کنند.

در ایران. صفحهٔ پرسش‌های متداول سایت رسمی پلیس فتا توضیح می‌دهد که شهروندان می‌توانند موارد مشکوک کلاهبرداری و جرایم سایبری را از طریق بخش ارتباطات مردمی همان سایت گزارش دهند ^[۶]. همین نهاد در خبری جداگانه اعلام کرده است که هیچ مجوز قانونی به وب‌سایت‌های خرید و فروش ارز دیجیتال داده نشده است ^[۶]. برای ادامهٔ مسیر (شکایت رسمی و پیگیری قضایی) روند را از پلیس و مرجع قضایی محل خود بپرسید؛ ما در رمزکلاس مشاورهٔ حقوقی نمی‌دهیم و جزئیات روند رسیدگی را باید از مرجع رسمی بگیرید.

در سطح جهان. اگر طرف مقابل یا پلتفرم خارجی بوده است، FBI از قربانیان می‌خواهد فوراً در مرکز شکایات جرایم اینترنتی آن (IC3) گزارش دهند ^[۴] و FTC نیز سامانهٔ گزارش کلاهبرداری خود را دارد ^[۵]. این گزارش‌ها ممکن است مستقیماً پول شما را برنگردانند، اما همان داده‌هایی هستند که هشدارهای رسمی و پرونده‌های بزرگ از آن‌ها ساخته می‌شود.

چرا تراکنش بلاک‌چینی برگشت‌ناپذیر است و چه استثنایی وجود دارد

در پرداخت بانکی، یک نهاد مرکزی وجود دارد که می‌تواند تراکنش را ببیند، متوقف کند یا برگرداند. بلاک‌چین دقیقاً برای حذف همان نهاد مرکزی طراحی شده است: تراکنشی که در بلوک ثبت و تأیید شد، بخشی از دفتر کل مشترک می‌شود و هیچ اپراتوری نمی‌تواند آن را «باطل» کند. این ویژگی، همان چیزی است که در توضیح بلاک‌چین به زبان ساده به‌عنوان نقطهٔ قوت شبکه معرفی شده؛ اما در لحظهٔ کلاهبرداری، همان ویژگی به زیان قربانی کار می‌کند.

نهادهای ناظر هم همین را می‌گویند. هشدار مشترک CFTC و SEC آمریکا دربارهٔ وب‌سایت‌های جعلی معاملات دارایی دیجیتال توضیح می‌دهد که کلاهبرداران پس از دریافت پول (معمولاً با بیت‌کوین) گاهی کاملاً قطع ارتباط می‌کنند، می‌توانند پول را سریع به خارج بفرستند و امکان بازیابی کم است ^[۷]. FTC نیز پرداخت رمزارزی را در عمل برگشت‌پذیر نمی‌داند ^[۵].

استثناها محدود، اما واقعی است:

• دارایی هنوز در صرافی متمرکز است. اگر پول از حساب صرافی شما خارج نشده، یا مقصد آن حساب کاربری در صرافی‌ای است که احراز هویت (KYC) دارد، آن صرافی از نظر فنی می‌تواند حساب را مسدود کند. این‌که چنین کند، به سرعت گزارش شما، سیاست آن صرافی و درخواست مرجع قضایی بستگی دارد.
• پول هنوز نرفته است. گاهی قربانی متوجه می‌شود پیش از آن‌که «مرحلهٔ بعدی» پرداخت را انجام دهد. متوقف‌شدن در همین نقطه، خودش بزرگ‌ترین بازیابی ممکن است.
• پیگیری قضایی. تراکنش‌ها روی بلاک‌چین شفاف و قابل ردیابی‌اند؛ اگر کلاهبردار در نهایت دارایی را در صرافی‌ای با احراز هویت نقد کند، مرجع قضایی ممکن است بتواند به هویتی برسد. این مسیر طولانی و نامطمئن است و نتیجهٔ آن در اختیار شما نیست.

کلاهبرداری دوم؛ وعدهٔ «ما پولتان را برمی‌گردانیم»

قربانی کلاهبرداری، خودش هدفی تازه است. دلیلش ساده است: او ناامید است، جزئیات زیانش برای کلاهبردار روشن است و به شدت می‌خواهد کسی بگوید «قابل جبران است». مرکز شکایات جرایم اینترنتی FBI در ژوئن ۲۰۲۴ هشدار داد که کلاهبرداران در نقش وکلای دفاتر حقوقی جعلی با قربانیان کلاهبرداری رمزارزی تماس می‌گیرند، ادعای همکاری با FBI یا نهادهای دولتی دیگر می‌کنند و پیشنهاد «بازیابی» پول می‌دهند؛ قربانیانی که بین فوریهٔ ۲۰۲۳ و فوریهٔ ۲۰۲۴ دوباره این‌گونه فریب خوردند، بیش از ۹٫۹ میلیون دلار زیان گزارش کردند ^[۸]. چین‌آنالیسیس نیز در گزارش خود از افزایش ۱۴۰۰ درصدی کلاهبرداری با جعل هویت، از جمله در نقش پشتیبانی صرافی‌ها، خبر داده است ^[۱].

نشانه‌های «کلاهبرداری بازیابی» تقریباً همیشه یکی است:

• او با شما تماس می‌گیرد، نه شما با او. از پیام خصوصی، نظر زیر پستی که در آن درد دل کرده‌اید، یا تماسی که می‌گوید «پروندهٔ شما به ما ارجاع شده».
• جزئیات زیان شما را می‌داند. این اعتمادآور به نظر می‌رسد، اما معنایش این است که یا همان کلاهبردار اول است یا فهرست قربانیان به او رسیده.
• پیش‌پرداخت می‌خواهد: «هزینهٔ دادرسی»، «کارمزد شبکه»، «مالیات آزادسازی» یا «حق‌الوکالهٔ اولیه».
• عبارت بازیابی یا دسترسی به کیف پول را می‌خواهد تا «پول را ردیابی کند». هیچ ردیابی‌ای به کلید شما نیاز ندارد؛ بلاک‌چین از بیرون قابل مشاهده است.
• ادعای فنی ناممکن دارد: «هکری که تراکنش را برمی‌گرداند» یا نرم‌افزاری که «قفل کیف پول کلاهبردار را می‌شکند».
• وعدهٔ نتیجه می‌دهد، گاهی با درصد مشخص از مبلغ بازیابی‌شده؛ در حالی که هیچ‌کس نمی‌تواند نتیجهٔ چنین مسیری را از پیش تعهد کند.

همین منطق در پیام‌های خصوصی شبکه‌های اجتماعی هم برقرار است: «پشتیبانی» یا «مدیری» که خودش پیام می‌دهد، تا اثبات خلافش، جعلی است. روش تشخیص پیام‌های جعلی «پشتیبانی» را در راهنمای شناسایی فیشینگ و سایت‌های جعلی صرافی شرح داده‌ایم.

بعد از آن: بازسازی امنیت و بازسازی روحیه

وقتی موج اول گذشت، دو کار باقی می‌ماند که هر دو زمان می‌برند.

بازسازی امنیت. کیف پول تازه را با قاعده‌های امنیت کیف پول و نگهداری امن کلید بسازید: عبارت بازیابی فقط روی کاغذ یا فلز و در جای فیزیکی امن؛ هیچ نسخهٔ دیجیتالی از آن؛ برای دارایی‌ای که قصد نگهداری بلندمدت دارید، کیف پول سخت‌افزاری را بررسی کنید. تأیید دومرحله‌ای همهٔ حساب‌ها را با اپلیکیشن (نه پیامک) فعال کنید، برای صرافی‌ها ایمیل جدا در نظر بگیرید و اجازه‌های داده‌شده به قراردادها و اپلیکیشن‌ها را در کیف پول قدیمی لغو کنید. مرور چک‌لیست امنیت کیف پول برای مبتدیان پس از یک تجربهٔ تلخ، معنای عملی‌تری دارد.

بازسازی روحیه. آمار رسمی نشان می‌دهد این اتفاق برای همهٔ گروه‌های سنی می‌افتد: در بریتانیا در سال ۲۰۲۴ گروه سنی ۳۵–۴۴ بیشتر هدف قرار گرفت و گروه ۵۵–۶۴ بیشترین زیان را دید ^[۲]. کلاهبرداران با متن آماده، تیم و ابزار کار می‌کنند؛ چین‌آنالیسیس برآورد کرده کلاهبرداری‌های مبتنی بر هوش مصنوعی ۴٫۵ برابر سودآورتر بوده‌اند ^[۱]. شما با یک نفر روبه‌رو نبودید، با یک فرایند صنعتی روبه‌رو بودید.

دو خطای رایج پس از زیان را بشناسید. اول، تلاش برای «جبران سریع» با معامله‌های پرریسک یا اهرمی، که معمولاً زیان را بیشتر می‌کند؛ اصل سرمایه‌گذاری‌نکردن بیش از توان از دست دادن و مدیریت ریسک؛ حد ضرر، اندازه و آرامش بعد از یک زیان، سخت‌تر اما مهم‌تر می‌شود. دوم، پنهان‌کردن ماجرا از خانواده و دوستان؛ حرف‌زدن با یک نفر مورد اعتماد، فشار روانی را کم می‌کند و همان فرد ممکن است جلوی تماس «بازیابی» بعدی را بگیرد. اگر حال روحی‌تان مدت‌ها بد ماند، کمک‌گرفتن از یک متخصص سلامت روان کار عاقلانه‌ای است، نه نشانهٔ ضعف.