کریپتو فوق‌العاده جذاب است، اما کلاهبرداری‌های رمزنگاری متعددی وجود دارد که قبل از درگیر شدن باید از آنها آگاه باشید.
نکات کلیدی
- کلاهبرداری های ارزهای دیجیتال، مانند طرح های هرمی، کلاهبرداری های ICO، و طرح های پمپاژ و تخلیه، به دلیل حجم زیادی از پول درگیر در صنعت کریپتو رایج هستند.
- کلاهبرداران اغلب از تاکتیک های پیشرفته مانند کلاهبرداری های جعل هویت و وب سایت های جعلی برای فریب قربانیان و سرقت ارز دیجیتال آنها استفاده می کنند.
- برای افراد بسیار مهم است که هوشیار بمانند و هر پلتفرم رمزنگاری را قبل از استفاده از آن مورد بررسی قرار دهند تا از قربانی شدن در برابر کلاهبرداری های رمزنگاری محافظت کنند.
عاشق یا متنفر از ارز دیجیتال، مقدار هولناکی پول درگیر است. هر جا که مبالغ هنگفتی وجود داشته باشد، به خصوص پولی که به راحتی ناپدید می شود، مانند ارزهای دیجیتال، کلاهبرداران و بسیاری از آنها را خواهید یافت.
طرفداران کریپتو رمزارز را به خاطر حفظ حریم خصوصی و ناشناس بودن آن دوست دارند، اما به همین دلیل است که مجرمان و کلاهبرداران نیز آن را دوست دارند. بر این اساس، در طول سال‌ها شاهد کلاهبرداری‌های عظیم ارزهای دیجیتال بوده‌ایم که از انواع روش‌های کلاهبرداری برای جدا کردن کاربران از دارایی‌های رمزنگاری‌شان استفاده می‌کنند.
1. طرح های هرمی
یک طرح هرمی یا طرح پونزی، یک کلاهبرداری سرمایه گذاری است که شامل سازمان دهندگانی است که از مردم برای سرمایه گذاری در یک برنامه دعوت می کنند و برای استخدام افراد دیگر در برنامه وعده بازده بهتری می دهند. کلاهبرداری های طرح پونزی راه خود را به ارزهای دیجیتال باز کرده اند و اکنون یکی از مخرب ترین کلاهبرداری ها هستند.
به عنوان مثال، به اعضای یک جامعه کریپتو وعده داده می شود که بازده غیر واقعی برای سرمایه گذاری خود، مانند سود 10 درصد در هفته، داشته باشند. سازمان‌دهندگان یک دلیل به ظاهر قانع‌کننده، مانند فعالیت‌های آربیتراژ کریپتو، برای توضیح اینکه چگونه بازده را ایجاد می‌کنند، ابداع می‌کنند. هنگامی که سرمایه گذاران به برنامه ملحق می شوند، از آنها خواسته می شود تا شرکت های وابسته بیشتری را برای افزایش پتانسیل درآمد خود جذب کنند.
در همین حال، مبلغ سرمایه‌گذاری شده به سمت بالا حرکت می‌کند و هر استخدام‌کننده کاهش می‌یابد تا زمانی که به سازمان‌دهندگان برسد، که می‌توانند از آن برای هزینه‌های شخصی استفاده کنند. در مقطعی، شرکت هرمی ناپایدار می شود و فرو می ریزد. بر اساس CoinMarketCap، دو مورد از بزرگترین کلاهبرداری های رمزنگاری، Onecoin و Bitconnect، مجموعاً 9.3 میلیارد دلار برای سرمایه گذاران هزینه دارند.
2. پیشنهادات اولیه سکه
پیشنهاد اولیه سکه (ICO) یک تمرین جمع‌آوری سرمایه است که از قراردادهای هوشمند و ارزهای دیجیتال برای خودکارسازی پرداخت‌ها بین سازمان و سهامدارانش استفاده می‌کند. ICO ها توسط شرکت های ارز دیجیتال برای جمع آوری پول از کاربران آینده استفاده می شود. در حالی که بسیاری از شرکت‌های بزرگ با استفاده از ICO ساخته شده‌اند، بسیاری از تمرین‌های جمع‌آوری سرمایه به کلاهبرداری تبدیل شده‌اند.
کلاهبرداری های ICO با وجود نداشتن محصولات یا خدمات کاربردی، ماه ها را صرف تبلیغ تمرین های جمع آوری کمک های مالی خود می کنند. آنها از تکنیک های مختلفی استفاده می کنند، از جمله ارائه جوایز برای بازاریابی چریکی، جمع آوری پول، و دادن وعده های فریبنده. سپس، هنگامی که آنها سرمایه کافی را جمع آوری کردند، تمام ارتباطات خود را با سرمایه گذاران خود متوقف می کنند.
به نظر می رسد بسیاری از ICO ها توسط کارآفرینان قانونی با سوابق خوب اداره می شوند. در بسیاری از موارد، بعداً معلوم می شود که “کارآفرینان” فرضی مجرمانی بدون چهره هستند که از هویت افراد دیگر استفاده می کنند. برخی از پروژه‌ها تا آنجا پیش می‌روند که حمایت عمومی از نام‌های معتبر صنعت را جلب می‌کنند.
تشخیص بین ICO قانونی و جعلی اغلب دشوار است. این تا حدی به این دلیل است که ICO ها به صورت آنلاین و بدون تعامل چهره به چهره بین سازمان و سهامداران انجام می شوند. علاوه بر این، حتی پروژه های ICO قانونی نیز می توانند در صورت هک شدن، پول سرمایه گذاران را از دست بدهند!
3. طرح های پمپ و تخلیه
کلاهبرداری‌های پمپ و تخلیه پدیده‌ای اخیر نیستند، اما فناوری ارزهای دیجیتال اجرای این نوع کلاهبرداری‌ها را بسیار آسان‌تر کرده است. همه چیز را می توان به صورت آنلاین انجام داد. یک کلاهبردار با ایجاد یک توکن رمزنگاری و راه‌اندازی فناوری زیربنایی با یک کاغذ سفید و هر چیزی که آن را مانند یک پروژه رمزنگاری قانونی به نظر می‌رسد، شروع می‌کند.
آنها اینفلوئنسرهای علاقه مند رسانه های اجتماعی را به انجمن های آنلاین خصوصی اضافه می کنند و خرید دارایی های رمزنگاری را برای ایجاد یک روند طبیعی در بازار بدون جهش هماهنگ می کنند. هنگامی که آنها تمام شدند و آماده شدند، شروع به پمپاژ دارایی به دنبال کنندگان خود در رسانه های اجتماعی می کنند. ممکن است سرمایه گذاران توکن را بخرند و قیمت توکن را بیشتر کنند.
سپس، برگزارکنندگان یک تخلیه (همچنین به عنوان قالی‌کشی شناخته می‌شود) را هماهنگ می‌کنند، که شامل فروش توکن‌ها می‌شود و اطمینان حاصل می‌کند که هر فردی در حلقه داخلی سود می‌برد. در همین حال، افراد معمولی توکن‌های بی‌ارزش در دست دارند و قبل از اینکه متوجه شوند، قیمت توکن‌ها به صفر می‌رسد و کلاهبرداران پروژه را رها می‌کنند.
یک مثال خوب از کلاهبرداری پمپ و تخلیه، توکن Squid Game است. در سال 2021، سازندگان توکن رمزنگاری Squid Game با بیش از 3 میلیون دلار ناپدید شدند، اما هزینه واقعی بسیار بالاتر بود. طبق گزارش Chainalysis، سرمایه‌گذاران کریپتو در سال 2022 4.6 میلیارد دلار از خرید توکن‌های مشکوک به پمپ و دامپ ضرر کردند.
4. کلاهبرداری های استخراج بیت کوین
در طول سال ها، انجام استخراج بیت کوین بسیار سخت تر شده است. در حال حاضر، کسب سود از عملیات استخراج به سخت افزار پیشرفته تری نیاز دارد که اغلب برای افراد عادی به دست آوردن و استفاده از آن دشوارتر است. این باعث می‌شود افراد تمایل بیشتری به برون‌سپاری استخراج ارزهای دیجیتال به دیگران داشته باشند.
در نتیجه، کلاهبرداران از تمایل مردم به استفاده از خدمات استخراج ارز دیجیتال سوء استفاده کرده اند. اپراتورهای کلاهبرداری های استخراج ارز دیجیتال سعی می کنند قربانیان خود را متقاعد کنند که در استخر استخراج خود سرمایه گذاری کنند تا بتوانند بازده قابل توجهی کسب کنند. کلاهبرداران معمولا پس از دریافت وجوه دیگر به پیام های قربانیان خود پاسخ نمی دهند.
مجرمان پشت طرح های استخراج بیت کوین نیز ممکن است سعی کنند قربانیان خود را متقاعد کنند که سرمایه گذاران جدیدی وارد کنند. این طرح‌ها معمولاً شامل برداشت پول از سرمایه‌گذاران جدید برای پرداخت به سرمایه‌گذاران قبلی است تا زمانی که چرخه پرداخت‌ها دیگر پایدار نباشد.
5. کلاهبرداری جعل هویت
کلاهبرداری‌های رمزنگاری جعل هویت در اشکال و اندازه‌های مختلف وجود دارند، اما از یک توالی استاندارد از رویدادها پیروی می‌کنند. کلاهبردار وانمود می کند کسی است که نیست. آنها با قربانیان احتمالی تعامل دارند و از تاکتیک های مهندسی اجتماعی استفاده می کنند. آنها از قربانیان می‌خواهند اطلاعات شخصی خود را به اشتراک بگذارند – که می‌توانند از آن برای دسترسی به دارایی‌های قربانیان استفاده کنند – یا برای یک هدف جعلی به ارز دیجیتال کمک کنند.
به عنوان مثال، کلاهبرداری‌های پشتیبانی فنی زمانی اتفاق می‌افتند که کلاهبرداران وانمود می‌کنند که عامل خدمات مشتری برای پلتفرم‌های رمزنگاری معتبر هستند، با مشتریان تعامل می‌کنند تا داده‌های حساسی مانند کلیدهای خصوصی را دریافت کنند و از آن برای کلاهبرداری از آنها استفاده کنند.
شهروندان سالخورده به دلیل ناآشنایی با فضای دیجیتال در برابر چنین کلاهبرداری هایی آسیب پذیر هستند. واحد FBI IC3 بیش از یک میلیارد دلار خسارت به شهروندان سالخورده آمریکایی در سال 2022 گزارش کرد.
در همین حال، کلاهبرداری‌های رمزنگاری عاشقانه شامل کلاهبردارانی می‌شود که اغلب از هویت‌های شبه استفاده می‌کنند و برای ماه‌ها با قربانیان روابط عاشقانه برقرار می‌کنند. هنگامی که اعتماد آنها را به دست آوردند، از داستان های غم انگیز ساختگی استفاده می کنند تا قربانیان خود را برای ارسال ارزهای دیجیتال برای حمایت از آنها گناهکار کنند. آنها به درخواست پول بیشتر ادامه می دهند تا زمانی که قربانی دستگیر شود و سپس ناپدید می شوند.
6. کلاهبرداری های هدیه ارزهای دیجیتال
کلاهبرداری‌های هدایای ارزهای دیجیتال از مهندسی اجتماعی استفاده می‌کنند تا سرمایه‌گذاران را متقاعد کنند که ارزهای دیجیتال خود را برای دریافت حجم بیشتری از توکن‌ها ارسال کنند. در دوران شوق توکن‌های غیرقابل تعویض (NFT)، کلاهبرداری‌های اهدایی NFT از محبوبیت خاصی برخوردار بودند. چنین کلاهبرداری‌هایی می‌توانند کاملاً قانع‌کننده باشند، به‌ویژه زمانی که کلاهبرداران برای متقاعد کردن قربانیان خود شخصیت‌های مشهور را جعل می‌کنند.
همه پلتفرم های رسانه های اجتماعی محبوب برای انجام کلاهبرداری های اعطای ارزهای دیجیتال استفاده می شوند. در یوتیوب، کلاهبرداران نظراتی را به ویدیوهای ارسال شده توسط تأثیرگذاران فناوری اضافه می کنند. نظرات برخی از بینندگان را متقاعد می کند که در هدایای ارزهای دیجیتال جعلی شرکت کنند. بسیاری از مردم تصور می کنند که هدایا به دلیل ارتباط آنها با نام های معتبر در فناوری، مشروع است.
حساب‌های توییتر نیز برای سرقت پول از افرادی که منتظر هدایای ارزهای دیجیتال هستند، استفاده شده است. مجرمان برای جلب اعتماد کاربران در این پلتفرم، خود را به افراد مشهور و چهره های سرشناس صنعت فناوری جعل می کنند. پست‌های هدایا از پروفایل جعلی کلاهبردار، جدول زمانی آنها و پست‌های سایر کاربران توییتر ساخته می‌شوند.
7. وب سایت های جعلی کلاهبرداری
کلاهبرداری های وب سایت جعلی توانایی صنعت جرایم سایبری را در یافتن مداوم راه های جدید برای کلاهبرداری از افراد بی گناه نشان می دهد. در این مورد، کلاهبرداران وب‌سایت‌های کاملی را ایجاد می‌کنند که نمایانگر یا شبیه به پلتفرم‌های رمزنگاری قانونی هستند. سپس آنها سرمایه گذاران را فریب می دهند تا کیف پول های رمزنگاری خود را برای انجام تراکنش های رمزنگاری متصل کنند.
هکرها پس از به دست آوردن اطلاعات صرافی و کیف پول کاربران می توانند به داده های کیف پول ارزهای دیجیتال دسترسی پیدا کنند. این داده ها همچنین می توانند برای ورود به حساب های شخصی قربانیان استفاده شوند، فعالیتی که به عنوان هک کلاه سیاه شناخته می شود.
کلاهبرداری های Airdrop از وب سایت ها و DApp های جعلی برای انجام فعالیت های خود استفاده می کنند. همچنین، سایر کلاهبرداران می توانند از وب سایت های جعلی برای ترغیب کاربران به دانلود نرم افزار استفاده کنند. یک کاربر، با این باور که از یک وب سایت قانونی استفاده می کند، ممکن است نرم افزار مخربی را دانلود کند که اطلاعات دستگاه او را می دزدد یا یک باج افزار نصب کند.
8. مشوق های کشاورزی عملکرد
کشاورزی بازدهی یک نوآوری مالی غیرمتمرکز است که کسب بازدهی از سرمایه گذاری ارزهای دیجیتال را ممکن می کند. با این حال، همه پروژه های کشاورزی عملکرد مشروع نیستند. بعضی ها اینجا هستند تا از شما بدزدند.
کلاهبرداران کریپتو کد پروژه های کشاورزی با بازده قانونی را کپی می کنند و کد مخرب خود را برای سرقت وجوه اضافه می کنند. سایر کلاهبرداران تا آنجا پیش رفته اند که برای مدت طولانی وانمود می کنند که مشروع هستند، قبل از اینکه فرش را از دست سرمایه گذاران بکشند و با تمام سرمایه فرار کنند.
ماهیت بدون چهره اکوسیستم کشاورزی عملکرد، تشخیص قانونی بودن یک پروژه را بسیار دشوار می کند. حتی در جایی که پروژه ها قانونی هستند، همیشه این خطر وجود دارد که کد پروژه دارای اشکالاتی باشد که برای سود مورد سوء استفاده قرار می گیرند.
در زمان‌های اخیر، نگرانی‌ها افزایش یافته است که کلاهبرداران بیشتری هک‌های جعلی ایجاد می‌کنند تا بتوانند تقصیر از دست دادن پول را از خود به یک مجرم “ناشناس” منتقل کنند.
9. کلاهبرداری های رمزنگاری مبتنی بر ایمیل
بر کسی پوشیده نیست که حریم خصوصی آنلاین به تدریج برای اکثر ما به توپی سخت تبدیل می شود. نشت داده‌ها و سیاست‌های قرارداد کاربر مخالف حریم خصوصی در سال‌های اخیر رایج شده‌اند. این امر به کلاهبرداران بسیار آسان تر می شود تا اطلاعات تماس شما را از وب تاریک یا از سرویس های قانونی که استفاده می کنید به دست آورند.
با اطلاعات تماس شما، یک کلاهبردار می تواند وانمود کند که از سرویسی است که استفاده می کنید و یک ایمیل با یک پیوند مخرب در بدنه ایمیل برای شما ارسال کند. این ایمیل می‌تواند حاوی شرحی از مشکلی باشد که نیاز به توجه فوری دارد. این کار به این منظور انجام می‌شود که قربانی تمایل بیشتری به کلیک روی یک پیوند مخرب یا دسترسی به یک وب‌سایت جعلی داشته باشد، جایی که ممکن است بدون اینکه متوجه شود اطلاعات خود را ارائه دهد.
کلاهبرداری های ایمیلی می تواند بسیار آسان باشد زیرا اکثر مردم به خدماتی که استفاده می کنند اعتماد زیادی دارند و معمولاً انتظار ندارند ایمیلی از یک سرویس آشنا مخرب باشد.
ایمن ماندن در غرب وحشی کریپتو
در حالی که ارزهای دیجیتال در حال تغییر جهان هستند، زندگی بسیاری از افراد توسط کلاهبرداری در این بخش نابود شده است. بسیار مهم است که هنگام استفاده از پلتفرم‌های ارزهای دیجیتال همیشه مراقب پرچم‌های قرمز (چه جدید و چه قدیمی) باشید.
فناوری ارزهای دیجیتال بسیاری از فرآیندهای مالی را خودکار کرده و بانکداری را در دستان مردم قرار داده است. این می تواند به این معنی باشد که شما می توانید ضعیف ترین حلقه در زنجیره امنیت سایبری و هدف یک کلاهبرداری رمزنگاری باشید. بنابراین، همیشه باید هر پلتفرم رمزنگاری را قبل از استفاده دقیق بررسی کنید.