کلاهبرداری با NFT و دارایی دیجیتال

کلاهبرداری با NFT و دارایی دیجیتال یعنی سوءاستفاده متقلبانه از بسترهای رمز‌ارز و توکن‌های غیرقابل تعویض برای فریب افراد و تحصیل مال یا منفعت نامشروع. جهت رزرو وقت مشاوره با شماره 09126161121 تماس حاصل فرمائید.

کلاهبرداری NFT (Non-Fungible Token) چیست؟
NFTها توکن‌های غیرمثلی هستند که مالکیت دیجیتال یک دارایی (مانند هنر دیجیتال، موسیقی، یا آیتم‌های کلکسیونی) را نشان می‌دهند. کلاهبرداری NFT به شیوه‌های مختلفی انجام می‌شود که در ادامه شرح داده می‌شود:

انواع کلاهبرداری NFT

۱. پروژه‌های جعلی (Fake NFTs)

• کلاهبرداران با جعل اثر هنری یا ایجاد NFTهای تقلبی، خریداران را فریب می‌دهند.

• مثال: کپی‌برداری از اثر یک هنرمند مشهور و فروش آن بدون اجازه.

۲. پامپ و دامپ (Pump and Dump)

• کلاهبرداران با تبلیغات دروغین قیمت یک NFT را مصنوعی افزایش می‌دهند (Pump).

• پس از خرید کاربران، NFT را با قیمت بالا می‌فروشند و قیمت سقوط می‌کند (Dump).

۳. فیشینگ (Phishing)

• کلاهبرداران با ارسال لینک‌های جعلی به کیف پول دیجیتال کاربران دسترسی پیدا می‌کنند.

• مثال: ایمیل یا پیامک با عنوان “برنده شدن در یک حراجی NFT” که به سایت تقلبی هدایت می‌کند.

۴. جعل هویت (Impersonation)

• کلاهبرداران با جعل حساب‌های رسمی هنرمندان یا برندهای معروف، NFTهای جعلی می‌فروشند.

• مثال: ایجاد حساب جعلی در توئیتر با نام یک هنرمند مشهور و تبلیغ NFTهای تقلبی.

۵. دزدیدن NFTها (NFT Theft)

• کلاهبرداران با هک کیف پول‌های دیجیتال یا دسترسی به کلیدهای خصوصی، NFTها را می‌دزدند.

راه‌های تشخیص و پیشگیری

 بررسی اصالت پروژه:

• تأیید هویت creator در پلتفرم‌های معتبر (مانند OpenSea, Rarible).

• بررسی تاریخچه تراکنش‌ها و فعالیت جامعه حول پروژه.

 استفاده از کیف پول امن:

• عدم اشتراک‌گذاری کلیدهای خصوصی (Private Keys).

• استفاده از کیف پول‌های سخت‌افزاری (مانند Ledger).

 اجتناب از پیشنهادات غیرمنطقی:

• عدم اعتماد به پروژه‌هایی که سودهای کلان وعده می‌دهند.

 فعال کردن احراز هویت دو مرحله‌ای (2FA):

• برای حساب‌های صرافی‌ها و پلتفرم‌های NFT.

مسئولیت کیفری در ایران

• کلاهبرداری NFT تحت ماده ۱ قانون جرائم رایانه‌ای (۱۳۸۸) و ماده ۶۷۳ قانون مجازات اسلامی قابل پیگرد است.

• مجازات: حبس از ۱ تا ۵ سال + رد مال به قربانی.

چه کاری در صورت قربانی شدن انجام دهیم؟

۱. گزارش به پلیس فتا: از طریق سایت cyberpolice.ir.
۲. مسدود کردن تراکنش‌ها: اطلاع به صرافی یا پلتفرم مربوطه.
۳. مستندسازی: جمع‌آوری مدارک (عکس، ایمیل، پیام).

هشدارهای مهم

 NFTها معمولاً فاقد پشتوانه قانونی قوی هستند.
بازار NFT بسیار بی‌ثبات و پرنوسان است.
قبل از سرمایه‌گذاری، تحقیق کامل کنید.

حتماً. کلاهبرداری در فضای NFT به دلیل نوپا بودن، ارزشهای بالا و عدم آگاهی کافی برخی کاربران، بسیار رایج است. در اینجا به شرح کامل روشهای کلاهبرداری NFT و راههای مقابله با آنها میپردازیم:

1. کلاهبرداری “پامپ اند دامپ” (Pump and Dump)

• شرح روش: کلاهبرداران یک مجموعه NFT بیارزش یا با تعداد آیتم بسیار زیاد (مثلاً 10,000 پیکسلی) میسازند. سپس با استفاده از شبکههای اجتماعی، اینفلوئنسرهای پولی و گروههای تلگرامی، به طور مصنوعی برای آن “حرف و حدیث” (hype) ایجاد میکنند و قیمت آن را بالا میبرند (پامپ). وقتی سرمایهگذاران خرد با دیدن افزایش قیمت، FOMO گرفته و وارد میشوند، کلاهبرداران که حجم زیادی از توکنها را با قیمت بسیار پایین در اختیار دارند، همه را یکجا میفروشند (دامپ). این عمل باعث سقوط آزاد قیمت میشود و سرمایهگذاران با دارایی بیارزش مواجه میشوند.

• راه تشخیص: پروژههایی که بیش از حد بر روی “سود سریع” تأکید دارند، حجم معاملات مصنوعی دارند و فاقد یک جامعهی واقعی و اهداف بلندمدت هستند.

2. کلاهبرداری “جعل هویت” (Impersonation)

• شرح روش: کلاهبرداران حسابهای جعلی در توییتر، دیسکورد یا اپنسی (OpenSea) میسازند که شبیه به هنرمندان مشهور، پروژههای معتبر یا حتی پشتیبانان (مادها) هستند. آنها سپس لینک یک سایت یا مجموعه NFT جعلی را ارسال کرده و قربانیان را ترغیب میکنند تا برای خرید یک NFT نایاب یا شرکت در یک پرزیل (presale) خاص، اقدام کنند. کیف پول آنها به سرقت رفته یا NFT آنها با قیمت صفر فروخته میشود.

• راه تشخیص: همیشه آیدی دقیق حسابها (حروف و اعداد) را چک کنید، نه فقط نام و عکس پروفایل. به دامنههای وبسایت دقت کنید (مثلاً opensea.io به جای opensea.org). پشتیبانان واقعی هرگز به صورت خصوصی (DM) برای شما پیام نمیفرستند.

3. کلاهبرداری “فیشینگ” (Phishing)

• شرح روش: ارسال لینکها یا ایمیلهای جعلی که看上去 کاملاً واقعی به نظر میرسند (مثلاً ادعا میکنند از سمت اپنسی، مِتاْمَسک یا یک بازار دیگر هستند). این لینکها شما را به یک وبسایت تقلبی هدایت میکنند که از شما میخواهد عبارت seed phrase یا کلید خصوصی کیف پول خود را وارد کنید. با وارد کردن این اطلاعات، کلاهبرداران به طور کامل به داراییهای شما دسترسی پیدا میکنند.

• راه تشخیص: هرگز روی لینکهای ارسالی در دیسکورد یا تلگرام کلیک نکنید. همیشه آدرس وبسایت را مستقیماً در مرورگر خود تایپ کنید. هرگز و هرگز عبارت seed phrase خود را در هیچ وبسایتی وارد نکنید.

4. کلاهبرداری “بیت رگ” (Bid / Listing Spoofing)

• شرح روش: کلاهبرداران یک NFT بیارزش را که شبیه به یک NFT گرانقیمت و معروف است، میسازند و آن را در یک بازار معاملاتی لیست میکنند. سپس برای آن NFT یک پیشنهاد قیمت (bid) بسیار بالا (معمولاً با یک ارز stablecoin مانند USDT) قرار میدهند. وقتی فردی NFT تقلبی را با قیمت پایینتر بخرد تا آن را با قیمت پیشنهادی بالا بفروشد و سود کند، متوجه میشود که پیشنهاد قیمت بالا بر روی NFT اصلی بوده و NFT تقلبی او بیارزش است.

• راه تشخیص: قبل از خرید، به دقت آدرس قرارداد هوشمند (Contract Address) مجموعه NFT را بررسی کنید تا مطمئن شوید مجموعه اصلی است. به نام مجموعه، تعداد آیتمها و تاییدیههای آن ( verification tick) دقت کنید.

5. کلاهبرداری “ایردراپ جعلی” (Fake Airdrops)

• شرح روش: کلاهبرداران NFTهای “رایگان” را به کیف پولهای کاربران ارسال میکنند. وقتی کاربر برای مشاهده یا فروش این NFT به صفحهی آن مراجعه میکند، با یک دکمه “claim” یا “sell” مواجه میشود که در واقع یک تراکنش مخفی است. با تأیید این تراکنش، کاربر به قرارداد هوشمند کلاهبردار اجازه دسترسی به داراییهایش را میدهد و تمام داراییهایش خالی میشود.

• راه تشخیص: هرگز با NFTهای ناشناس و دریافت شده از منابع نامعلوم تعامل نکنید. آنها را در کیف پول خود “پنهان” (hide) کنید، اما هرگز سعی در فروش یا ادعای ارزش آنها نکنید.

6. کلاهبرداری از طریق “پشتیبانی جعلی” (Fake Support)

• شرح روش: کلاهبرداران در دیسکورد یا توییتر ادعا میکنند که از پشتیبانی یک پلتفرم (مانند اپنسی یا متامسک) هستند. آنها به شما پیشنهاد کمک برای حل یک مشکل (مثلاً بازیابی حساب) را میدهند و از شما میخواهند به یک سایت جعلی بروید یا اطلاعات کیف پول خود را در اختیار آنها بگذارید.

• راه تشخیص: پشتیبانی رسمی هیچگاه به صورت خصوصی با شما تماس نمیگیرد. همیشه از طریق کانالهای رسمی و وبسایت اصلی با پشتیبانی تماس بگیرید.

راههای کلی برای محافظت از خود:

1. آموزش: مهمترین سلاح شما است. همیشه قبل از سرمایهگذاری تحقیق کنید.

2. حفظ seed phrase: این عبارت را مانند کلید گاوصندوق خود بدانید. آن را در هیچ جایی آنلاین ذخیره نکنید، برای کسی ارسال نکنید و در جایی امن و آفلاین نگهداری کنید.

3. استفاده از کیف پول سختافزاری: یک لدجر یا ترزور برای ذخیرهسازی ایمن داراییهای باارزش خود تهیه کنید.

4. تأیید دو مرحلهای (2FA): آن را روی همه حسابهای خود، به ویژه ایمیل و حسابهای بازارهای NFT فعال کنید.

5. مشاهده دقیق تراکنشها: قبل از تأیید هر تراکنش در متامسک، به دقت جزئیات آن را، به ویژه “دسترسیهای مجوز داده شده” (token approvals) چک کنید. از سایتهایی مثل Revoke.cash برای لغو دسترسیهای غیرضروری استفاده کنید.

6. عدم اعتماد: به هیچ پیشنهاد “سود سریع” یا “فرصت استثنایی” اعتماد نکنید. اگر چیزی بیش از حد خوب به نظر برسد، معمولاً کلاهبرداری است.

با رعایت این نکات و هوشیاری بالا، میتوانید از خطرات این فضای هیجانانگیز در امان بمانید.