کلاهبرداری‌های هدیه بیت‌کوین: چرا «ارز دیجیتالت را دو برابر کن» همیشه دروغ است

یک پخش زنده یوتیوب به نظر می‌رسد ایلان ماسک را در حال بحث درباره یک ابتکار جدید انقلابی بیت‌کوین نشان می‌دهد. یک QR code روی صفحه نمایش داده می‌شود با یک وعده ساده: هر مقدار بیت‌کوین به آدرس کیف پول نشان‌داده‌شده بفرستید و در عرض چند دقیقه دو برابر برگردد. هزاران نفر تماشا می‌کنند. چت پر از توصیه‌نامه‌هایی از افرادی است که ادعا می‌کنند قبلاً وجوه دو برابرشده را دریافت کرده‌اند. به نظر یک فرصت واقعی و یک‌بار در عمر می‌رسد. تمام عناصر آن جعلی است.

کلاهبرداری‌های هدیه بیت‌کوین، که به عنوان کلاهبرداری‌های «ارز دیجیتالت را دو برابر کن» نیز شناخته می‌شوند، از پایدارترین و سودآورترین طرح‌های تقلب در فضای ارز دیجیتال هستند. علی‌رغم سادگی مفهومی، همچنان قربانیان را فریب می‌دهند چون محرک‌های روان‌شناختی قوی و فناوری‌های فزاینده پیچیده را بهره می‌برند.

کلاهبرداری‌های هدیه بیت‌کوین چگونه کار می‌کنند

مکانیسم اصلی به فریبندگی ساده است. کلاهبردار یک صفحه تبلیغاتی، ویدیو یا پست شبکه اجتماعی تبلیغ‌کننده یک هدیه ارز دیجیتال ایجاد می‌کند. این تبلیغ ادعا می‌کند که یک فرد ثروتمند، شرکت یا سازمان بیت‌کوین، اتریوم یا سایر ارزهای دیجیتال را توزیع می‌کند. برای شرکت، به قربانیان گفته می‌شود ابتدا باید مقدار کمی ارز دیجیتال به آدرس کیف پول مشخصی بفرستند تا «کیف پولشان را تأیید کنند»، «هزینه پردازش» را بپردازند یا هدیه را «باز کنند». وعده این است که وجوه فرستاده‌شده همراه با مضرب، معمولاً دو برابر، برمی‌گردد.

هیچ وجهی بازنمی‌گردد. کلاهبردار صرفاً ارز دیجیتال دریافتی را جمع‌آوری می‌کند و از طریق زنجیره‌ای از کیف پول‌ها و سرویس‌های مخلوط‌کننده منتقل می‌کند تا رد را پنهان کند. چون تراکنش‌های ارز دیجیتال غیرقابل برگشت و شبه-ناشناس هستند، قربانیان پس از تأیید انتقال عملاً هیچ راه پناهی ندارند.

برای ایجاد توهم قانونی بودن، کلاهبرداران از چندین تاکتیک تقویت‌کننده استفاده می‌کنند: توصیه‌نامه‌های جعلی در بخش‌های نظر و چت زنده، تایمرهای شمارش معکوس که فوریت ایجاد می‌کنند، تاریخچه‌های تراکنش ساختگی که به نظر می‌رسد پرداخت‌های واقعی را نشان می‌دهند، و صفحات فرود حرفه‌ای که مارک شرکت‌های قانونی را تقلید می‌کنند.

تأییدیه‌های جعلی سلبریتی‌ها با دیپ‌فیک

مؤثرترین کلاهبرداری‌های هدیه بیت‌کوین از ویدیوهای دیپ‌فیک سلبریتی‌ها و چهره‌های فناوری برای تبلیغ طرح استفاده می‌کنند. همانطور که در تحلیل ما از کمپین‌های کلاهبرداری دیپ‌فیک سلبریتی‌ها پوشش داده شده، ایلان ماسک بیشترین جعل هویت را در تقلب کریپتو دارد. ارتباط عمومی او با ارز دیجیتال، همراه با پروفایل عمومی بسیار بزرگ، او را ایده‌آل‌ترین سخنگوی مصنوعی برای کلاهبرداری‌های هدیه می‌کند.

این ویدیوهای تأییدیه دیپ‌فیک به طور فزاینده‌ای پیچیده شده‌اند. نسخه‌های اولیه دستکاری‌های واضحی با نشانگان قابل مشاهده و گفتار غیرطبیعی بودند. نسخه‌های فعلی از تعویض چهره با کیفیت بالا و کلون‌سازی صدا استفاده می‌کنند که محتوایی تولید می‌کنند که در وضوح معمول ویدیوی شبکه‌های اجتماعی از فیلمبرداری واقعی قابل تمایز نیست.

کیفیت تولید فراتر از خود دیپ‌فیک گسترش می‌یابد. کلاهبرداران صفحات رویداد جعلی کاملی می‌سازند، با مارک کنفرانس ساختگی، لوگوهای اسپانسر و اطلاعات برنامه، تا تصور ارتباط هدیه با یک رویداد صنعتی واقعی را ایجاد کنند. برخی عملیات‌ها حتی کلیپ‌های خبری مصنوعی با استفاده از مجریان خبری تولیدشده با هوش مصنوعی برای «گزارش» درباره هدیه ایجاد می‌کنند.

سلبریتی‌ای دیدید که یک هدیه کریپتو را تبلیغ می‌کند؟ ویدیو را برای دستکاری دیپ‌فیک اسکن کنید.

حساب‌های هک‌شده و پخش زنده‌های جعلی

یکی از هشداردهنده‌ترین روش‌های توزیع شامل هک کانال‌های یوتیوب قانونی و تأییدشده است. کلاهبرداران از طریق فیشینگ، پر کردن اطلاعات ورود یا خرید اطلاعات دزدیده‌شده در بازارهای وب تاریک به کانال‌های تأسیس‌شده دسترسی پیدا می‌کنند. سپس نام کانال را تغییر می‌دهند تا یک شرکت فناوری یا سلبریتی را جعل کنند، یک ویدیوی هدیه دیپ‌فیک حلقه‌ای را به عنوان پخش «زنده» استریم می‌کنند، و از پایگاه مشترکین موجود کانال و نشان تأیید یوتیوب برای اعتبارسنجی استفاده می‌کنند.

این پخش زنده‌های جعلی می‌توانند در عرض چند ساعت ده‌ها هزار بیننده همزمان جمع کنند. مدیریت محتوای زنده یوتیوب تاریخاً کندتر از بررسی ویدیوهای آپلودشده بوده و به کلاهبرداران یک پنجره چند ساعته قبل از خاموش شدن استریم می‌دهد. در آن پنجره می‌توانند مقادیر قابل توجهی از قربانیانی که به نشان تأیید و تعداد بالای بیننده اعتماد کردند ارز دیجیتال جمع‌آوری کنند.

همین تاکتیک برای توییتر/X نیز تطبیق یافته، جایی که حساب‌های تأییدشده در معرض خطر قرار گرفته اعلامیه‌های هدیه پست می‌کنند با بخش‌های پاسخ پر از حساب‌های ربات که توصیه‌نامه‌های جعلی پست می‌کنند.

تشخیص نظرات جعلی — چگونه توصیه‌نامه‌های ساختگی و مدرک اجتماعی را تشخیص دهیم

روان‌شناسی پشت کلاهبرداری‌های هدیه

کلاهبرداری‌های هدیه به طور همزمان چندین آسیب‌پذیری روان‌شناختی مستند را بهره می‌برند. اصل اقتدار با حضور یک سلبریتی یا شرکت شناخته‌شده فعال می‌شود. اثبات اجتماعی از طریق توصیه‌نامه‌های جعلی، تعداد بینندگان و تاریخچه‌های تراکنش ساخته می‌شود. کمبود و فوریت با تایمرهای شمارش معکوس و ادعاهای دسترسی محدود ایجاد می‌شود. و ترس از دست دادن، که با ماهیت نوسانی بازارهای ارز دیجیتال که دستاوردهای عظیم بخشی از روایت فرهنگی است تشدید می‌شود، فشار احساسی ایجاد می‌کند که تحلیل عمدی را تحت‌الشعاع قرار می‌دهد.

درخواست اولیه کوچک یک انتخاب عمدی است. با درخواست مبلغ نسبتاً متواضعی مثلاً ۰.۰۱ یا ۰.۱ بیت‌کوین، کلاهبردار آستانه ریسک درک‌شده را کاهش می‌دهد. قربانی استدلال می‌کند که سود بالقوه دو برابر شدن کریپتو به مراتب بیشتر از ضرر ناچیز از دست دادن مقدار کمی است. این محاسبه ریسک، در حالی که ظاهراً منطقی به نظر می‌رسد، بر فرض کاذب وجود هرگونه احتمال دریافت بازده استوار است.

تحلیل حوادث واقعی

گسترده‌ترین کلاهبرداری هدیه کریپتو گزارش‌شده شامل هک توییتر جولای ۲۰۲۰ بود که در آن مهاجمان حساب‌های باراک اوباما، جو بایدن، ایلان ماسک، بیل گیتس، اپل و ده‌ها حساب پرمخاطب دیگر را به طور همزمان به خطر انداختند. هر حساب در معرض خطر قرار گرفته یک پیام هدیه بیت‌کوین پست کرد. علی‌رغم اینکه تنها چند ساعت قبل از اینکه توییتر کنترل را بازپس گرفت طول کشید، این حمله بیش از ۱۲۰,۰۰۰ دلار بیت‌کوین جمع کرد.

از آن زمان، مقیاس و پیچیدگی به طور چشمگیری افزایش یافته است. کلاهبرداری‌های هدیه مبتنی بر یوتیوب با پخش زنده دیپ‌فیک به طور فردی صدها هزار تا میلیون‌ها دلار سود کرده‌اند. این عملیات‌ها حرفه‌ای شده‌اند، با برخی حلقه‌های تقلب که چندین کمپیلیشن همزمان را با هدف قرار دادن مخاطبان و پلتفرم‌های مختلف به طور همزمان اجرا می‌کنند.

حملات مهندسی اجتماعی توضیح داده شده — تاکتیک‌های دستکاری روان‌شناختی پشت تقلب آنلاین

چگونه از خودتان محافظت کنید

این قانون مطلق است: هیچ موجودیت قانونی‌ای هرگز از شما نخواهد خواست برای دریافت ارز دیجیتال ارز دیجیتال بفرستید. این درست است صرف نظر از اینکه چه کسی به ظاهر پیشنهاد را ارائه می‌دهد، روی کدام پلتفرم ظاهر می‌شود، چه تعداد افراد دیگری ادعا می‌کنند با موفقیت شرکت کرده‌اند یا ارائه چقدر حرفه‌ای به نظر می‌رسد. اگر کسی از شما خواست کریپتو بفرستید تا کریپتو بگیرید، کلاهبرداری است. هیچ استثنایی وجود ندارد.

وقتی با کلاهبرداری هدیه مشکوک، به ویژه با ویدیوی تأییدیه سلبریتی روبرو می‌شوید، فوراً آن را اسکن کنید. ابزار تحلیل ویدیوی رایگان Truvizy می‌تواند با تحلیل ثبات چهره، همگام‌سازی صوتی-بصری و سایر سیگنال‌های دستکاری تعیین کند آیا ویدیوی سلبریتی یک دیپ‌فیک است. تحلیل چند ثانیه طول می‌کشد و می‌تواند از یک اشتباه مالی غیرقابل برگشت جلوگیری کند.

هر زمان با کلاهبرداری‌های هدیه روبرو شدید آنها را گزارش دهید. مستقیماً به پلتفرم گزارش دهید، آدرس کیف پول کلاهبرداری را در کاوشگرهای بلاکچین علامت‌گذاری کنید و گزارش‌هایی به FTC و IC3 ثبت کنید. هر گزارش به پلتفرم‌ها کمک می‌کند تشخیص را بهبود دهند و احتمالاً مانع از دست دادن وجه سایر قربانیان می‌شود.

با تشخیص دیپ‌فیک پیشرفته و تحلیل کلاهبرداری از دارایی‌های کریپتوی خود محافظت کنید.

برای سازمان‌ها و افرادی که دارایی‌های کریپتوی قابل توجهی مدیریت می‌کنند، برنامه‌های پریمیوم Truvizy تحلیل پیشرفته برای تأیید صحت هر محتوای تبلیغاتی قبل از تأثیرگذاری بر تصمیمات سرمایه‌گذاری ارائه می‌دهند.

چگونه یک کلاهبرداری آنلاین را گزارش دهیم — راهنمای گام به گام برای گزارش تقلب به پلتفرم‌ها و مقامات