کلاهبرداری با کیف پول تتر؛ ترفند سرقت پول از طریق کارمزد چگونه کار می کند؟

فردی ناشناس پیام می دهد: «چند هزار تتر در کیف پولم دارم، اما بلد نیستم آن را برداشت کنم. این هم کلمات بازیابی کیف پول؛ کمکم کن و بخشی از پول را برای خودت بردار.» عبارت بازیابی همان مجموعه کلماتی است که برای بازیابی دسترسی به کیف پول استفاده می شود. با واردکردن این کلمات در برنامه، موجودی حساب را می بینید؛ اما هنگام انتقال، برنامه می گوید برای کارمزد به مقداری ترون نیاز دارید. شاید با خودتان فکر کنید ارزشش را دارد که مبلغ کمی بفرستید و در عوض به موجودی بزرگ تری برسید.

کلاهبرداری دقیقاً روی همین تصمیم حساب می کند. پول کارمزد که از جیب شما وارد آن کیف پول می شود، هدف کلاهبردار است؛ تترهای داخل کیف پول، طعمه اند. فرستادن عبارت بازیابی به معنی واگذاری یک کیف پول قابل برداشت نیست. در ادامه می بینیم چرا ممکن است موجودی واقعی باشد، اما شما نتوانید آن را منتقل کنید.

عبارت بازیابی چیست و چرا فرستادن آن اعتماد ایجاد می کند؟

در کیف پول های غیرحضانتی مانند تراست ولت، عبارت بازیابی با رمز ورود برنامه فرق دارد: رمز برنامه معمولاً از بازشدن آن روی دستگاه شما محافظت می کند، اما عبارت بازیابی می تواند کلیدهای همان کیف پول را در برنامه ای دیگر بازسازی کند.

به همین دلیل، دیدن این کلمات در پیام یک غریبه ممکن است قانع کننده به نظر برسد: «اگر قصد فریب دارد، چرا دسترسی کیف پولش را به من داده است؟» پاسخ این است که او هنوز می تواند نسخه همان عبارت و کلیدها را داشته باشد. واردکردن عبارت در گوشی شما، دسترسی او را قطع نمی کند. در بعضی حساب ها نیز داشتن کلیدی که از این عبارت ساخته می شود، برای انتقال دارایی کافی نیست؛ تنظیمات حساب، اجازه انتقال را به کلید دیگری داده است.

در این نوع کلاهبرداری ارز دیجیتال، پیام همیشه درخواست کمک نیست. گاهی عبارت را ظاهراً به اشتباه در یک گروه منتشر می کنند یا می گویند این کیف پول هدیه است. در همه این پیشنهادهای مشکوک، چیزی که باید به آن توجه کرد پولی است که از شما می خواهند وارد حساب کنید، نه بزرگی عددی که روی صفحه دیده می شود.

چرا با واریز کارمزد، تترها قابل برداشت نمی شوند؟

برای فهمیدن دام، این مثال فرضی را در نظر بگیرید: برنامه در کیف پول معرفی شده ۲٬۰۰۰ تتر نشان می دهد. شما انتقال را امتحان می کنید، اما برای هزینه شبکه به مقداری TRX، یعنی ارز ترون، نیاز است. فرستنده می گوید اول این مبلغ کوچک را واریز کنید. از اینجا به بعد، دو سازوکار شناخته شده ممکن است پشت ماجرا باشد؛ همه کیف پول های مشکوک دقیقاً به یک روش کار نمی کنند.

روش اول: هرچه برای کارمزد می فرستید، سریع خارج می شود

چون کلاهبردار هم کلید کیف پول را دارد، می تواند برنامه ای راه بیندازد که واریزهای تازه را شناسایی و به آدرس دیگری منتقل کند. به این برنامه «تخلیه کننده خودکار» یا سوییپر می گویند. شما ارز لازم برای کارمزد را می فرستید، اما پیش از استفاده از آن، از حساب خارج می شود. دوباره با کمبود موجودی کارمزد روبه رو می شوید و شاید به فکر واریز بیشتر بیفتید.

در این وضعیت، کمبود دوباره کارمزد نشانه این نیست که دفعه قبل مبلغ کافی نفرستاده اید. پول تازه هم ممکن است به همان سرنوشت دچار شود.

روش دوم: موجودی را می بینید، اما اجازه انتقال ندارید

شبکه ترون اجازه می دهد برای انتقال دارایی از یک حساب، کلیدهای مجاز مشخص شوند. بنابراین ممکن است عبارت دریافتی را وارد کنید و حساب و موجودی آن را ببینید، اما کلید شما اختیار کافی برای انتقال نداشته باشد. در همان حال، کلید دیگری که نزد کلاهبردار است می تواند اختیار لازم را داشته باشد.

این نوع فریب را معمولاً «کلاهبرداری چندامضایی» می نامند. لازم نیست برای درک دام وارد جزئیات فنی شوید: دیدن موجودی با داشتن اجازه خرج کردن آن فرق دارد. واریز ترون هم این اجازه را برای شما ایجاد نمی کند.

این دو روش می توانند هم زمان به کار بروند: شما اختیار انتقال تتر را ندارید و کلاهبردار هم پولی را که برای کارمزد می فرستید خارج می کند. مسئله با عوض کردن رمز ورود برنامه حل نمی شود، چون رمز جدید نه نسخه کلید نزد او را از بین می برد، نه اختیارات حساب را تغییر می دهد.

اگر تترها واقعی باشند، باز هم ممکن است کلاهبرداری باشد؟

بله. برای فریب دادن شما لازم نیست همه چیز ساختگی باشد. وجود تتر واقعی در یک آدرس، ثابت نمی کند که شما می توانید آن را برداشت کنید یا پیشنهاد فرستنده قابل اعتماد است. موجودی ممکن است واقعاً در حساب باشد، ولی اجازه انتقالش در اختیار شما نباشد.

از طرف دیگر، عکس صفحه یا نام «USDT»، نماد تتر، نیز به تنهایی واقعی بودن توکن را ثابت نمی کند. پس دو پرسش جدا داریم: آیا این دارایی واقعاً همان تتر است و آیا شما اجازه انتقال آن را دارید؟ پاسخ مثبت به پرسش اول، جای پاسخ پرسش دوم را نمی گیرد. در این دام، لازم نیست برای روشن کردن هیچ کدام پولی به حساب ناشناس بفرستید.

اگر عبارت را وارد کرده ام، دارایی کیف پول خودم هم در خطر است؟

دریافت یا خواندن پیام به تنهایی دارایی شما را در اختیار فرستنده نمی گذارد. واردکردن عبارت یک کیف پول دیگر در برنامه معتبر نیز به خودی خود به معنی افشای عبارت کیف پول شخصی شما نیست. یک برنامه می تواند چند کیف پول با عبارت های مستقل را نمایش دهد.

اما حسابی که با عبارت غریبه وارد کرده اید، حساب امن و اختصاصی شما نشده است. به آن پول نفرستید و مراقب باشید هنگام دریافت ارز، آدرس آن را به جای آدرس کیف پول واقعی خودتان کپی نکنید. حتی امتحان کردن با مبلغ کم هم همان مبلغ را در معرض خطر قرار می دهد.

اگر برای انجام کار، برنامه ای از لینک فرستنده نصب کرده اید، عبارت بازیابی خودتان را در سایتی نوشته اید یا تراکنشی از کیف پول شخصی تان تأیید کرده اید، وضعیت متفاوت است. آن وقت باید احتمال دسترسی به کیف پول شخصی یا آلودگی دستگاه را هم بررسی کرد؛ نه فقط پولی را که وارد حساب ناشناس شده است.

اگر قبلاً پول فرستاده ام، چه کار کنم؟

اول، واریز بیشتر را متوقف کنید. درخواست پول تازه برای «تکمیل کارمزد»، «فعال سازی برداشت» یا «آزادکردن تترها» مشکل دسترسی شما را حل نمی کند. شناسه تراکنش، آدرس مقصد و پیام های فرستنده را نگه دارید تا هنگام گزارش، مشخص باشد پول به کجا رفته و چه وعده ای داده شده است.

برای وضعیت آخر، مطلب روش های هک تراست ولت و اقدام پس از آن به تفاوت افشای عبارت شخصی و مجوزهای مشکوک می پردازد. صرف دریافت عبارت یک غریبه را با افشای عبارت خودتان یکی ندانید.

برای دیدن سابقه کیف پول، عبارت بازیابی لازم نیست

آدرس عمومی کیف پول برای دیدن سابقه تراکنش ها در مرورگر بلاکچین همان شبکه کافی است. مرورگر بلاکچین سایتی است که تراکنش های عمومی شبکه را نشان می دهد؛ دیدن یک آدرس در آن به واردکردن عبارت بازیابی، اتصال کیف پول یا امضا نیاز ندارد. برای ورود به این ابزار از لینک ناشناس داخل پیام استفاده نکنید.

اگر ارز کارمزد بارها وارد حساب شده و سریع بیرون رفته باشد، این سابقه می تواند با تخلیه خودکار سازگار باشد. ولی ندیدن این الگو هم دلیل امن بودن حساب نیست. بررسی سابقه فقط نشان می دهد چه تراکنش هایی ثبت شده اند؛ اجازه برداشت یا قابل اعتمادبودن فرستنده را ثابت نمی کند.

پیشنهاد، گرفتن تتر است؛ خطر واقعی، فرستادن پول شماست

دلیل فرستادن عبارت بازیابی در این کلاهبرداری، جلب اعتماد شما به یک موجودی وسوسه کننده است. ممکن است موجودی را ببینید، اما اختیار انتقالش را نداشته باشید؛ یا هر مبلغی که برای کارمزد می فرستید، توسط فرد دیگری خارج شود. اگر هنوز پولی نفرستاده اید، پیشنهاد را بدون امتحان مالی کنار بگذارید. اگر فرستاده اید، واریز بعدی را متوقف کنید و اطلاعات تراکنش و پیام ها را برای گزارش نگه دارید.