صرافیهای کریپتو جعلی: چگونه کلاهبرداران پلتفرمهای واقعی را کپی میکنند
کشف کنید کلاهبرداران چگونه نسخههای متقاعدکنندهای از صرافیهای کریپتو قانونی مانند Coinbase، Binance و Kraken برای دزدیدن وجوه و اعتبارنامهها ایجاد میکنند. مراحل تأیید را بیاموزید که از داراییهای شما محافظت میکند.
· Truvizy Research Team · 8 min read
TL;DR
کلاهبرداران کلونهای پیکسل به پیکسل از صرافیهای کریپتو قانونی مانند Coinbase، Binance و Kraken برای دزدیدن اعتبارنامههای ورود و سپردهها ایجاد میکنند. این پلتفرمهای جعلی از دامنههای مشابه، پشتیبانی مشتریان دیپفیک و سابقه معاملاتی ساختگی برای واقعی به نظر رسیدن استفاده میکنند. همیشه URL صرافی را کاراکتر به کاراکتر تأیید کنید و احراز هویت دو مرحلهای مبتنی بر سختافزار را فعال کنید.
وبسایت دقیقاً شبیه Coinbase است. چیدمان یکسان است، لوگو درست است، طرح رنگی کاملاً مطابقت دارد، و حتی لینکهای پاورقی به نظر میرسد کار میکنند. با اعتبارنامههایتان وارد میشوید، مقداری بیتکوین واریز میکنید، و شروع به معامله میکنید. پرتفولیوی شما در هفتههای بعدی سود ثابتی نشان میدهد. وقتی بالاخره سعی میکنید سودتان را برداشت کنید، پلتفرم از «هزینه تأیید» درخواست میکند. سپس «سپرده نگهداری مالیات». سپس حسابتان برای «بررسی رعایت» مسدود میشود. هیچیک از پولهایتان برنمیگردد، چون پلتفرم هرگز Coinbase نبود. یک کلون دقیق طراحیشده برای دزدیدن هر چیزی که واریز کردید.
صرافیهای ارز دیجیتال جعلی یکی از زیانبارترین دستههای کلاهبرداری در فضای دارایی دیجیتال هستند. برخلاف کلاهبرداریهای هدیه که بر یک معامله تکانشی تکیه دارند، صرافیهای جعلی میتوانند از طریق فریبی دقیقاً هماهنگشده که هر جنبه از یک تجربه معاملاتی قانونی را تقلید میکند، طی هفتهها یا ماهها از قربانیان ارزش استخراج کنند. این راهنما نحوه عملکرد این عملیاتها، نحوه یافتن قربانیان، و مراحل تأیید خاصی که داراییهایتان را ایمن نگه میدارند را بررسی میکند.
صنعت پلتفرم کلون
صرافیهای کریپتو جعلی عملیاتهای آماتور نیستند که توسط کلاهبرداران منفرد از ابتدا ساخته شده باشند. آنها محصولات یک صنعت زیرزمینی هستند که کیتهای کلون صرافی آماده میفروشد. این کیتها شامل کپیهای کامل فرانتاند از صرافیهای محبوب، سیستمهای بکاند قابل پیکربندی برای مدیریت حسابهای کاربری و موجودیهای نمایشدادهشده، پردازش پرداخت یکپارچه برای پذیرش سپردههای کریپتو، و پنلهای مدیریت برای نظارت و دستکاری حسابهای قربانی هستند. یک پلتفرم صرافی جعلی کامل میتواند برای چند هزار دلار خریداری و مستقر شود، که مانع ورود را در مقایسه با بازدههای بالقوه به طرز قابلتوجهی پایین میآورد.
پیشرفتهترین کیتها شامل یکپارچهسازی داده بازار بلادرنگ از طریق APIهای عمومی هستند، به این معنی که صرافی جعلی قیمتهای واقعی بیتکوین، اتریوم و آلتکوینها را از فیدهای بازار قانونی نمایش میدهد. این تجربه معاملاتی را در سطح رابط کاربری غیرقابل تمیز از یک صرافی واقعی میکند. قربانیان میتوانند معاملاتی انجام دهند که واقعی به نظر میرسند، پرتفولیوی خود را ببینند که در همگامی با بازارهای واقعی سود و ضرر میکند، و کاملاً مطمئن باشند که از یک پلتفرم کارکردی استفاده میکنند.
چگونه صرافیهای جعلی ساخته میشوند
فرانتاند یک صرافی جعلی معمولاً با کپی مستقیم HTML، CSS و داراییهای وبسایت یک صرافی قانونی ایجاد میشود. ابزارهای خودکار میتوانند یک وبسایت کامل را استخراج و با حداقل تغییرات بازسازی کنند. کلون سپس روی دامنهای مشابه میزبانی میشود که اغلب از تکنیکهایی مانند تایپوسکواتینگ (coinbaze.com به جای coinbase.com)، حملات هومگلیف (استفاده از کاراکترهای یونیکد بصری مشابه)، یا زیردامنههای گمراهکننده (coinbase.secure-trading.com) استفاده میکند.
بکاند کلاهبرداری واقعی را مدیریت میکند. وقتی کاربری ارز دیجیتال «واریز» میکند، وجوه به کیف پولهای تحت کنترل اپراتورها هدایت میشوند. پایگاه داده پلتفرم موجودی ساختگیای ثبت میکند که به کاربر نمایش داده میشود. اعمال معاملاتی فقط این موجودی ساختگی را بهروز میکنند، بدون اینکه هیچ معامله واقعی بازار انجام شود. سود یا ضرر نمایشدادهشده با داده بازار واقعی محاسبه میشود تا توهم را حفظ کند، اما ارز دیجیتال واقعی کاربر در لحظه واریز استخراج شده بود.
روشهای توزیع و هدفگیری
صرافیهای جعلی از طریق کانالهای متعددی به قربانیان دسترسی پیدا میکنند. تبلیغات موتور جستجو یک بردار اصلی است: کلاهبرداران برای عبارتهایی مانند «خرید بیتکوین» یا «بهترین صرافی کریپتو» که بالاتر از نتایج جستجوی ارگانیک ظاهر میشوند و کاربران را به سایت کلون هدایت میکنند، تبلیغ خریداری میکنند. تبلیغات رسانههای اجتماعی در Facebook، Instagram و Twitter/X پلتفرم جعلی را با مواد بازاریابی حرفهای تبلیغ میکنند. برنامههای وابسته به قربانیان موجود یا مروّجان استخدامشده پول میدهند تا کاربران جدید معرفی کنند، که یک شبکه توزیع خودپایداری ایجاد میکند.
یکی از مؤثرترین روشهای توزیع شامل تماس مستقیم از طریق اپلیکیشنهای دوستیابی، پیامرسانی رسانههای اجتماعی و پلتفرمهای شبکهسازی حرفهای است. کلاهبردار با قربانی طی روزها یا هفتهها رابطه میسازد، در نهایت معاملات ارز دیجیتال را به عنوان علاقه مشترک معرفی میکند و صرافی جعلی را به عنوان پلتفرم ترجیحی خود توصیه میکند. این رویکرد مهندسی اجتماعی که اغلب «کشتار خوک» نامیده میشود، چون توصیه از کسی میآید که قربانی از طریق تعامل شخصی به او اعتماد کرده، به طرز ویرانگری مؤثر است.
لینک مشکوکی به یک صرافی کریپتو دریافت کردید؟ هر ویدیوی تبلیغاتی را از نظر دستکاری دیپفیک اسکن کنید.
ارتباط با کلاهبرداری کشتار خوک
بسیاری از صرافیهای کریپتو جعلی جزء لاینفک کلاهبرداریهای کشتار خوک هستند، دستهای از کلاهبرداری بلندمدت که به خاطر تمرین «چاق کردن» قربانی با سودهای جعلی قبل از «کشتن» آنها با استخراج نهایی نامگذاری شده است. در این مدل، صرافی جعلی نه فقط یک ابزار فیشینگ بلکه یک توهم دقیقاً نگهداریشده است که طراحی شده تا قربانیان را در طول یک دوره طولانی به واریز مبالغ بزرگتر و بزرگتر وادار کند.
به قربانی اجازه داده میشود برداشتهای اولیه کوچکی برای ایجاد اطمینان انجام دهد. آنها میبینند پرتفولیوشان از طریق معاملات ظاهراً موفق رشد میکند. تشویقشده توسط این «بازدهها»، مبالغ فزایندهتری واریز میکنند. برخی قربانیان وام میگیرند، حسابهای بازنشستگی را نقد میکنند، یا از خانواده قرض میگیرند تا از آنچه فکر میکنند یک استراتژی برنده است سرمایهگذاری کنند. فقط وقتی برداشت بزرگی را تلاش میکنند، دام بسته میشود، با پلتفرمی که هزینهها، مالیاتها یا سپردههای بیمه را مطالبه میکند که باید قبل از آزادسازی وجوه پرداخت شوند، که هر تقاضا پول بیشتری استخراج میکند در حالی که هیچ چیزی برنمیگردد.
مؤلفه دیپفیک این عملیاتها روزافزون اهمیت پیدا کرده است. تماسهای ویدیویی با «مدیران حساب» یا «نمایندگان پشتیبانی مشتریان» فرضی ممکن است از تعویض چهره بلادرنگ برای ارائه یک شخصیت حرفهای و قابل اعتماد استفاده کنند. مواد تبلیغاتی که از تأییدیههای سلبریتی دیپفیک برای تبلیغ پلتفرم جعلی در رسانههای اجتماعی استفاده میکنند. همگرایی پلتفرمهای کلون، مهندسی اجتماعی و فناوری دیپفیک یک فریب چندلایه ایجاد میکند که برای قربانیان بدون تأیید خارجی، دیدن از میان آن به طرز استثنایی دشوار است.
حملات مهندسی اجتماعی — چگونه کلاهبرداران قبل از استخراج پول اعتماد میسازند
پشتیبانی مشتریان دیپفیک و KYC ویدیویی
برخی صرافیهای جعلی پیشرفته پشتیبانی مشتریان مبتنی بر دیپفیک معرفی کردهاند. وقتی قربانیان یک تماس ویدیویی با مدیر حسابشان درخواست میکنند تا مشروعیت پلتفرم را تأیید کنند، به کلاهبرداری متصل میشوند که از فناوری تعویض چهره بلادرنگ استفاده میکند. چهره مصنوعی با عکس حرفهای روی صفحه «تیم» پلتفرم مطابقت دارد و توهم یک عملیات قانونی با کارمندان واقعی را تقویت میکند.
در یک پیچش بهخصوص بدخیم، برخی پلتفرمهای جعلی تأیید هویت KYC (بشناس مشتریت) ویدیویی از کاربران میخواهند، ظاهراً برای رعایت مقررات. قربانی خودش را در حالی که سند شناسایی را کنار صورتش نگه میدارد ضبط میکند. این فیلم سپس به طور بالقوه توسط کلاهبرداران برای سرقت هویت یا دور زدن الزامات KYC در پلتفرمهای قانونی مورد استفاده مجدد قرار میگیرد. قربانی نه تنها وجوه واریزی خود را از دست میدهد بلکه اسناد هویت شخصی خود را نیز به خطر میاندازد. این تاکتیکهای دیپفیک الگوهایی را که در کلاهبرداری تماس ویدیویی دیپفیک تجاری دیده میشوند، منعکس میکنند.
یک صرافی کریپتو پرتفولیوی شما را با داده بازار واقعی در حال رشد نشان میدهد و حتی یک برداشت کوچک مجاز کرده است. این چه چیزی را ثابت میکند؟
- صرافی قانونی است چون از داده بازار واقعی استفاده میکند
- برداشت ثابت میکند که پلتفرم به درستی کار میکند
- هیچچیز, صرافیهای جعلی از داده بازار واقعی استفاده میکنند و برداشتهای کوچک را مجاز میکنند تا قبل از استخراج بزرگتر اعتماد بسازند
- اگر پلتفرم برداشت پردازش کند باید تنظیم شده باشد
Answer: صرافیهای جعلی داده بازار واقعی را از APIهای عمومی میکشند تا توهم را حفظ کنند. برداشتهای کوچک یک تاکتیک محاسبهشده برای ایجاد اطمینان و تشویق واریزهای بزرگتر هستند. هیچکدام ثابت نمیکند که پلتفرم قانونی است. همیشه از طریق منابع خارجی مانند CoinGecko، CoinMarketCap و پایگاه دادههای مقرراتی تأیید کنید.
چکلیست تأیید
قبل از استفاده از هر صرافی کریپتو، این مراحل تأیید را بدون استثنا انجام دهید. اول، URL دقیق را با تایپ دستی یا استفاده از بوکمارک رسمی تأیید کنید. هرگز از طریق لینک در ایمیل، پیام یا تبلیغ رسانههای اجتماعی به صرافی دسترسی نداشته باشید. دوم، گواهینامه SSL را با کلیک روی آیکون قفل در نوار آدرس مرورگر تأیید کنید. باید به نام شرکت صحیح صادر شده باشد. سوم، بررسی کنید که صرافی در تجمیعکنندههای معتبر مانند CoinGecko یا CoinMarketCap فهرست شده باشد. چهارم، به دنبال نقدهای مستقل و ثبتهای مقرراتی بگردید. صرافیهای قانونی از ناظران مالی در حوزههای قضایی عملیاتی خود مجوز دارند.
اگر با محتوای ویدیویی تبلیغاتی یک صرافی روبرو شدید، آن را با ابزار تحلیل ویدیوی رایگان Truvizy اسکن کنید تا دستکاری دیپفیک را بررسی کنید. یک ویدیوی تأییدیه مصنوعی نشانه تقریباً قطعی است که پلتفرم تبلیغشده جعلی است. تحلیل چند ثانیه طول میکشد و میتواند از خسارت مالی ویرانگر جلوگیری کند.
راهنمای پیشگیری از سرقت هویت — از هویت خود در برابر KYC جعلی و عملیات فیشینگ محافظت کنید
اگر کلاهبرداری شدید چه کنید
اگر وجوهی به صرافی جعلی واریز کردهاید، فوراً اقدام کنید. همه چیز را مستند کنید: اسکرینشات از پلتفرم، حسابتان، هر ارتباطی با «پشتیبانی»، و تمام سوابق تراکنش بگیرید. کلاهبرداری را به IC3 اداره تحقیقات فدرال، FTC و پلیس محلیتان گزارش دهید. با هر صرافی قانونی که ارز دیجیتال را قبل از ارسال به پلتفرم جعلی از آن خریداری کردید تماس بگیرید، چون ممکن است بتوانند سوابق تراکنش مفید برای تحقیق ارائه دهند.
اگر اسناد هویتی را از طریق فرآیند KYC جعلی ارائه دادید، هشدارهای کلاهبرداری را روی گزارشهای اعتباری خود قرار دهید، حسابهایتان را برای فعالیت غیرمجاز نظارت کنید، و یک سرویس حفاظت از سرقت هویت را در نظر بگیرید. افشای اسناد شناسایی شما یک خطر بلندمدت اضافه میکند که خیلی فراتر از خسارت مالی فوری گسترش مییابد.
با ابزارهای پیشرفته تشخیص دیپفیک و تأیید صرافی از داراییهای کریپتوی خود محافظت کنید.
برای حفاظت مداوم در برابر این تهدیدات در حال تکامل، پلنهای پریمیوم Truvizy قابلیتهای پیشرفتهای برای تأیید اصالت هر محتوای تبلیغاتی ارائه میدهند، چه یک تأییدیه سلبریتی باشد، یک تبلیغ صرافی، یا یک ضبط تماس ویدیویی پشتیبانی مشتریان. در فضای کریپتو، تأیید اختیاری نیست. این تفاوت بین رشد پرتفولیوی شما و از دست دادن آن است.
Key Takeaways
- کیتهای کلون صرافی جعلی به عنوان محصولات آماده فروخته میشوند و استقرار پلتفرمهای کلاهبرداری متقاعدکننده را ارزان و آسان میکند.
- داده بازار واقعی و برداشتهای مجاز کوچک تاکتیکهای عمدی برای ایجاد اعتماد قبل از استخراج بزرگتر هستند.
- هرگز از طریق لینکها در پیامها یا تبلیغات به صرافی دسترسی نداشته باشید, همیشه URL را دستی تایپ کنید یا از بوکمارک استفاده کنید.
- اگر KYC ویدیویی به پلتفرم جعلی ارسال کردید، فوراً اقدامات حفاظت از سرقت هویت انجام دهید.
نحوه گزارش کلاهبرداری آنلاین — راهنمای گام به گام برای گزارش کلاهبرداری به پلتفرمها و مقامات
FAQ
چگونه میتوانم تشخیص دهم که یک صرافی کریپتو جعلی است؟
URL را کاراکتر به کاراکتر با دامنه رسمی مقایسه کنید. به غلطهای تایپی ظریف، کاراکترهای اضافی، یا دامنههای سطح بالای متفاوت توجه کنید. بررسی کنید که صرافی در تجمیعکنندههای کریپتو معتبر فهرست شده باشد. گواهینامههای SSL صادرشده به نام شرکت صحیح را تأیید کنید. نسبت به صرافیهایی که فقط از طریق تبلیغات رسانههای اجتماعی یا گروههای پیامرسانی پیدا میشوند مشکوک باشید.
وقتی به یک صرافی جعلی واریز میکنم چه اتفاقی میافتد؟
وجوه شما به کیف پولی تحت کنترل کلاهبرداران ارسال میشود. پلتفرم جعلی ممکن است برای حفظ توهم موجودی روی صفحه نمایش دهد، اما خود ارز دیجیتال قبلاً به کیف پولهای کلاهبرداران منتقل شده و معمولاً ظرف دقایق از طریق سرویسهای مخلوطکننده جابجا میشود.
آیا صرافیهای جعلی میتوانند دادههای بازار واقعی نشان دهند؟
بله. صرافیهای جعلی معمولاً دادههای بازار واقعی را از APIهای عمومی میکشند و نمودارهای قیمت و دفترچههای سفارش دقیق نمایش میدهند. دادههای معاملاتی چون از بازارهای واقعی است قانونی به نظر میرسد. فقط عملکردهای سپرده و برداشت جعلی هستند.
چرا صرافیهای جعلی به من اجازه انجام معاملات سودآور میدهند؟
این یک تاکتیک عمدی به نام «کشتار خوک» است. پلتفرم جعلی سودهای کاغذی نشان میدهد تا واریزهای بزرگتر را تشویق کند. موجودی نمایشدادهشده ساختگی است. وقتی تلاش میکنید سودهای فرضی خود را برداشت کنید، از شما خواسته میشود هزینهها، مالیاتها یا هزینههای تأیید را بپردازید که هیچکدام به پرداخت واقعی منجر نمیشوند.
آیا از نسخههای اپلیکیشن موبایل صرافیهای جعلی هم استفاده میشود؟
بله. کلاهبرداران اپلیکیشنهای صرافی جعلی را از طریق لینکهای دانلود مستقیم، دستورالعملهای نصب جانبی، و گاهی از طریق فروشگاههای اپلیکیشن رسمی قبل از شناسایی و حذف توزیع میکنند. همیشه اپلیکیشنهای صرافی را از لینکهای وبسایت رسمی دانلود کنید نه از منابع شخص ثالث.