کلاهبرداری رمزارزی: فرایند را بشناسید، نه ظاهر را
کلاهبرداری اغلب با اعتماد آغاز و با پرداختی بازیافت‌ناپذیر تمام می‌شود.
شیوه تبلیغ تغییر می‌کند؛ الگو تکرار می‌شود
کلاهبرداری ممکن است شبیه داشبورد معاملاتی حرفه‌ای، پیام خصوصی دوستانه، تأیید چهره مشهور یا گفت‌وگوی پشتیبانی مفید باشد. ظاهر ویژگی تعیین‌کننده نیست. به‌جای آن به فرایند نگاه کنید: کسی فوریت می‌سازد، ادعای دسترسی خاص می‌کند، بررسی مستقل را دلسرد می‌کند و پول یا اطلاعات محرمانه می‌خواهد. داستان طوری طراحی شده که راستی‌آزمایی غیرضروری یا نشانه بی‌وفایی به نظر برسد.
کلاهبرداری سرمایه‌گذاری مبتنی بر رابطه ممکن است هفته‌ها طول بکشد. فرد پیش از معرفی فرصت ادعایی اعتماد می‌سازد. شاید برداشت کوچک اولیه مجاز باشد تا پلتفرم معتبر جلوه کند. داشبورد سود شاهد وقوع معامله یا وجود دارایی نیست. تصاویر صفحه، توصیه‌نامه‌ها و جشن‌های گفت‌وگوی گروهی همگی می‌توانند ساختگی یا هماهنگ‌شده باشند.
دام پرداخت دوم
وقتی قربانی برداشت می‌خواهد، گرداننده متقلب ممکن است مالیات، سپرده تأیید، هزینه نقدینگی یا پرداخت رفع مسدودی حساب مطالبه کند. مطالبه جدید آخرین مانع دریافت مانده بسیار بزرگ‌تر معرفی می‌شود. پرداخت واقعی بودن مانده را ثابت نمی‌کند. عنوان معتبرنما جایگزین تعهد حقوقی مستقلاً تأییدشده و طرف مقابل واقعی نیست.
پس از زیان، کلاهبرداران بازیابی ممکن است ادعا کنند در برابر پیش‌پرداخت، وجه را برمی‌گردانند. شاید جزئیات حادثه اولیه را بدانند یا خود را مرجع رسمی جا بزنند. آن آگاهی اثبات اعتبار نیست. واکنش محتاطانه حفظ شواهد را از ارسال پول بیشتر جدا می‌کند: شناسه تراکنش و پیام‌ها را نگه دارید و هر تماس رسمی را از مسیری که مستقل یافته‌اید تأیید کنید.
مجوزهای کیف پول می‌توانند همان پرداخت باشند
هر سرقت با انتقال مستقیم شروع نمی‌شود. وب‌سایت مخرب ممکن است امضا یا مجوز خرج توکن بخواهد که جابه‌جایی بعدی دارایی را مجاز می‌کند. صفحه شاید ورود بی‌خطر، دریافت جایزه یا بررسی حساب را توصیف کند. امضا دستوری پیامددار است؛ پس پرسش مربوط این است که چه اجازه‌ای می‌دهد، نه صرفاً اینکه کارمزد شبکه قابل‌مشاهده دارد یا نه.
توکن یا اقلام کلکسیونی غیرمنتظره نیز می‌توانند طعمه باشند. نام یا فراداده آن‌ها شاید به سایتی اشاره کند که مجوز می‌خواهد. پشتیبانی جعلی هم ممکن است برای همگام‌سازی کیف‌پول عبارت بازیابی بخواهد. عبارتی که اختیار خرج کردن را بازمی‌گرداند باید راز باشد، نه رمز خدمات مشتری. هیچ پاداش وعده‌داده‌شده‌ای افشای آن را امن نمی‌کند.
وقفه‌ای برای راستی‌آزمایی ایجاد کنید
تمرین آموزشی مفید، بازنویسی پیشنهاد بدون زبان احساسی است. «جامعه انحصاری» را با «طرف‌های مقابل ناشناخته»، «درآمد تضمین‌شده» را با «ادعای بی‌پشتوانه» و «هزینه بازکردن» را با «پرداخت برگشت‌ناپذیر دیگر» جایگزین کنید. اگر با حذف داستان فرصت بی‌معنا شد، این اطلاعات مهمی است. هدف پیروزی در بحث با تبلیغ‌کننده نیست؛ هدف جلوگیری از تعیین فرایند راستی‌آزمایی توسط اوست.
در حادثه مشکوک، تعامل با لینک‌ها و تماس‌های داده‌شده توسط کلاهبردار احتمالی را متوقف کنید. سوابق مرتبط را نگه دارید و از کانال رسمی گزارش‌دهی مناسب حوزه قضایی خود که مستقل یافته‌اید استفاده کنید. اگر حساب یا دستگاه شاید نفوذپذیر شده، واکنش به دسترسی واقعاً افشاشده بستگی دارد؛ فرض نکنید تغییر یک رمز، افشای عبارت بازیابی را جبران می‌کند. بازیابی دارایی تضمینی ندارد و مثال آموزشی جای کمک حرفه‌ای ویژه حادثه را نمی‌گیرد.
اول مشخص کنید چه چیزی افشا شده است
باز کردن پیوند، وارد کردن گذرواژه، امضای مجوز و افشای عبارت بازیابی رخدادهای متفاوتی‌اند. صفحه، نوع اطلاعات داده‌شده، اقدام تأییدشده و انتقال‌های احتمالی را ثبت کنید. خودِ راز را در گزارش حادثه کپی نکنید.
عوض کردن گذرواژه جای کلید خصوصی افشاشده را نمی‌گیرد و پرداخت را برنمی‌گرداند. پرداخت بیشتر را متوقف کنید و کانال کمک معتبر را مستقل از گفت‌وگوی مشکوک بیابید. اگر امن است، شناسه تراکنش‌ها، نشانی‌ها، زمان‌ها و پیام‌های اصلی را نگه دارید.
ممکن است فرد دیگری در برابر پیش‌پرداخت، بازیابی کامل را وعده دهد. زیان اول وعده دوم را معتبرتر نمی‌کند. تشخیص دقیق مانع می‌شود مشکل اشتباهی را اصلاح کنید، درحالی‌که دسترسی واقعی مهاجم باقی مانده است.
برداشت کوچک، تمام موجودی را تأیید نمی‌کند
پلتفرمی فرضی نشان می‌دهد سپرده سه‌هزار یورویی به نه هزار رسیده است. صفحه فقط نمایش این اعداد را ثابت می‌کند. برداشت شصت یورو، وقوع یک پرداخت را نشان می‌دهد، نه وجود کل موجودی یا امکان برداشت آینده را.
روش‌های متقاعدسازی را از واقعیت قابل‌بررسی جدا کنید. عجله، توصیه آشنا و عکس سود دیگران هویت شرکت، قرارداد یا مصرف پول را توضیح نمی‌دهد. تأیید اعضای یک گروه الزاماً منابع مستقل نیست.
برای کنار کشیدن لازم نیست تمام اجزای کلاهبرداری احتمالی را اثبات کنید. بررسی‌ناپذیر بودن ادعاهای اصلی و درخواست اعتماد به‌جای مدرک، مسئله مهمی است. هدف محدود کردن زیان بیشتر است، نه قانع کردن طرف مشکوک در بحث.