طرح‌های مالی

ایردراپ‌های جعلی

پیشنهادهای وسوسه‌انگیز دریافت توکن رایگان که در پس‌زمینه اطلاعات شما را می‌دزدند

ایردراپ جعلی چیست؟

ایردراپ‌های جعلی (Fake Airdrops) یکی از روش‌های رایج کلاهبرداری در دنیای رمزارزها هستند. در این روش کلاهبرداران با وعده دریافت توکن‌های رایگان کاربران را به سمت وب‌سایت‌های جعلی یا اپلیکیشن‌های مخرب هدایت می‌کنند. هدف آنها از این کار سرقت اطلاعات کیف پول، کلیدهای خصوصی یا دسترسی به دارایی‌های دیجیتال کاربران است.

این کلاهبرداری معمولا با تبلیغات گسترده در شبکه‌های اجتماعی، کانال‌های تلگرامی و حتی ایمیل‌های اسپم انجام می‌شود. کلاهبرداران از نام پروژه‌های معروف و شناخته‌شده برای جلب اعتماد کاربران استفاده می‌کنند و کاربران فریب‌خورده با کلیک روی لینک‌های جعلی دارایی‌های خود را از دست می‌دهند.

ایردراپ جعلی - کمین‌گاه

صفحه جعلی ایردراپ که شبیه پروژه‌های معتبر طراحی شده است

نحوه کار ایردراپ‌های جعلی

۱
طراحی کمپین فریبنده

کلاهبرداران با طراحی یک کمپین تبلیغاتی جذاب، وعده دریافت توکن‌های رایگان را به کاربران می‌دهند. معمولا از نام پروژه‌های معروف استفاده می‌کنند.

۲
انتشار لینک جعلی

لینک وب‌سایت جعلی را در کانال‌های تلگرامی، توییتر و شبکه‌های اجتماعی منتشر می‌کنند و کاربران را به کلیک ترغیب می‌کنند.

۳
درخواست اطلاعات کیف پول

در وب‌سایت جعلی از کاربران می‌خواهند که اطلاعات کیف پول خود را وارد کنند. این اطلاعات شامل کلیدهای خصوصی یا عبارت بازیابی است.

۴
سرقت دارایی‌ها

پس از دریافت اطلاعات کلاهبرداران به کیف پول کاربر دسترسی پیدا کرده و تمام دارایی‌های دیجیتال او را به سرقت می‌برند.

نشانه‌های یک ایردراپ جعلی

۱
وعده توکن‌های رایگان با ارزش بالا

اگر پروژه‌ای به شما وعده توکن‌های رایگان با ارزش بالا می‌دهد به شدت شک کنید. هیچ‌کس بدون دلیل به شما پول هدیه نمی‌دهد.

۲
درخواست کلید خصوصی

هیچ پروژه معتبری از شما کلید خصوصی یا عبارت بازیابی (Seed Phrase) درخواست نمی‌کند. اگر چنین درخواستی دیدید قطعا کلاهبرداری است.

۳
وب‌سایت با دامنه مشکوک

دامنه وب‌سایت را دقیق بررسی کنید. معمولا ایردراپ‌های جعلی از دامنه‌های شبیه‌سازی‌شده با یک حرف اضافه یا کم استفاده می‌کنند.

۴
فشار برای اقدام فوری

اگر به شما می‌گویند «فرصت محدود است» یا «فقط امروز می‌توانید ثبت‌نام کنید» یک تله است.

۵
کانال‌های تبلیغاتی ناشناس

اگر ایردراپ در کانال‌های ناشناس یا گروه‌های بدون اعتبار تبلیغ می‌شود حتما جعلی است.

مثال واقعی

در سال ۲۰۲۳ کلاهبرداران با جعل هویت پروژه معروف Arbitrum یک کمپین ایردراپ جعلی راه‌اندازی کردند. آنها با ایجاد وب‌سایتی شبیه به سایت رسمی Arbitrum و انتشار لینک در کانال‌های تلگرامی کاربران را فریب دادند. قربانیان با کلیک روی لینک و اتصال کیف پول خود به سایت جعلی کلیدهای خصوصی خود را در اختیار کلاهبرداران قرار دادند. این کلاهبرداری بیش از ۵ میلیون دلار از سرمایه کاربران را به سرقت برد.

همه ایردراپ‌ها واقعی نیستند!

هرگز کلید خصوصی را وارد نکنید

هیچ پروژه معتبری برای دریافت ایردراپ به کلید خصوصی شما نیاز ندارد. اگر چنین درخواستی دیدید کلاهبرداری است.

آدرس وب‌سایت را دقیق بررسی کنید

قبل از هر اقدامی دامنه وب‌سایت را با سایت رسمی پروژه مقایسه کنید. یک حرف اضافه یا کم می‌تواند نشانه جعلی بودن باشد.

از منابع رسمی پیگیری کنید

اخبار ایردراپ‌ها را فقط از وب‌سایت رسمی و کانال‌های تاییدشده پروژه دنبال کنید.

با افراد معتمد مشورت کنید

قبل از هر اقدامی با افراد با تجربه در حوزه رمزارز مشورت کنید.

قانون طلایی

اگر کسی به شما وعده توکن‌های رایگان داد و برای دریافت آن از شما کلید خصوصی یا عبارت بازیابی خواست بدون شک کلاهبرداری است. هیچ پروژه معتبری به این اطلاعات نیاز ندارد. همچنین همیشه از طریق کانال‌های رسمی پروژه‌ها و اخبار ایردراپ ها را پیگیری کنید.