تشخیص پروژه اسکم مهارتی نیست که به دانش فنی نیاز داشته باشد. تقریباً همهٔ کلاهبرداری‌های این حوزه از یک الگوی مشترک پیروی می‌کنند و همان الگو را می‌توان با چند بررسی ساده دید — قبل از اینکه پولی جابه‌جا شود.
مشکل این است که بیشتر فهرست‌های «۱۰ نشانهٔ اسکم» توصیفی‌اند: به شما می‌گویند «تیم ناشناس بد است» ولی نمی‌گویند چطور بفهمید تیم ناشناس است. این مقاله هر نشانه را به یک اقدام مشخص تبدیل می‌کند که در چند دقیقه انجام می‌شود.
ترتیب هم اهمیت دارد. بررسی‌ها را در سه مرحله چیده‌ایم: سه دقیقهٔ اول، نیم‌ساعت بعد، و آخرین چک پیش از واریز. اگر در مرحلهٔ اول رد شد، مرحلهٔ دوم را لازم نیست.
تشخیص پروژه اسکم در سه مرحله؛ نقشهٔ کار
قبل از رفتن سر نشانه‌ها، منطق این ترتیب را بدانید. کلاهبرداری‌ها یک ویژگی مشترک دارند: در لایهٔ رویی حرفه‌ای به نظر می‌رسند و در لایهٔ زیرین خالی‌اند. پس بررسی را از ارزان‌ترین و سریعترین سؤال‌ها شروع می‌کنیم و فقط در صورت عبور، سراغ بررسی‌های وقت‌گیر می‌رویم.
نکتهٔ کلیدی این است که مرحلهٔ سوم را هیچ‌وقت حذف نکنید. پروژهٔ کاملاً سالم هم ممکن است نسخهٔ جعلی از سایتش داشته باشد؛ و در آن حالت، همهٔ بررسی‌های شما درست بوده ولی پول به آدرس اشتباه رفته است.
سه دقیقهٔ اول؛ چهار نشانه که فوراً پرونده را می‌بندد
این چهار مورد را می‌توانید بدون باز کردن هیچ ابزار تخصصی ببینید. هر کدام به‌تنهایی برای کنار گذاشتن پروژه کافی است.
ردیف سوم مهم‌ترین است. وقتی درآمد اصلی از جذب نفر بعدی می‌آید، شما با یک طرح هرمی طرفید، نه سرمایه‌گذاری — و در این طرح‌ها پول نفرات بعد به نفرات قبل داده می‌شود تا جایی که ورودی تمام شود. نهادهای ناظر بین‌المللی هم همین معیار را به‌عنوان خط قرمز معرفی می‌کنند؛ شرح آن در راهنمای سرمایه‌گذار FINRA آمده است.
و دربارهٔ ردیف چهارم: عجله ابزار اصلی همهٔ کلاهبرداری‌هاست، چون قضاوت را از کار می‌اندازد. هر وقت احساس کردید باید سریع تصمیم بگیرید، همان لحظه بهترین زمان برای توقف است.
نیم‌ساعت بعد؛ سه بررسی که ادعا را از سند جدا می‌کند
اگر پروژه از مرحلهٔ اول عبور کرد، نوبت بررسی‌های کمی عمیق‌تر است. هر سه با یک مرورگر و چند جست‌وجو انجام می‌شود.
- تیم را راستی‌آزمایی کنید. اسم و عکس روی سایت کافی نیست. نام هر نفر را جداگانه جست‌وجو کنید و ببینید سابقهٔ مستقل و قابل‌تأییدی بیرون از وب‌سایت خود پروژه دارد یا نه. عکس پروفایل را هم با جست‌وجوی تصویر چک کنید؛ عکس‌های تکراری و خریداری‌شده رایج‌اند.
- وایت پیپر را ورق بزنید. لازم نیست فنی بفهمید؛ سه چیز را بگردید: مدل درآمد، توکنومیکس و نقشهٔ راه با عدد. سندی که پر از شعار و خالی از عدد است، سند نیست — معیارهای دقیق‌تر در خواندن وایت پیپر آمده.
- قرارداد و دارندگان را ببینید. اگر توکن دارد، در اکسپلورر شبکه ببینید چند آدرس بخش عمدهٔ عرضه را نگه داشته‌اند و نقدینگی قفل شده است یا نه؛ الگوی کامل این بررسی در تشخیص راگ پول هست.
یک بررسی چهارم هم هست که رایگان و بسیار کارآمد است: نام پروژه را همراه واژه‌هایی مثل «شکایت» یا «برداشت» جست‌وجو کنید و تاریخ نتایج را ببینید. پروژهٔ یک‌ماهه‌ای که ده‌ها پست تبلیغاتی هم‌زمان دارد و هیچ بحث مستقلی پیرامونش نیست، احتمالاً سابقه‌اش خریداری شده است.
یک نکتهٔ مهم دربارهٔ مرحلهٔ اول این سه: «تیم ناشناس» همیشه مساوی اسکم نیست و چند پروژهٔ بزرگ تاریخ کریپتو بنیان‌گذار ناشناس داشته‌اند. ولی تیم ناشناس به‌علاوهٔ وعدهٔ سود، ترکیبی است که تقریباً استثنا ندارد.
پیش از واریز؛ سه چک آخر
رسیدیم به مرحله‌ای که پول در میان است. این سه بررسی همان‌هایی است که بیشترین ضرر را جلو می‌گیرد.
ردیف سوم مطلق است و استثنا ندارد: هیچ سرویس سالمی هیچ‌وقت عبارت بازیابی شما را نمی‌خواهد. هر صفحه‌ای که آن را بخواهد، بدون نیاز به هیچ بررسی دیگری کلاهبرداری است. نشانه‌های تشخیص این صفحات را در تشخیص سایت فیشینگ جمع کرده‌ایم.
دربارهٔ ردیف اول هم یک عادت ساده بسازید: آدرس سایت‌های مالی را از فهرست نشانک‌های خودتان باز کنید، نه از نتایج جست‌وجو و نه از لینکی که کسی برایتان فرستاده. تبلیغ جست‌وجو را می‌توان خرید و دامنهٔ شبیه را می‌توان ثبت کرد؛ نشانک خودتان را کسی نمی‌تواند عوض کند.
ردیف دوم هم الگوی شناخته‌شده‌ای را لو می‌دهد: در این طرح‌ها واریز روان است و برداشت گیر می‌کند. هر وقت برای برداشت از شما «مالیات»، «کارمزد آزادسازی» یا واریز اضافه خواستند، پول اول هم رفته است و پول دوم را نفرستید.
دو سناریویی که از این الگو پیروی نمی‌کنند
دو نوع کلاهبرداری هست که با بررسی پروژه پیدا نمی‌شود، چون پروژه‌ای وجود ندارد — رابطه وجود دارد.
- اعتمادسازی طولانی‌مدت: کسی هفته‌ها یا ماه‌ها با شما رابطهٔ دوستانه یا عاشقانه می‌سازد و بعد «فرصت سرمایه‌گذاری» را پیشنهاد می‌کند. در این حالت پلتفرم ممکن است کامل و حرفه‌ای به نظر برسد؛ الگوی کامل در کلاهبرداری عاشقانه آمده است.
- استخدام و کار در خانه: پیشنهاد کار ساده با درآمد روزانه که در میانهٔ راه از شما واریز می‌خواهد. شرح این الگو در کلاهبرداری تسک با تتر هست.
در هر دو سناریو، یک نشانهٔ مشترک قابل اتکا وجود دارد: شما در جایی سرمایه‌گذاری می‌کنید که خودتان پیدایش نکرده‌اید. اگر پلتفرم را کسی به شما معرفی کرده و تنها راه ورودتان لینکی است که او فرستاده، آن پلتفرم باید با همان بدگمانی بررسی شود که یک ایمیل ناشناس. برعکسش هم درست است: سرویسی که خودتان جست‌وجو کرده‌اید و نام مستقلی دارد، حداقل این یک علامت خطر را ندارد.
وجه مشترک هر دو این است که فشار از سمت یک انسان می‌آید، نه یک وب‌سایت. قاعدهٔ محافظت هم یکی است: هیچ تصمیم مالی را بر اساس رابطهٔ عاطفی یا اعتماد به یک فرد آنلاین نگیرید، هرقدر هم طول کشیده باشد.
اگر پول فرستادید چه کار کنید؟
سه کار، به همین ترتیب و در کوتاه‌ترین زمان:
- مسیر ضرر را ببندید. واریز بیشتر نفرستید — حتی اگر بگویند برای آزادسازی لازم است. مجوزهایی که به کیف پولتان داده‌اید را لغو کنید و دارایی باقی‌مانده را به کیف پول تازه منتقل کنید.
- سند جمع کنید. شناسهٔ تراکنش‌ها، آدرس مقصد، اسکرین‌شات مکالمه و آدرس سایت را در یک فایل نگه دارید.
- گزارش بدهید. به صرافی مبدأ اطلاع دهید و پرونده را در سامانه‌های گزارش کلاهبرداری مثل سامانه گزارش کلاهبرداری FTC و مرکز شکایات جرایم اینترنتی ثبت کنید. احتمال بازگشت پول کم است ولی گزارش‌ها به شناسایی آدرس‌ها و بسته‌شدن مسیرها کمک می‌کند.
یک کار چهارم هم هست که به خودتان مربوط است: ماجرا را بی‌سانسور برای یکی دو نفر نزدیک تعریف کنید. شرم، چیزی است که بیشترین کمک را به کلاهبردار می‌کند، چون قربانی را ساکت نگه می‌دارد و در معرض موج دوم قرار می‌دهد. گفتنش هم سرعت اقدام را بالا می‌برد و هم جلوی تصمیم‌های هیجانی بعدی را می‌گیرد.
و یک هشدار برای بعد از ماجرا: «سرویس بازیابی دارایی» دومین موج کلاهبرداری روی قربانیان است. هیچ‌کس نمی‌تواند تراکنش بلاک چین را برگرداند؛ هر کس چنین قولی بدهد، در حال کلاهبرداری دوم است.
جمع‌بندی
تشخیص پروژه اسکم به سه مرحله خلاصه می‌شود: در سه دقیقهٔ اول سود تضمینی، منبع مبهم درآمد، پاداش زیرمجموعه و عجلهٔ ساختگی را بگردید؛ در نیم‌ساعت بعد تیم، وایت پیپر و قرارداد را راستی‌آزمایی کنید؛ و پیش از واریز دامنه، مسیر برداشت و نوع دسترسی درخواستی را چک کنید.
اگر همهٔ این‌ها را در یک جمله بخواهید: پولی که بازدهی ثابت و تضمینی وعده می‌دهد در حال فروش یک داستان است، نه یک دارایی. و اگر دنبال بازدهی باثبات و شفاف روی دارایی خودتان هستید، جایگزین امن: سود روزشمار ارزینجا مسیر روشنی با شرایط مشخص است.
سوالات متداول
مهم‌ترین نشانه پروژه اسکم چیست؟
وعدهٔ سود ثابت و تضمینی. هیچ فعالیت مالی واقعی نمی‌تواند بازدهی قطعی روزانه یا هفتگی تضمین کند، چون بازار تضمین‌پذیر نیست. اگر در کنار این وعده، پاداش جذب زیرمجموعه هم وجود داشت، با یک طرح هرمی طرفید و پول نفرات بعدی به نفرات قبلی پرداخت می‌شود.
تیم ناشناس همیشه یعنی اسکم؟
نه. چند پروژهٔ بزرگ تاریخ کریپتو بنیان‌گذار ناشناس داشته‌اند و ناشناس بودن به‌تنهایی حکم نیست. ولی ترکیب «تیم ناشناس + وعدهٔ سود + پاداش معرفی» تقریباً استثنا ندارد. معیار بهتر این است که پروژه چقدر از ادعاهایش را با سند قابل‌بررسی پشتیبانی می‌کند.
برداشتم انجام نمی‌شود و می‌گویند باید کارمزد واریز کنم؛ چه کار کنم؟
واریز نکنید. این الگوی شناخته‌شده‌ای است: در این طرح‌ها واریز روان است و برداشت عمداً قفل می‌شود تا پول بیشتری گرفته شود. به‌جای واریز، اسناد تراکنش را جمع کنید، به صرافی مبدأ اطلاع دهید و پرونده را در سامانه‌های گزارش کلاهبرداری ثبت کنید.
پولی که فرستادم برمی‌گردد؟
تراکنش بلاک چین قابل بازگشت نیست و احتمال بازگشت پول کم است. اولین کار بستن مسیر ضرر است: واریز بیشتر نفرستید، مجوزهای کیف پول را لغو کنید و دارایی باقی‌مانده را منتقل کنید. و مراقب «سرویس بازیابی دارایی» باشید؛ این دومین موج کلاهبرداری روی قربانیان است.
