پاسخ کوتاه
کلاهبرداری ایردراپ در تلگرام پیامی است که وعدهٔ توکن رایگان میدهد و شما را به یک صفحهٔ «claim» می‌فرستد. آن صفحه از شما می‌خواهد کیف پول را وصل کنید و یک درخواست را تأیید کنید، عبارت بازیابی را تایپ کنید، یا اول یک کارمزد کوچک بپردازید. همان تأیید یا همان عبارت کیف پول را خالی می‌کند. ایردراپ واقعی هیچوقت به عبارت بازیابی شما نیاز ندارد.
نکات کلیدی
- این کلاهبرداری سه بخش دارد: یک پیام در گروه، لینکی به یک صفحهٔ «claim»، و یک درخواست که کنترل کیف پول را میدهد یا پولی می‌گیرد.
- عبارت بازیابی‌ای که در هر سایتی تایپ شود کل کیف پول را تحویل میدهد. هیچ «claim» واقعی‌ای آن را نمی‌خواهد.
- تأیید یک درخواست در صفحهٔ «claim» میتواند به آن سایت اجازه بدهد بعداً توکن‌های شما را جابهجا کند، بدون اینکه دوباره بپرسد.
- کارمزد، ودیعه یا «gas» که برای آزاد شدن جایزه پرداخت شود خودِ کلاهبرداری است. جایزهای وجود ندارد.
- بیشتر این پیام‌ها از حساب‌هایی میآید که تازه عضو شده‌اند. محدودیت روی آنچه تازه‌واردها می‌توانند بفرستند جلوی بسیاری از آن‌ها را می‌گیرد.
- ربات پیام را در گروه می‌بیند. صفحهٔ «claim»، کیف پول شما یا پیام خصوصی را نمیتواند ببیند.
کلاهبرداری ایردراپ در تلگرام چیست؟
ایردراپ یعنی یک پروژه به کاربرانش توکن بدهد. ایردراپ واقعی وجود دارد و برای همین است که جعلی‌هایش جواب می‌دهند.
نسخهٔ جعلی پیامی در گروه است که می‌گوید شما واجد شرایط توکن رایگان، جایزهٔ قرعه‌کشی یا پاداشی هستید که هنوز نگرفته‌اید. لینکی دارد به صفحه‌ای که در آن «claim» میکنید. آن صفحه کیف پولتان را می‌گیرد، یا پولتان را، یا هر دو را.
این کلاهبرداری گام به گام چطور کار می‌کند؟
- پیام. حسابی عضو میشود، اغلب چند روز قبل، و یک «اطلاعیه» می‌فرستد. لوگوی پروژه را دارد، یک مهلت، و گاهی به جای متن یک اسکرین‌شات.
- لینک. به یک صفحهٔ «claim» روی دامنه‌ای می‌رود که شبیه دامنهٔ پروژه است. گاهی اول به یک ربات یا چت خصوصی می‌رود.
- درخواست. صفحه یک چیز می‌خواهد. همان یک چیز خودِ سرقت است.
| صفحه چه می‌خواهد | چه چیزی به دست کلاهبردار می‌افتد |
|---|---|
| کیف پولتان را وصل کنید و یک درخواست را تأیید کنید | اجازهٔ جابهجا کردن توکن‌های شما |
| پیامی را امضا کنید که نمی‌توانید بخوانید | هر چیزی که آن پیام اجازه‌اش را میدهد |
| عبارت بازیابی را برای «تأیید» یا «همگام‌سازی» تایپ کنید | کیف پول و هرچه در آن است |
| برای آزاد شدن جایزه کارمزد، مالیات یا «gas» بپردازید | پولی که می‌فرستید، و بعد یک درخواست دوم |
| توکن بفرستید تا «دو برابر» شود | توکن‌هایی که می‌فرستید |
| یک کد QR اسکن کنید | اتصال کیف پول، یا ورود به حساب تلگرام شما |
بعد از آن پیام اغلب پاسخ‌هایی از حسابهای تازهٔ دیگر میآید: «گرفتم، ممنون!» همه مال همان یک نفرند.
چطور آن را بشناسم؟
- خودش سراغ شما آمده است. «claim» واقعی چیزی است که خودتان می‌روید و دنبالش می‌گردید. کلاهبرداری به شکل یک پیام، یک منشن یا یک پیام خصوصی از راه میرسد.
- عجله دارد. «تا دو ساعت دیگر تمام میشود.» «500 کیف پول اول.»
- حساب تازه است، یا پیش از این هیچوقت در گروه حرفی نزده است.
- دامنه تقریباً درست است. یک کلمهٔ اضافه، پسوندی دیگر، یا حروف مشابه.
- نظرها همه تعریف و تمجید است، از حساب‌هایی بدون هیچ سابقه‌ای.
- عبارت بازیابی یا کارمزد می‌خواهد. هر کدام تکلیف را روشن می‌کند.
- مدیران آن را نفرستاده‌اند. ببینید کنار پیام عنوان مدیر هست یا نه. بعد در هر حال سایت پروژه را هم بررسی کنید، چون حساب مدیران هم دزدیده میشود.
آیا هیچ ایردراپ و قرعه‌کشی‌ای واقعی است؟
بله. پروژه‌ها واقعاً توکن پخش می‌کنند و تلگرام قابلیت قرعه‌کشی خودش را دارد که کانال‌ها و گروه‌ها با آن به دنبال‌کنندگانشان اشتراک پرمیوم و هدیه می‌دهند.
آزمون برای همه یکی است. آن را در سایت خود پروژه تأیید کنید، سایتی که با تایپ کردن نشانی به دست خودتان به آن رسیده‌اید. «claim» واقعی عبارت بازیابی نمی‌خواهد و از شما نمی‌خواهد برای گرفتن چیزی پول بدهید.
اعضا چه باید بکنند؟
- لینک را باز نکنید. خودتان به سایت پروژه بروید.
- در چت جواب ندهید. بحث کردن پیام را روی صفحه نگه می‌دارد.
- گزارشش کنید. روی پیام بزنید، یا آن را نگه دارید، و گزارش را انتخاب کنید. بعد به مدیران خبر بدهید. اگر گروه از Targa استفاده می‌کند،
/reportآن‌ها را خبر می‌کند، بدون اینکه بقیهٔ اعضا ببینند چه کسی گزارش داده است. - پیام خصوصی‌ای را که بعدش میرسد نادیده بگیرید. کسی که پیشنهاد میدهد «کمکتان کند claim کنید» همان کلاهبرداری است. کلاهبرداری مدیر جعلی را ببینید.
مدیران چه می‌توانند بکنند؟
- تازه‌واردها را محدود کنید. بیشتر این پیام‌ها از حساب‌هایی میآید که در ساعت‌ها یا روزهای اولشان هستند. لینک، رسانه و فوروارد را برای اعضای تازه ببندید. اختیارات تلگرام برای همه یک‌جا اعمال میشود، پس محدودیت فقط برای تازه‌واردها ربات می‌خواهد.
- قانون را سنجاق کنید. «هر ایردراپی را همین‌جا و در سایتمان اعلام می‌کنیم. هیچوقت عبارت بازیابی یا کارمزد نمی‌خواهیم. مدیران هیچوقت اول پیام نمی‌دهند.»
- ایردراپ‌های واقعی را یک جا اعلام کنید. اگر پروژه‌تان واقعاً ایردراپ دارد، اول در سایتتان بگویید و از پیام سنجاق‌شده به آن لینک بدهید. آن وقت اعضا چیزی دارند که با آن مقایسه کنند.
- هر پیام را بررسی کنید. این پیام‌ها طوری نوشته می‌شوند که از فهرست کلمات رد شوند: حروف مشابه در «claim»، اسکرین‌شات به جای متن، پیام سالمی که یک ساعت بعد ویرایش میشود.
- حساب را مسدود کنید. مطمئن شوید در کاربران حذف شده آمده است. حسابی که در آن فهرست است نمیتواند با لینک دعوت دوباره عضو شود.
Targa گام چهارم را پوشش میدهد. اسپم لینک و قرعه‌کشی ارز دیجیتال را می‌گیرد، حروف مشابه را پیش از قضاوت نرمال می‌کند، متن و کدهای QR داخل تصویر را می‌خواند و پیام را وقتی ویرایش شود دوباره می‌خواند. میتواند لینک و رسانه را برای اعضای تازه در روزهای اولشان محدود کند. هر اقدام دلیلی دارد که می‌توانید با /why بخوانید.
محدودیتش را هم روشن بگوییم: Targa گروه شما را می‌بیند. صفحهٔ «claim»، کیف پول یک عضو یا لینکی را که در پیام خصوصی فرستاده شده نمی‌بیند. قانون سنجاق‌شده جایی را پوشش میدهد که از هیچ رباتی برنمی‌آید. فهرست کامل در راهنمای محافظت از گروه در برابر کلاهبرداران آمده است.
بعد از وصل کردن کیف پول چه کنم؟
به همین ترتیب عمل کنید. سرعت از اطمینان مهم‌تر است.
- اتصال سایت را قطع کنید، در فهرست سایت‌های متصل کیف پولتان.
- مجوزها را لغو کنید. از یک ابزار بررسی مجوز توکن برای همان شبکه استفاده کنید و هرچه را نمی‌شناسید لغو کنید.
- هرچه باقی مانده را منتقل کنید، به یک کیف پول تازه با عبارت بازیابی تازه که روی دستگاهی مورد اطمینان ساخته شده است.
- اگر عبارت بازیابی را تایپ کردهاید، فوراً سراغ گام 3 بروید. کیف پول قبلی دیگر هیچوقت امن نمیشود.
- اگر کد QR اسکن کردهاید یا یک کد تلگرام دادهاید، حساب را هم ایمن کنید. راهنمای هک شدن حساب تلگرام را ببینید.
- به مدیران گروه خبر بدهید، تا پیام برداشته شود و به بقیه هشدار داده شود.
هر کسی که بگوید با گرفتن کارمزد دارایی ازدست‌رفته را برمی‌گرداند، راست نمی‌گوید. آن پیشنهاد کلاهبرداری بعدی است.
پرسش‌های رایج
از کجا بفهمم یک ایردراپ تلگرام واقعی است؟
بیرون از تلگرام بررسیاش کنید. ایردراپ واقعی در سایت خود پروژه و حسابهای رسمی قدیمیاش اعلام میشود و صفحهٔ «claim» روی دامنهٔ خود پروژه است. اگر تنها منبع یک پیام در گروه یا یک پیام خصوصی است، آن را کلاهبرداری بدانید.
آیا وصل کردن کیف پول به یک سایت میتواند آن را خالی کند؟
اتصال معمولاً فقط نشانی شما را به سایت نشان میدهد. ضرر از چیزی میآید که بعدش تأیید یا امضا میکنید. یک مجوز میتواند به سایت اجازه بدهد بعداً توکنهایتان را جابهجا کند. اگر وصل کردهاید و چیزی را تأیید نکردهاید، باز هم اتصال سایت را قطع کنید و مجوزها را بررسی کنید.
کیف پولم را به یک سایت ایردراپ جعلی وصل کردهام. چه کنم؟
اتصال سایت را در کیف پولتان قطع کنید. هر مجوزی را که دادهاید با یک ابزار بررسی مجوز توکن برای همان شبکه لغو کنید. بعد هرچه باقی مانده را به یک کیف پول تازه منتقل کنید. اگر عبارت بازیابی را تایپ کردهاید، کیف پول قبلی دیگر هیچوقت امن نمیشود.
چرا کلاهبرداریهای ایردراپ یک کارمزد کوچک میخواهند؟
چون کارمزد کوچک کنار یک جایزهٔ بزرگ منطقی به نظر میرسد. اسمش را «gas»، مالیات، احراز هویت یا ودیعهٔ آزادسازی میگذارند. بعد از اینکه پرداختید، کارمزد دوم پیدا میشود. جایزهای که برای گرفتنش باید پول بدهید جایزه نیست.
آیا ربات میتواند جلوی کلاهبرداری ایردراپ را در گروه من بگیرد؟
میتواند پیام را حذف و حساب را محدود کند، و بیشتر اعضا همانجا با کلاهبرداری روبهرو میشدند. نمیتواند به جای اعضایتان لینک را دنبال کند، کیف پولشان را ببیند، یا لینک «claim»ی را که در پیام خصوصی فرستاده شده بخواند.
ببینید کلاهبردار در گروه شما چه می‌بیند
بررسی رایگان گروه نشانه‌های عمومی یک گروه را می‌خواند و نشان میدهد کجا آسیب‌پذیر است. نیازی به حساب نیست.