اگر هک شدم چه کنم؟ پروتکل اضطراری و اینکه آیا کلاهبرداری ارز دیجیتال قابل پیگیری است

درس ۱۰ از ۱۰ · مبتدی

اول بفهمید چه چیزی لو رفته است

در دقیقه‌های اول بعد از سرقت، بیشترین اشتباه‌ها از عجله و ترس رخ می‌دهد. قبل از هر کاری، نفس بکشید و تشخیص دهید با کدام سناریو روبه‌رو هستید، چون واکنش درست در هر کدام فرق دارد:

اگر مطمئن نیستید کدام سناریو است، بدترین حالت را فرض کنید: یعنی کلید لو رفته است.

پروتکل قدم به قدم

1. از دستگاه آلوده استفاده نکنید. اگر احتمال بدافزار هست، اقدامات بعدی را با دستگاه دیگری انجام دهید که مطمئن‌تر است.
2. کیف پول جدید بسازید با عبارت بازیابی کاملاً تازه، روی دستگاه سالم. کیف پول قدیمی را دیگر هرگز استفاده نکنید، حتی بعد از «تمیز کردن».
3. باقی‌مانده را منتقل کنید و از باارزش‌ترین دارایی شروع کنید. اگر مهاجم ربات «جاروکش» دارد، هر کارمزدی که به کیف پول قدیمی بفرستید ممکن است در همان لحظه برداشته شود؛ پس پشت سر هم کارمزد نفرستید و اگر این اتفاق افتاد، بدانید که نجات باقی‌مانده نیاز به کمک تخصصی و مطمئن دارد.
4. مجوزها را لغو کنید (برای سناریوی امضای مخرب) و اگر کیف پول را به قراردادی واگذار کرده بودید، واگذاری را لغو کنید.
5. حساب‌های مرتبط را ایمن کنید: رمز ایمیل و صرافی را از دستگاه سالم عوض کنید، همه‌ی نشست‌های فعال را ببندید، کلیدهای API را حذف کنید و لیست سفید برداشت را چک کنید.
6. دستگاه را پاک‌سازی کنید. در موارد جدی، نصب دوباره‌ی سیستم‌عامل مطمئن‌ترین راه است.

سرعت مهم است، اما سرعتِ درست. یک تصمیم عجولانه (مثل وارد کردن عبارت بازیابی در سایت «نجات دارایی») می‌تواند باقی‌مانده را هم از بین ببرد.

حفظ مدارک و گزارش رسمی

حتی اگر امیدی به بازگشت پول ندارید، مدارک را کامل جمع کنید. پرونده‌ی خوب، شانس هر اقدام بعدی را بالا می‌برد:

• هش همه‌ی تراکنش‌های خروجی، آدرس‌های مقصد و زمان دقیق هر کدام.
• آدرس سایت فیشینگ، نام اپ جعلی، شناسه‌ی کاربری کلاهبردار در پیام‌رسان‌ها و اسکرین‌شات گفت‌وگوها.
• رسیدهای واریز و هر نوع مکاتبه با «پشتیبانی» یا «مدیر سرمایه».

سپس گزارش دهید:

• پلیس: برای ساکنان ایران، پلیس فتا مرجع رسیدگی به جرائم سایبری است؛ برای ساکنان کشورهای دیگر، واحد جرائم سایبری پلیس محلی.
• صرافی مقصد: اگر در اکسپلورر می‌بینید پول به یک صرافی متمرکز رفته، فوراً با پشتیبانی رسمی آن صرافی تماس بگیرید. صرافی‌ها گاهی می‌توانند پیش از برداشت مهاجم، دارایی را موقتاً مسدود کنند؛ معمولاً با درخواست مراجع قانونی.
• صادرکننده‌ی استیبل‌کوین: صادرکنندگانی مثل تتر می‌توانند آدرس‌ها را مسدود کنند، اما معمولاً این کار را بر اساس درخواست مراجع قانونی انجام می‌دهند. گزارش پلیس شما معمولاً پیش‌نیاز است.

آیا کلاهبرداری ارز دیجیتال قابل پیگیری است؟

پاسخ صادقانه دو بخش دارد. ردیابی تقریباً همیشه ممکن است، چون بلاکچین عمومی است و هر انتقال ثبت می‌شود. اما بازگرداندن پول فقط در شرایط خاصی رخ می‌دهد: وقتی دارایی به یک نهاد متمرکز همکار (صرافی یا صادرکننده) برسد و پیش از جابه‌جایی بیشتر، با درخواست قانونی مسدود شود.

هکرهای حرفه‌ای این را می‌دانند و پول را سریع از میان مبادله‌ها، پل‌های بین زنجیره‌ای و ابزارهای مخلوط‌کننده عبور می‌دهند. مواردی هم هست که بخش بزرگی برگشته است؛ طبق گزارش TRM Labs، در حمله به شبکه‌ی Liquid (سپتامبر ۲۰۲۶) حدود ۸۵ درصد از حدود ۳۱۹ میلیون دلار سرقت‌شده بازگردانده شد. اما این‌ها استثنا هستند و نباید مبنای انتظار قرار بگیرند. پیگیری بین‌المللی معمولاً کند و پیچیده است و هزینه‌ی حقوقی آن برای مبالغ کوچک توجیه ندارد.

پس واقع‌بینانه: گزارش بدهید و مدارک را نگه دارید، اما برنامه‌ی مالی‌تان را بر اساس از دست رفتن آن دارایی تنظیم کنید.

تله‌ی «ریکاوری»: کلاهبرداری دوم

قربانیان سرقت و کلاهبرداری هدف اصلی موج دوم کلاهبرداری‌اند. چند روز یا چند هفته بعد، کسی پیدا می‌شود که ادعا می‌کند پولتان را برمی‌گرداند. نشانه‌ها:

• قول قطعی بازگرداندن پول، معمولاً با «هک متقابل» یا «ابزار ردیابی ویژه».
• درخواست کارمزد پیشاپیش، «هزینه‌ی باز کردن پرونده» یا درصدی قبل از هر نتیجه.
• جعل نام پلیس، دفتر وکالت، صرافی یا حتی شرکت‌های تحلیل بلاکچین.
• درخواست عبارت بازیابی کیف پول قدیمی یا جدید «برای ردیابی».
• تماس از طرف آن‌ها، نه مراجعه‌ی شما؛ در حالی که شما این ماجرا را فقط در یک گروه یا شبکه‌ی اجتماعی گفته بودید.

هیچ‌کس نمی‌تواند پول ربوده‌شده روی بلاکچین را با «هک» برگرداند. مسیر واقعی فقط از طریق مراجع قانونی و نهادهای متمرکزی است که دارایی به آن‌ها رسیده است.

پرسش‌های پرتکرار

کلاهبرداری ارز دیجیتال قابل پیگیری است؟

ردیابی تراکنش‌ها روی بلاکچین تقریباً همیشه ممکن است، اما بازگرداندن پول فقط وقتی شانس دارد که دارایی به صرافی یا صادرکننده‌ی همکار برسد و با درخواست قانونی مسدود شود. شکایت به پلیس فتا یا پلیس سایبری محل اقامت مسیر رسمی است.

اگر هک شدم اولین کار چیست؟

تشخیص دهید چه چیزی لو رفته و اگر مطمئن نیستید، فرض کنید کلید لو رفته است. با دستگاه سالم یک کیف پول جدید بسازید، باقی‌مانده را منتقل کنید و حساب‌های مرتبط را ایمن کنید.

شرکت‌های بازیابی ارز دیجیتال قابل اعتمادند؟

کسانی که قول قطعی بازگرداندن پول می‌دهند و کارمزد پیشاپیش می‌خواهند، تقریباً همیشه کلاهبردارند. مسیر واقعی، گزارش به مراجع قانونی و صرافی مقصد است.

این درس آموزشی است و توصیه‌ی خرید یا فروش نیست؛ ما سیگنال نمی‌دهیم. مثال‌های قیمتی فقط برای توضیح‌اند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.