کلاهبرداری FNDK؛ چرا fndk.xyz یک دام سرمایه‌گذاری است؟

وقتی از کلاهبرداری FNDK حرف می‌زنیم، منظورمان یک اتفاق ناگهانی نیست؛ منظورمان یک مسیر طراحی‌شده است که کاربر را قدم‌به‌قدم از «کنجکاوی» به «واریز کوچک» و از آنجا به «واریز بزرگ» می‌رساند و در انتها مقابل دری قفل‌شده رهایش می‌کند. در این مقاله به‌جای تکرار هشدارهای کلی، خودِ سایت fndk.xyz را زیر ذره‌بین گذاشته‌ایم: دامنه‌اش را استعلام کرده‌ایم، زیرساختش را بررسی کرده‌ایم و صفحاتش را یک‌به‌یک باز کرده‌ایم. نتیجه، تصویری است از یک قیف سرمایه‌گذاری که هر مرحله‌اش با دقت برای گرفتن پول بیشتر از شما چیده شده است.

کلاهبرداری FNDK از کجا شروع می‌شود؟

نکته‌ای که خیلی‌ها از آن غافل‌اند این است که ورودی این پلتفرم گوگل نیست. بررسی خود سایت نشان می‌دهد که این پروژه عمداً خودش را از موتورهای جست‌وجو پنهان کرده است: هم فایل robots.txt به تمام خزنده‌ها دستور می‌دهد هیچ صفحه‌ای را ایندکس نکنند و هم در کد صفحه برچسب noindex و nofollow گذاشته شده است. یعنی اگر کسی اسم این پروژه را نشنیده باشد، عملاً هیچ‌وقت به‌طور اتفاقی به آن نمی‌رسد.

این تصمیم فنی، یک تصمیم استراتژیک است. کسب‌وکار سالم برای دیده‌شدن در گوگل پول خرج می‌کند؛ اما پروژه‌ای که ترجیح می‌دهد فقط از راه گروه‌های تلگرامی بسته، پیام مستقیم و معرفی دهان‌به‌دهان گسترش پیدا کند، دو چیز به دست می‌آورد: اول اینکه قربانی به‌جای بررسی مستقل، از طریق «یک آشنا» وارد می‌شود و اعتمادش را از او قرض می‌گیرد؛ دوم اینکه هشدارها، شکایت‌ها و مقالات افشاگرانه هرگز کنار نام پروژه در نتایج جست‌وجو ظاهر نمی‌شوند. این دقیقاً همان الگویی است که در راهنمای شناسایی سایت‌های کلاهبرداری ارز دیجیتال به‌عنوان یکی از نشانه‌های کلیدی معرفی کرده‌ایم.

آناتومی دام؛ چهار مرحله‌ای که قربانی طی می‌کند

مرحلهٔ اول، آشنایی از راه اعتماد قرضی. شما معمولاً از یک تبلیغ سرد وارد نمی‌شوید؛ از طرف کسی وارد می‌شوید که می‌شناسیدش. همین یک نکته، سد دفاعی ذهن‌تان را پایین می‌آورد. طرف مقابل هم لزوماً بدخواه شما نیست؛ او خودش داخل ساختار است و چون پاداش دعوت می‌گیرد، ناخواسته به بازوی بازاریابی سیستم تبدیل شده. در شرایط اقتصادی فشرده، این مکانیزم چند برابر مؤثرتر عمل می‌کند؛ موضوعی که در مقالهٔ کلاهبرداری اینترنتی در شرایط بحران مفصل بررسی‌اش کرده‌ایم.

مرحلهٔ دوم، واریز کوچک و سود نمایشی. شما مبلغ کمی واریز می‌کنید تا «امتحان کنید». فردای آن روز عددی سبز روی داشبورد ظاهر می‌شود. حتی ممکن است یک برداشت کوچک هم برایتان انجام شود. این مرحله گران‌ترین سرمایه‌گذاری خودِ پلتفرم است و عمداً انجام می‌شود، چون بازگرداندن مبلغی کوچک، اعتماد لازم برای واریز مبلغی بزرگ را می‌خرد. توجه کنید که واریزها معمولاً با تتر انجام می‌شود و همین موضوع بازگشت پول را عملاً غیرممکن می‌کند؛ در مقالهٔ کلاهبرداری تتر و روش‌های جلوگیری توضیح داده‌ایم که چرا تراکنش‌های استیبل‌کوین برگشت‌ناپذیرند.

مرحلهٔ سوم، بزرگ‌کردن مبلغ. حالا که اعتماد ساخته شد، فشار شروع می‌شود: پلن‌های بالاتر با سود بیشتر، تخفیف زمان‌دار، هشدار «ظرفیت محدود» و مقایسه با کسانی که زودتر وارد شدند و حالا موجودی بزرگ‌تری دارند. اینجاست که سرمایهٔ اصلی وارد سیستم می‌شود؛ همان پولی که قرار نیست برگردد.

مرحلهٔ چهارم، قفل‌شدن برداشت. وقتی درخواست برداشت می‌دهید، بهانه‌ها شروع می‌شود: کارمزد آزادسازی، مالیات، الزام ارتقای سطح حساب یا نیاز به جذب چند کاربر جدید. نکتهٔ ظریف اینجاست که در این مرحله سیستم دیگر دنبال سرمایهٔ اولیهٔ شما نیست؛ دنبال پول اضافه‌ای است که برای نجات سرمایهٔ اولیه‌تان حاضرید بپردازید. این همان تلهٔ دوم است و متأسفانه بسیاری از قربانیان بیشتر از سرمایهٔ اصلی‌شان، در همین مرحله پول از دست می‌دهند.

زیرساخت fndk.xyz چه چیزی را لو می‌دهد؟

حالا برویم سراغ چیزی که قابل تفسیر سلیقه‌ای نیست. دامنهٔ این پروژه در ۲۸ خرداد ۱۴۰۴ ثبت شده؛ یعنی هنگام نگارش این مقاله حدود چهارده ماه عمر دارد و فقط تا خرداد ۱۴۰۶ تمدید شده است. اطلاعات مالک پشت سرویس حریم خصوصی پنهان است و نام، شرکت و کشور ثبت‌کننده در دسترس نیست. سرورهای نام روی یک ارائه‌دهندهٔ ابری قرار دارند و کل ترافیک از پشت یک شبکهٔ توزیع محتوا عبور می‌کند که آدرس سرور اصلی را پنهان می‌کند. گواهی امنیتی سایت هم از نوع رایگان و سه‌ماهه است.

اینجا باید منصف باشیم: هیچ‌کدام از این موارد به‌تنهایی جرم یا حتی نشانهٔ قطعی تقلب نیست. میلیون‌ها سایت سالم هم از همین سرویس‌ها استفاده می‌کنند. اما وقتی همهٔ این انتخاب‌ها هم‌زمان در جهت ناشناس‌ماندن و ردیابی‌ناپذیری قرار می‌گیرند و در کنارشان سایت خودش را از گوگل هم پنهان می‌کند، دیگر با یک تصادف طرف نیستیم. نکتهٔ تعیین‌کننده جای دیگری است: آدرس‌های صفحهٔ وایت‌پیپر، دربارهٔ ما و قوانین را باز کردیم و هر سه دقیقاً همان محتوای صفحهٔ اصلی را برگرداندند. حتی یک آدرس ساختگی و بی‌معنی هم همان نتیجه را داد. یعنی این صفحات اصلاً وجود خارجی ندارند و پلتفرمی که از شما پول می‌خواهد، هیچ سند مکتوب و هیچ شرایط و قوانین قابل استنادی ارائه نکرده است.

چرا این ساختار «دام» است و نه صرفاً «سرمایه‌گذاری پرریسک»

تفاوت بنیادی یک سرمایه‌گذاری پرریسک با یک دام در جهت ریسک است. در سرمایه‌گذاری پرریسک، شما در برابر نوسان بازار قرار دارید؛ ممکن است ببازید و ممکن است ببرید، اما قواعد بازی برای همه یکسان است و شما در هر لحظه می‌توانید خارج شوید. در دام، خروج از ابتدا در طراحی دیده نشده است. وقتی توکن در هیچ بازار مستقلی معامله نمی‌شود، وقتی قیمت را خودِ پلتفرم تعیین می‌کند و وقتی برداشت مشروط به پرداخت‌های تازه است، شما دیگر در حال «سرمایه‌گذاری» نیستید؛ در حال سپردن پول به سیستمی هستید که تنها راه خروجش را خودش کنترل می‌کند.

مسئلهٔ دوم، اطلاعات شماست. در این پلتفرم‌ها شمارهٔ تلفن، ایمیل و گاهی مدارک هویتی گرفته می‌شود و همین داده‌ها به سرمایه‌ای برای موج بعدی کلاهبرداری تبدیل می‌شوند؛ افرادی که یک‌بار قربانی شده‌اند، هدف بعدی «طرح‌های بازگرداندن پول» می‌شوند که خودشان کلاهبرداری دوم‌اند. مهاجمان امروز حتی از تماس تصویری جعلی برای خالی‌کردن کیف پول استفاده می‌کنند؛ نمونهٔ آن را در گزارش تماس‌های جعلی ویدیویی و هدف‌گیری کیف پول‌ها ببینید. برای مرور کامل پرچم‌های قرمز این پروژه هم مقالهٔ هشدار دربارهٔ اف ان دی کی را از دست ندهید.

اگر پول‌تان گیر افتاده است

واقع‌بین باشیم: در بیشتر این پرونده‌ها بازگشت کامل سرمایه رخ نمی‌دهد. اما سه کار هست که ارزش انجام‌دادن دارد. اول، جلوی ضرر بیشتر را بگیرید؛ هیچ مبلغی به‌عنوان کارمزد آزادسازی پرداخت نکنید، چون این تقریباً همیشه پول از دست رفته است. دوم، مستندسازی کنید؛ از تراکنش‌ها، آدرس کیف پول مقصد، پیام‌های پشتیبانی و صفحهٔ موجودی اسکرین‌شات بگیرید و آدرس‌های واریز را جداگانه ذخیره کنید. این مستندات هم برای شکایت حقوقی لازم است و هم برای هشدار به دیگران.

سوم، مسیر پول را روی زنجیره دنبال کنید. تراکنش‌های بلاک‌چین عمومی‌اند و می‌توانید ببینید پول شما بعد از واریز به کجا رفته و آیا با کیف پول‌های شناخته‌شده در ارتباط بوده است. آموزش کامل این کار در مقالهٔ ردیابی آنچین پول‌های دزدیده‌شده آمده است. در نهایت، دارایی‌های باقی‌مانده‌تان را به یک کیف پول امن و ترجیحاً آفلاین منتقل کنید؛ برای انتخاب نوع مناسب، راهنمای مقایسهٔ کیف پول سرد و گرم کمک‌تان می‌کند.

جمع‌بندی

بحث کلاهبرداری FNDK را نباید به یک جدل کلی دربارهٔ «خوب یا بد بودن» تقلیل داد؛ باید به شواهد نگاه کرد. شواهدی که ما مستقیماً از خود سایت به دست آوردیم روشن‌اند: دامنه‌ای که تازه ثبت شده و کوتاه تمدید شده، مالکی که هویتش پنهان است، سایتی که عمداً خودش را از موتورهای جست‌وجو حذف کرده، و صفحات وایت‌پیپر و قوانینی که فقط آدرس دارند و محتوایی پشت‌شان نیست. کنار این‌ها، ساختاری که واریز را آسان و برداشت را مشروط می‌کند، همان چیزی است که ما آن را دام می‌نامیم نه فرصت. حکم نهایی با نهادهای قانونی است، اما تصمیم دربارهٔ سرمایهٔ شما همین امروز و با خودتان است؛ و منطقی‌ترین تصمیم، فاصله‌گرفتن کامل است. اگر می‌خواهید خودتان بررسی کنید، با احتیاط کامل و بدون وارد کردن هیچ اطلاعات شخصی سری به وب‌سایت این پروژه (fndk.xyz) بزنید.