کلاهبرداری عاشقانه کریپتو — که در ادبیات جهانی با نام «پیگ بوچرینگ» شناخته می‌شود — با یک پیام کاملاً بی‌خطر شروع می‌شود: یک شمارهٔ ناشناس که فکر می‌کند اشتباه گرفته، یا یک درخواست دوستی در شبکهٔ اجتماعی. هیچ حرفی از پول در میان نیست و دقیقاً همین، آن را از کلاهبرداری‌های معمول جدا می‌کند.
نام تلخ این الگو از توصیف خودِ مجرمان می‌آید: قربانی مثل دامی است که هفته‌ها و ماه‌ها «پروار» می‌شود تا در نهایت یک‌باره برداشت شود. سرمایه در این مدت جمع می‌شود، اعتماد ساخته می‌شود و سود ساختگی نمایش داده می‌شود — تا لحظه‌ای که قربانی بخواهد پولش را بیرون بکشد.
این مقاله پنج مرحلهٔ استاندارد این حمله را باز می‌کند، نشانه‌های قطعی هر مرحله را می‌دهد، توضیح می‌دهد چرا سود نمایش‌داده‌شده واقعی نیست و می‌گوید اگر درگیر شده‌اید، در ساعت‌های اول دقیقاً چه کاری انجام دهید.
چرا این الگو تا این اندازه مؤثر است؟
چون هیچ‌کدام از نشانه‌های معمول کلاهبرداری را ندارد. هیچ لینک مشکوکی در پیام اول نیست، هیچ عجله‌ای در کار نیست و طرف مقابل ماه‌ها بدون درخواست پول با شما حرف می‌زند. تمام ابزار حمله، زمان و اعتماد است.
- سرمایه‌گذاری زمانی مهاجم: گروه‌های سازمان‌یافته حاضرند هفته‌ها روی یک هدف وقت بگذارند، چون نرخ موفقیتشان بالا و مبلغ نهایی بزرگ است.
- نبود فشار اولیه: دقیقاً به همین دلیل، آموزش‌های معمول ضدکلاهبرداری — «به لینک ناشناس کلیک نکن» — اینجا کار نمی‌کنند.
- ورود تدریجی پول: اولین مبلغ همیشه کوچک است و برداشتش هم موفق می‌شود؛ همین موفقیت کوچک، اعتماد لازم برای مبلغ بزرگ بعدی را می‌سازد.
پژوهش‌های آن‌چین نشان می‌دهند کلاهبرداری‌های مبتنی بر جعل هویت در ۲۰۲۵ بیش از ۱٬۴۰۰ درصد رشد کرده‌اند و دست‌کم ۱۴ میلیارد دلار ورودی آن‌چین به آدرس‌های کلاهبرداری ثبت شده است. یعنی این روش برای مهاجمان صرفهٔ اقتصادی دارد و به این زودی کنار نمی‌رود.
پنج مرحلهٔ استاندارد حمله
تقریباً همهٔ موارد گزارش‌شده از همین ترتیب پیروی می‌کنند:
مرحلهٔ چهارم قلب این کلاهبرداری است. آن برداشت کوچکِ موفق، پول واقعی است و از جیب خود مهاجم پرداخت می‌شود؛ هزینه‌ای است که برای خرید اعتماد شما می‌پردازد و چند برابرش را در مرحلهٔ پنجم پس می‌گیرد.
چرا سودی که می‌بینید وجود ندارد؟
پلتفرمی که به شما معرفی می‌شود معمولاً یک وب‌اپلیکیشن کامل با نمودار زنده، پنل کاربری و تاریخچهٔ معاملات است. همه‌چیز واقعی به نظر می‌رسد — و همهٔ آن یک نمایش است. عددی که در حساب کاربری می‌بینید فقط یک رشته در پایگاه دادهٔ آن‌هاست، نه یک دارایی.
- پول شما هیچ‌وقت وارد بازار نشده: دارایی از همان اولین لحظه به کیف پول مهاجم رفته است.
- سود نمایش‌داده‌شده کاملاً ساختگی است: عدد را خودشان تعیین می‌کنند تا شما مبلغ بیشتری وارد کنید.
- مسدود شدن برداشت، پایان کار نیست: مرحلهٔ بعدی درخواست «مالیات»، «کارمزد آزادسازی» یا «ودیعه» است. هر ریالی که در این مرحله بدهید هم از دست می‌رود.
روش تشخیص چنین پلتفرمی پیچیده نیست: دامنه، سابقهٔ ثبت، وضعیت مجوز و نبود حضور مستقل در بیرون از لینک ارسالی، همگی قابل بررسی‌اند. چارچوب این بررسی در تشخیص سایت کلاهبرداری و نشانه‌های کلی پروژهٔ کلاهبرداری در ۱۰ نشانهٔ پروژهٔ کلاهبرداری آمده است.
نشانه‌هایی که باید گفت‌وگو را تمام کنند
هر یک از این موارد به‌تنهایی برای قطع ارتباط کافی است — لازم نیست منتظر جمع شدن چند نشانه بمانید:
- امتناع از تماس تصویری زنده و بدون فیلتر با هر بهانه‌ای، در حالی که ارتباط ماه‌هاست ادامه دارد.
- معرفی فرصت سرمایه‌گذاری با بازده مشخص و تضمینی. بازده تضمینی در بازار پرنوسان وجود خارجی ندارد.
- اصرار بر استفاده از یک پلتفرم خاص که فقط با لینک او در دسترس است.
- مخالفت با مشورت کردن شما با خانواده یا دوستان با استدلال‌هایی مثل «آن‌ها درک نمی‌کنند».
- درخواست پرداخت هزینه برای آزاد کردن سود. در هیچ سرویس واقعی‌ای برای برداشت پول خودتان، واریز تازه لازم نیست.
اگر به دنبال بازدهی باثبات و قابل بررسی هستید، سراغ سازوکارهای شفاف و دارای هویت مشخص بروید؛ برای نمونه سود روزشمار ارزینجا سازوکارش کاملاً روشن و قابل استعلام است. قاعده این است: هر بازدهی که فقط یک نفر به شما معرفی کرده و بیرون از حرف او قابل بررسی نیست، بازدهی نیست.
چطور از نزدیکانمان محافظت کنیم؟
بیشتر قربانیان این الگو، آدم‌های ساده‌لوحی نیستند؛ آدم‌هایی‌اند که در یک دورهٔ تنهایی یا تغییر بزرگ زندگی قرار گرفته‌اند. به همین دلیل هشدار دادن به شکل «مراقب کلاهبرداری باش» تقریباً بی‌اثر است و گاهی نتیجهٔ معکوس می‌دهد.
- به‌جای هشدار کلی، الگو را توضیح دهید: وقتی کسی پنج مرحلهٔ این حمله را بداند، در مرحلهٔ سوم خودش متوجه می‌شود.
- قضاوت نکنید: بزرگ‌ترین دلیل دیر شدن گزارش‌ها، شرم است. کسی که می‌ترسد سرزنش شود، تا آخرین لحظه پنهان می‌کند و همان تأخیر، امکان مسدود کردن دارایی را از بین می‌برد.
- یک قاعدهٔ خانوادگی بگذارید: هیچ سرمایه‌گذاری تازه‌ای بدون مشورت با یک نفر دیگر انجام نشود. همین یک قاعده، بیشتر موارد را در همان مرحلهٔ سوم متوقف می‌کند.
- نشانهٔ رفتاری را جدی بگیرید: پنهان‌کاری تازه دربارهٔ پول و اصرار بر اینکه «کسی نمی‌فهمد»، اغلب مستقیماً از دیکتهٔ همان مهاجم می‌آید.
اگر درگیر شده‌اید، در ساعت اول چه کنید؟
ترتیب این کارها مهم است. اول جلوی خونریزی را بگیرید، بعد مستند کنید، بعد گزارش دهید:
- یک — هیچ پول تازه‌ای واریز نکنید. هر درخواست بعدی، بدون استثنا، ادامهٔ همان کلاهبرداری است.
- دو — ارتباط را قطع کنید ولی پیش از آن، از کل گفت‌وگو، پروفایل و آدرس پلتفرم اسکرین‌شات بگیرید.
- سه — مسیر پول را ثبت کنید: هش تراکنش‌ها، آدرس‌های مقصد، تاریخ و مبلغ هر انتقال.
- چهار — حساب‌های خود را ایمن کنید: اگر در آن پلتفرم رمزی وارد کرده‌اید که جای دیگری هم استفاده می‌کنید، همه را عوض کنید و مجوزهای متصل را لغو کنید — چارچوبش در چک‌لیست امنیت کیف پول آمده.
- پنج — گزارش رسمی ثبت کنید و در صورت انتقال دارایی به یک صرافی متمرکز، سریع به آن صرافی اطلاع دهید.
برای ثبت گزارش بین‌المللی، مرکز شکایات جرائم اینترنتی FBI فرم استاندارد دارد و راهنمای راهنمای کمیسیون تجارت فدرال آمریکا و بخش آموزش و حفاظت CFTC هم توضیح می‌دهند چه اطلاعاتی باید جمع شود. و یک هشدار مهم: هر فرد یا سرویسی که پس از این ماجرا سراغتان بیاید و بازگرداندن دارایی را تضمین کند، موج دوم همان کلاهبرداری است — این موضوع را در بازیابی دارایی از دست رفته توضیح داده‌ایم.
بعد از ساعت اول؛ هفته‌های بازیابی
اقدام‌های فوری فقط جلوی ضرر بیشتر را می‌گیرند. آنچه بعد می‌آید طولانی‌تر است و دو بخش دارد: پیگیری پرونده و ترمیم وضعیت خودتان. هر دو بخش به یک اندازه اهمیت دارند و بی‌توجهی به بخش دوم، قربانی را در معرض موج بعدی قرار می‌دهد.
- پرونده را زنده نگه دارید: شمارهٔ پیگیری گزارش‌ها را نگه دارید و هر اطلاعات تازه‌ای را به همان پرونده اضافه کنید.
- مدارک را یک‌جا آرشیو کنید: اسکرین‌شات‌ها، هش تراکنش‌ها و مکاتبات را در یک پوشهٔ واحد با تاریخ نگه دارید؛ ماه‌ها بعد هم ممکن است لازم شود.
- انتظار بازگشت سریع نداشته باشید: در این نوع پرونده‌ها مسیر پول چندلایه است و پیگیری زمان می‌برد. وعدهٔ بازگشت فوری، همیشه علامت کلاهبرداری دوم است.
- موضوع را با یک نفر مطمئن در میان بگذارید: انزوا و شرم، همان چیزی است که این الگو روی آن حساب باز می‌کند.
یک نکتهٔ روانی هم هست که کمتر گفته می‌شود: بعد از این تجربه، فهرست تماس و شبکهٔ اجتماعی شما به‌عنوان «هدف اثبات‌شده» بین گروه‌های دیگر دست‌به‌دست می‌شود. یعنی احتمال تماس‌های جدید با بهانه‌های متفاوت بالا می‌رود. بهترین دفاع، یک قاعدهٔ ثابت است: تا شش ماه، هیچ پیشنهاد مالی از هیچ کانال ورودی جدیدی را بررسی نکنید.
جمع‌بندی؛ کلاهبرداری عاشقانه کریپتو را چطور خنثی کنیم
کلاهبرداری عاشقانه کریپتو با لینک مشکوک شروع نمی‌شود، با یک رابطهٔ ظاهراً سالم شروع می‌شود؛ به همین دلیل آموزش‌های معمول امنیتی جلویش را نمی‌گیرند. تنها نقطهٔ ثابت و قابل اتکا این است: کسی که از طریق یک رابطهٔ شخصی به شما فرصت سرمایه‌گذاری معرفی می‌کند، فارغ از اینکه چقدر قابل اعتماد به نظر برسد، در حال اجرای همین الگوست.
قاعدهٔ عملی: هرگز روی پلتفرمی که از طریق یک رابطهٔ شخصی معرفی شده پول نگذار؛ برداشت موفق اولیه را مدرک صحت نگیر؛ بازده تضمینی را به‌عنوان علامت قطعی کلاهبرداری بشناس؛ و عبارت بازیابی کیف پولت را در هیچ شرایطی با کسی در میان نگذار — اصول نگهداری امنش در نگهداری امن عبارت بازیابی آمده است.
سوالات متداول
چرا به این الگو «پیگ بوچرینگ» می‌گویند؟
این نام از توصیف خود مجرمان می‌آید: قربانی هفته‌ها و ماه‌ها با اعتمادسازی «پروار» می‌شود تا در یک نوبت همهٔ دارایی‌اش برداشت شود. برخلاف کلاهبرداری‌های سریع، اینجا مهاجم سرمایه‌گذاری زمانی می‌کند و در ابتدا هیچ حرفی از پول نمی‌زند.
اول مبلغ کمی برداشت کردم و موفق بود؛ یعنی واقعی است؟
دقیقاً برعکس. آن برداشت کوچکِ موفق بخشی از نقشه است و پولش را خود مهاجم می‌پردازد تا اعتماد شما را بخرد و مبلغ بزرگ‌تری وارد کنید. موفقیت برداشت اولیه هیچ چیزی دربارهٔ واقعی بودن پلتفرم ثابت نمی‌کند؛ اگر هر چیز دیگری مشکوک است، همان ملاک است.
می‌گویند برای برداشت سود باید مالیات بدهم، درست است؟
نه. در هیچ سرویس واقعی‌ای برای برداشت پول خودتان نیاز به واریز تازه نیست. درخواست «مالیات»، «کارمزد آزادسازی» یا «ودیعه» مرحلهٔ آخر همین کلاهبرداری است و هر مبلغی که در این مرحله بپردازید هم از دست می‌رود. همان‌جا متوقف شوید و گزارش ثبت کنید.
امکان برگرداندن پول وجود دارد؟
تراکنش تأییدشده روی بلاک‌چین برگشت‌ناپذیر است و هیچ‌کس نمی‌تواند آن را لغو کند. تنها احتمال، مسدود شدن دارایی در صورت انتقال به یک صرافی متمرکز و گزارش به‌موقع است. هر فرد یا سرویسی که بازگرداندن دارایی را تضمین کند، موج دوم همان کلاهبرداری است.
