رمزنگاری از مسیر پیام محافظت می‌کند؛ اعتبار درخواست پول را باید مستقل بررسی کرد.
رمزنگاری سرتاسری می‌تواند محتوای پیام را در برابر واسطه‌ها محافظت کند، اما راست‌گویی فرستنده را تضمین نمی‌کند. یک کلاهبردار هم می‌تواند از حساب خودش پیام رمزنگاری‌شده بفرستد. برای بررسی مدیر جعلی، جایزه دروغین یا پیشنهاد رمزارزی، باید هویت حساب و درخواستش را جدا از امنیت مسیر پیام بررسی کنید.
سه الگوی رایج و واکنش مناسب
| پیام دریافتی | مسئله‌ای که باید بررسی کنید | اقدام امن‌تر |
|---|---|---|
| «من مدیر گروه هستم؛ همین حالا این مبلغ را بفرست» | ممکن است نام و تصویر یک مدیر کپی شده باشد | از فهرست مدیران و یک راه ارتباطی از قبل شناخته‌شده تأیید بگیرید |
| «برنده شدی؛ برای دریافت جایزه هزینه بده» | پرداخت برای آزادکردن جایزه از نشانه‌های کلاهبرداری است | پرداخت نکنید؛ برگزارکننده را مستقل پیدا کنید |
| «سود تضمینی؛ فقط تا چند دقیقه فرصت داری» | فشار زمانی و وعده بازده قطعی، بررسی را مختل می‌کند | پول یا اطلاعات کیف پول نفرستید و ادعا را مستقل بررسی کنید |
این نشانه‌ها برای توقف و بررسی‌اند؛ ظاهر رسمی، تعداد اعضا یا تأیید چند حساب دیگر، به‌تنهایی اعتبار ایجاد نمی‌کند.
مدیر جعلی را چطور بررسی کنیم؟
نام نمایشی و تصویر حساب قابل تقلیدند. نام کاربری و شناسه را دقیق ببینید، اما حتی حساب واقعی هم ممکن است تصاحب شده باشد. اگر درخواست غیرمعمول است، به‌جای پاسخ در همان گفت‌وگو، از مسیر دیگری که از قبل می‌شناسید با فرد تماس بگیرید.
مثلاً اگر مدیر گروه کاری در پیام خصوصی درخواست انتقال وجه دارد، موضوع را از شماره یا کانال سازمانی ثبت‌شده تأیید کنید؛ نه از شماره تازه‌ای که همان حساب معرفی کرده است. اطلاعات حساس را برای «اثبات عضویت» نفرستید.
شماره امنیتی یا اثر انگشت کلید می‌تواند به تأیید ارتباط رمزنگاری با مخاطب کمک کند. اما تطبیق کلید ثابت نمی‌کند پیشنهاد مالی او معتبر است یا دستگاهش آلوده نیست.
چرا برای دریافت جایزه نباید پول یا کد ورود فرستاد؟
راهنمای کمیسیون تجارت فدرال آمریکا درباره جایزه‌های جعلی درخواست پول برای دریافت جایزه و درخواست اطلاعات مالی را از نشانه‌های اصلی می‌داند. شکل ظاهری پیام می‌تواند مسابقه، قرعه‌کشی، هدیه یا پشتیبانی حساب باشد.
کد ورود، گذرواژه و عبارت بازیابی را در چت ارسال نکنید. اگر کسی از شما می‌خواهد برای «فعال‌کردن جایزه» وارد سایتی شوید، آدرس رسمی برگزارکننده را خودتان از مسیر شناخته‌شده باز کنید. وجود قفل HTTPS یا عبارت «رمزنگاری‌شده» روی صفحه، واقعی‌بودن برگزارکننده را ثابت نمی‌کند.
پامپ‌ودامپ و پیشنهاد رمزارزی چه تفاوتی با جایزه جعلی دارند؟
در پامپ‌ودامپ، تبلیغ هماهنگ می‌تواند تقاضا و قیمت یک دارایی را بالا ببرد تا گردانندگان دارایی خود را بفروشند. در یک سرمایه‌گذاری جعلی، ممکن است اصلاً معامله واقعی وجود نداشته باشد و داشبورد سود ساختگی نمایش داده شود. این دو را نباید یک پدیده دانست، اما هر دو می‌توانند از هیجان گروه و فشار زمانی استفاده کنند.
راهنمای رسمی FTC درباره کلاهبرداری رمزارزی درباره وعده سود تضمینی، جعل هویت و درخواست انتقال رمزارز هشدار می‌دهد. این مقاله توصیه خرید یا فروش دارایی نیست؛ هدف آن بررسی درخواست مشکوک است.
از اتصال کیف پول یا امضای تراکنشی که مفهومش را نمی‌دانید خودداری کنید. عبارت بازیابی را هیچ‌وقت برای مدیر، پشتیبان یا دریافت ایردراپ وارد نکنید. پرداخت اضافه برای «آزادسازی سود» یا «بازیابی پول از دست‌رفته» می‌تواند ادامه همان کلاهبرداری باشد.
رمزنگاری سرتاسری چه کمکی می‌کند و چه چیزی را حل نمی‌کند؟
رمزنگاریِ درست، همراه با احراز کلیدها، برای محرمانگی و تمامیت پیام در برابر اشخاص خارج از گفت‌وگو طراحی شده است. اما عضو مجاز گروه متن را می‌خواند و می‌تواند دروغ بگوید، لینک مخرب بفرستد یا از پیام نسخه بردارد. امنیت پس از نفوذ نیز سامانه تشخیص کلاهبرداری یا لغو خودکار دسترسی مهاجم نیست.
همچنین پروتکلی مانند SRP که گذرواژه را مستقیماً در جریان ورود ارسال نمی‌کند، مانع واردکردن همان گذرواژه در صفحه جعلی نمی‌شود. حفاظت از ورود و تشخیص فریب، دو مسئله جدا هستند.
طبق مرزهای امنیتی منتشرشده لیوارا، کانال‌های عمومی با چت خصوصی یکسان نیستند. امکان گزارش محتوا مفید است، اما عمومی‌بودن یا داشتن ابزار گزارش، وقوع کلاهبرداری را ناممکن نمی‌کند.
اگر اطلاعات یا پول فرستاده‌ام چه کنم؟
- ارتباط و پرداخت بعدی را متوقف کنید؛ برای «حل مشکل» هزینه تازه نپردازید.
- پیام‌ها، شناسه حساب، آدرس سایت و رسید تراکنش را برای گزارش نگه دارید؛ آن‌ها را عمومی منتشر نکنید.
- اگر اطلاعات ورود داده‌اید، از دستگاه مورد اعتماد وارد سایت رسمی شوید، گذرواژه را عوض کنید و نشست‌ها و روش‌های بازیابی را بررسی کنید.
- اگر پرداخت انجام شده، سریع با بانک یا سرویس پرداخت مربوط تماس بگیرید. برگشت وجه، به‌ویژه در رمزارز، تضمین‌شده نیست.
- حساب و پیام را با ابزار رسمی پیام‌رسان گزارش و مسدود کنید. برای گزارش قانونی از مرجع رسمی محل زندگی خود کمک بگیرید.
پرسش‌های کوتاه
تیک تأیید یا تعداد زیاد اعضا کافی است؟
خیر. درخواست مشخص، هویت فرد و مقصد پرداخت را مستقل بررسی کنید؛ هیچ نشانه ظاهری جای این بررسی را نمی‌گیرد.
اگر شماره امنیتی درست باشد، درخواست پول معتبر است؟
نه. تأیید کلید درباره طرف ارتباط رمزنگاری است، نه صحت ادعای مالی یا سلامت دستگاه او.
باید روی لینک بزنم تا بفهمم جعلی است؟
نه. برای بررسی یک درخواست مشکوک، ابتدا از راه رسمی و شناخته‌شده به سرویس مراجعه کنید. پیش‌نمایش زیبا یا نام دامنه شبیه به اصل، مدرک اعتبار نیست.
