کلاهبرداری ارز دیجیتال با مهندسی اجتماعی: پیگبوچرینگ و اپ ترید جعلی
درس ۸ از ۱۰ · مبتدی
مهندسی اجتماعی: وقتی هدف، خود شما هستید
مهندسی اجتماعی یعنی فریب دادن انسان به‌جای شکستن سیستم. در این نوع کلاهبرداری ارز دیجیتال، مهاجم نیازی به دانش فنی پیچیده ندارد؛ کافی است اعتماد، ترس، طمع یا عجله‌ی شما را مدیریت کند تا خودتان کاری را انجام دهید که او می‌خواهد.
این روش فقط تازه‌کارها را هدف نمی‌گیرد. طبق گزارش Chainalysis، در هک پروتکل Drift روی سولانا (آوریل ۲۰۲۶) حدود ۲۸۵ میلیون دلار در حدود ۱۲ دقیقه خارج شد؛ اما زمینه‌ی آن حدود شش ماه مهندسی اجتماعی بود که در آن اعضای شورای امنیتی پروتکل فریب خوردند و تراکنش‌هایی را از پیش امضا کردند. اگر تیم‌های حرفه‌ای با ماهها اعتمادسازی فریب می‌خورند، یک کاربر عادی هم باید روش‌ها را بشناسد.
ابعاد کلی هم قابل توجه است. طبق گزارش Chainalysis (ژانویه‌ی ۲۰۲۶)، کلاهبرداری‌های مبتنی بر جعل هویت در سال ۲۰۲۵ حدود ۱۴۰۰ درصد رشد داشتند و عملیات کلاهبرداری مرتبط با ابزارهای هوش مصنوعی حدود ۴.۵ برابر بیشتر درآمد کسب کردند. هوش مصنوعی ساختن پروفایل جعلی، پیام‌های طبیعی و حتی صدای شبیه‌سازی‌شده را ارزان کرده است.
پیگبوچرینگ: کلاهبرداری با حوصله
«پیگبوچرینگ» (Pig Butchering، به معنای پروار کردن و سپس ذبح خوک) نامی است که برای کلاهبرداری‌های طولانی‌مدت اعتمادمحور به کار می‌رود. قربانی مثل حیوانی «پروار» می‌شود تا بیشترین پول ممکن را بیاورد. مراحل معمول:
- تماس اولیه: پیام «اشتباهی» در واتس‌اپ یا تلگرام، آشنایی در اپ دوست‌یابی، دایرکت اینستاگرام یا پیشنهاد کاری در لینکدین. پروفایل معمولاً جذاب، موفق و دقیق ساخته شده است.
- اعتمادسازی: هفتهها یا ماهها گفت‌وگوی روزانه، درد دل، عکس‌های زندگی لوکس، بدون هیچ صحبتی از پول.
- معرفی فرصت: «عمو/دوستم در یک پلتفرم ترید کار میکند و اطلاعات داخلی دارد.» شما را به یک اپ یا سایت خاص هدایت می‌کنند.
- سود ساختگی: واریز اول کوچک است و داشبورد سود چشمگیری نشان میدهد. حتی یک برداشت کوچک هم اجازه داده می‌شود تا اعتماد کامل شود.
- فشار برای واریز بزرگ: «فرصت ویژه»، «حساب VIP» یا «فقط این هفته». گاهی قربانی تشویق می‌شود وام بگیرد یا از خانواده قرض کند.
- بسته شدن برداشت: وقتی می‌خواهید برداشت کنید، ناگهان «مالیات»، «کارمزد ضدپولشویی»، «هزینه‌ی رفع مسدودی» یا «ودیعه‌ی تأیید» لازم می‌شود. هر بار که بپردازید، هزینه‌ی تازه‌ای پیدا می‌شود.
- ناپدید شدن: سایت بسته می‌شود یا شما را مسدود می‌کنند. اغلب چند هفته بعد «شرکت بازیابی دارایی» با شما تماس می‌گیرد؛ این همان باند یا باند دیگری است.
اپ ترید جعلی و کار اینترنتی تقلبی
اپ ترید جعلی در ظاهر کاملاً حرفه‌ای است: نمودار زنده، دفتر سفارش، پشتیبانی آنلاین. اما موجودی شما فقط عددی در پایگاه داده‌ی کلاهبردار است. هیچ معامله‌ای در بازار واقعی انجام نمی‌شود و «سود» را خود اپراتور روی صفحه می‌نویسد. نشانه‌ها:
- اپ از فروشگاه رسمی نصب نمی‌شود و فایل نصبی یا لینک وب‌اپ مستقیم فرستاده می‌شود.
- دامنهی سایت تازه ثبت شده و نام آن شبیه یک صرافی یا کارگزاری شناخته‌شده است.
- واریز فقط به یک آدرس کیف پول شخصی انجام می‌شود که «پشتیبانی» در چت میدهد.
- نام پلتفرم در هیچ مرجع نظارتی یا منبع مستقلی پیدا نمی‌شود، یا فقط در سایت‌های تبلیغاتی دیده می‌شود.
کار اینترنتی تقلبی (Task Scam) معمولاً با یک پیشنهاد ساده شروع می‌شود: لایک کردن ویدیو، امتیاز دادن به محصول یا «سفارش‌گذاری آزمایشی» با مزد کوچک. چند پرداخت اول واقعاً انجام می‌شود. بعد «تسک‌های ویژه» می‌آیند که باید برایشان پیش‌پرداخت تتری کنید و وعده‌ی کمیسیون بالاتر داده می‌شود. موجودی شما در پنل بالا می‌رود، اما برداشت آن به پرداخت‌های بیشتر مشروط می‌شود.
جعل هویت و دفاع عملی
جعل هویت فقط پشتیبانی صرافی نیست. کلاهبردار ممکن است خود را مأمور پلیس، کارمند بانک، نماینده‌ی پروژه، اینفلوئنسر مشهور یا حتی یکی از اعضای خانواده معرفی کند. با ابزارهای شبیه‌سازی صدا، پیام صوتی «از طرف برادرتان» که فوری پول می‌خواهد دیگر غیرممکن نیست.
چند قانون که بیشتر این سناریوها را خنثی میکند:
- از کانال دیگری تأیید کنید. اگر کسی از طرف صرافی، بانک یا آشنا تماس گرفت، تماس را قطع کنید و خودتان از راه شناخته‌شده (اپ رسمی، شماره‌ی قبلی آن فرد) پیگیری کنید.
- آشنای اینترنتی + فرصت سرمایهگذاری = توقف. هر رابطه‌ی آنلاینی که به معرفی پلتفرم سرمایهگذاری برسد، نشانه‌ی کلاسیک پیگبوچرینگ است.
- هرگز برای برداشت پول، پول نپردازید. پلتفرم واقعی کارمزد را از خود مبلغ برداشت کم میکند؛ «مالیات پیش از برداشت» یعنی کلاهبرداری.
- قانون ۲۴ ساعت. هیچ تصمیم مالی را زیر فشار زمانی نگیرید. فوریت ساختگی ابزار اصلی کلاهبردار است.
- با یک نفر مورد اعتماد مشورت کنید. کلاهبرداران معمولاً قربانی را تشویق می‌کنند «به کسی نگوید». همین درخواست یک زنگ خطر است.
- هیچ اپ دسترسی از راه دور را به درخواست غریبه نصب نکنید.
اشتباه‌های رایج
- اعتماد به پلتفرم سرمایهگذاری فقط چون آشنای اینترنتی ماهها مهربان و قابل اعتماد بوده است.
- قضاوت درباره‌ی پلتفرم از روی سود نمایش داده‌شده در داشبورد و یک برداشت کوچک موفق.
- پرداخت «مالیات»، «کارمزد ضدپولشویی» یا «ودیعه‌ی تأیید» برای آزاد کردن برداشت.
- نصب اپ ترید از فایل یا لینکی که در چت فرستاده شده است.
- پذیرفتن «تسک‌های ویژه» که برای انجام‌شان باید تتر پیش‌پرداخت کرد.
- پنهان کردن ماجرا از خانواده و دوستان به درخواست طرف مقابل.
حجم و داده اینجا چه می‌گوید؟
در کلاهبرداری‌های اعتمادمحور، چند بررسی ساده روی داده‌ی واقعی می‌تواند داستان را از هم بپاشد:
- آدرس واریز: آدرسی را که «پشتیبانی» داده در اکسپلورر باز کنید. صرافی واقعی معمولاً به هر کاربر آدرس واریز اختصاصی از سیستم خودش میدهد. اگر آدرس واریز یک کیف پول شخصی است که پول را سریع به آدرس‌های دیگر پخش میکند، با «صرافی» طرف نیستید.
- قیمت‌ها و معاملات: قیمت و حجم نمایش داده‌شده در اپ را با بازارهای شناخته‌شده مقایسه کنید. اپ جعلی گاهی نمودار واقعی را نمایش میدهد، اما معاملات «شما» هیچ ردی در بازار ندارند.
- سابقهی پلتفرم: دامنهی تازه، نبود هیچ ذخیره‌ی قابل‌بررسی روی زنجیره و نبود هیچ اثر مستقل از حجم معاملات، همه داده‌اند.
قاعده‌ی کلی: هر عددی که فقط داخل اپ خود آن‌ها دیده می‌شود، داده نیست. داده چیزی است که بیرون از اپ هم قابل بررسی باشد.
پرسش‌های پرتکرار
پیگبوچرینگ چیست؟
کلاهبرداری طولانیمدتی که در آن کلاهبردار هفتهها یا ماهها اعتماد قربانی را جلب میکند، او را به یک پلتفرم سرمایهگذاری جعلی میبرد، سود ساختگی نشان میدهد و در نهایت برداشت را با مطالبهی کارمزدهای پیدرپی میبندد.
چطور بفهمم اپ ترید جعلی است؟
نصب خارج از فروشگاه رسمی، دامنهی تازه، واریز به کیف پول شخصی، نبود سابقهی مستقل و درخواست پول برای برداشت، نشانههای قوی جعلی بودن هستند.
کلاهبرداری ارز دیجیتال با پیگبوچرینگ قابل پیگیری است؟
گزارش به پلیس و حفظ مدارک ضروری است، اما بازگشت پول تضمینی ندارد و به مسیر حرکت دارایی بستگی دارد. به هر کسی که در ازای کارمزد قول بازگرداندن پول میدهد اعتماد نکنید.
این درس آموزشی است و توصیه‌ی خرید یا فروش نیست؛ ما سیگنال نمی‌دهیم. مثال‌های قیمتی فقط برای توضیح‌اند. هر روشی را اول روی حساب دمو و با مدیریت ریسک امتحان کنید.