کلاهبرداری تسک یک الگوی جهانی و کاملاً استانداردشده است که در دو سال گذشته به کاربران فارسیزبان هم رسیده: پیامی ناشناس به شما «کار در خانه» پیشنهاد میدهد، چند روز اول واقعاً پول کوچکی به کیف پول تتریتان واریز میشود، و بعد در یک نقطهٔ مشخص همهچیز برمیگردد و شما میشوید کسی که باید پول بگذارد تا پولش را پس بگیرد. پاسخ کوتاه این است که هیچ کارفرمای واقعی برای انجام کار از کارمندش پول نمیگیرد.
چیزی که این کلاهبرداری را خطرناک میکند سادگی ظاهری آن نیست، بلکه مهندسی دقیق روانشناختیاش است. برخلاف فیشینگ که در یک لحظه اتفاق میافتد، اینجا مهاجم چند روز وقت میگذارد تا شما را از «آدم مشکوک» به «کارمند وفادار» تبدیل کند. وقتی مرحلهٔ استخراج میرسد، شما دیگر یک هدف بیرونی نیستید؛ خودتان را عضو یک تیم میدانید و هر هشدار بیرونی را پس میزنید.
در این مقاله قلاب اولیه، مرحلهٔ اعتمادسازی، ترفند «تسک ترکیبی» که موجودی را منفی میکند، دلیل انتخاب تتر و شبکهٔ ترون، پیوند این ماجرا با اجارهٔ حساب بانکی و ریسک حقوقی خودِ قربانی، و قدمهای عملی بعد از درگیر شدن را باز میکنیم.
قلاب اول: پیام ناشناس و وعدهٔ درآمد روزانهٔ تتری
شروع تقریباً همیشه یکسان است. یک پیام در واتساپ، تلگرام یا حتی پیامک از شمارهای خارجی که شما را به اسم کوچک صدا میزند و میگوید رزومه یا شمارهتان را از یک سایت کاریابی گرفته است. متن پیام مبهم است: «کار پارهوقت آنلاین، روزی یک تا دو ساعت، درآمد روزانه، بدون نیاز به تجربه». هیچ نام شرکت مشخصی، هیچ شرح شغلی واقعی.
اگر پاسخ بدهید، بلافاصله به یک گروه یا چت خصوصی با «سرپرست» منتقل میشوید. شرح کار عمداً بیضرر و بیمعنا طراحی شده: لایک کردن ویدیو، «بهینهسازی اپلیکیشن»، «بوست کردن محصول» در یک فروشگاه آنلاین، یا ثبت رزرو هتل در یک پنل. هیچکدام مهارتی نمیخواهد و همین نکته عمدی است؛ کار باید آنقدر ساده باشد که مغزتان دنبال توجیه منطقی نگردد.
پرداخت از همان ابتدا با رمزارز مطرح میشود و تقریباً همیشه تتر. به شما گفته میشود یک کیف پول بسازید یا آدرس صرافیتان را بدهید تا «حقوق روزانه» واریز شود. اگر با اصطلاحات این حوزه آشنا نیستید، خواندن واژهنامهٔ ارز دیجیتال پیش از هر تعاملی کمک میکند دستکم بدانید طرف مقابل دربارهٔ چه چیزی حرف میزند.
نشانههای قلاب اولیه معمولاً اینها هستند:
- تماس ابتدا به ساکن: شما هرگز برای این شغل درخواست ندادهاید و شرکت هم نامی ندارد که بتوان جستوجویش کرد.
- درآمد نامتناسب با کار: مبلغی که برای چند دقیقه کلیک وعده داده میشود با هیچ اقتصاد واقعی جور درنمیآید.
- عجله و ظرفیت محدود: «فقط امروز ثبتنام باز است» یا «ده نفر مانده» تا فرصت فکر کردن را از شما بگیرد.
- پرداخت فقط رمزارزی: هیچ قرارداد، فیش حقوقی یا حساب رسمی شرکتی در میان نیست.
مرحلهٔ دوم: اعتمادسازی با پرداختهای واقعی و کوچک
این مرحله همان چیزی است که قربانی را میسازد. چند روز اول شما تسکهای ساده انجام میدهید و واقعاً پول میگیرید — مبالغ کوچک تتری که واقعاً به کیف پولتان میرسد و واقعاً قابل برداشت است. این پول از جیب کلاهبردار میرود و برای او هزینهٔ بازاریابی است، نه ضرر.
همین پرداختهای کوچک دو کار میکنند. اول، شک اولیه را کاملاً از بین میبرند؛ شما با چشم خودتان دیدهاید که سیستم پول میدهد. دوم، شما را وارد یک رابطهٔ اجتماعی میکنند: در گروهی هستید که بقیه اسکرینشات برداشتهای بزرگ میگذارند و تشکر میکنند. تقریباً همهٔ آن اعضا حسابهای خودِ گروه کلاهبرداریاند.
تسک ترکیبی: لحظهای که موجودی شما منفی میشود
نزدیک انتهای ست، سیستم یک تسک متفاوت به شما میدهد و معمولاً اسمش «تسک ترکیبی»، «تسک دوبل» یا «تسک ویژه» است. سناریو اینطور روایت میشود که سیستم بهصورت تصادفی این تسک را به شما اختصاص داده، پورسانتش چند برابر عادی است و شما «خوششانس» بودهاید.
اما این تسک ارزشی بیشتر از موجودی حساب شما دارد و بهمحض تأیید، موجودی را منفی میکند. حالا پیام سیستم میگوید برای تکمیل تسک باید حساب را «شارژ» کنید و سرپرست هم با لحنی دوستانه توضیح میدهد که این پول همراه با پورسانت بلافاصله برمیگردد. اینجا نقطهٔ عطف ماجراست: برای اولین بار پول از سمت شما حرکت میکند.
اگر شارژ کنید، ماجرا تمام نمیشود. تسک ترکیبی بعدی میآید، بعد «کارمزد برداشت»، بعد «ارتقا به حساب VIP»، بعد «مالیات» و بعد «ودیعهٔ امنیتی». هر مرحله با این استدلال توجیه میشود که اگر حالا عقب بکشید، همان پولی که تا اینجا گذاشتهاید میسوزد. این دقیقاً همان مکانیزمی است که قربانی را از چند میلیون به چند ده میلیون تومان میکشاند.
این الگو اختراع تازهای نیست. کمیسیون تجارت فدرال آمریکا گزارشهای مربوط به این نوع کلاهبرداری را از عملاً صفر در سال ۲۰۲۰ به حدود پنج هزار گزارش در ۲۰۲۳ و حدود بیست هزار گزارش تنها در نیمهٔ اول ۲۰۲۴ رساند؛ در همان شش ماه زیان کلاهبرداریهای شغلی از ۲۲۰ میلیون دلار گذشت که ۴۱ میلیون دلارش با رمزارز پرداخت شده بود. راهنمای امنیت سایبری FTC همین الگوها را برای کسبوکارهای کوچک مستند کرده است.
چرا تتر و شبکهٔ ترون ابزار انتخابی این کلاهبرداری است؟
انتخاب تتر تصادفی نیست و ربطی به ایراد خودِ تتر ندارد. کلاهبردار به ابزاری نیاز دارد که چهار ویژگی همزمان داشته باشد: قیمت ثابت، انتقال سریع، کارمزد ناچیز و برگشتناپذیری. تتر روی شبکهٔ ترون هر چهار مورد را یکجا دارد.
این ویژگیها همانهایی هستند که تتر را برای کاربر عادی هم مفید میکنند؛ مسئله ابزار نیست، بلکه این است که طرف مقابل کیست. مقایسهٔ ریسک نگهداری دارایی دلاری در نگهداری دلار نقد در برابر تتر و بحث تشخیص دلار تقلبی و امنیت تتر نشان میدهد هر روش حفظ ارزش ریسک خودش را دارد و ریسک تتر عمدتاً از جنس خطای انسانی و اعتماد اشتباه است، نه خودِ توکن.
پیوند خطرناک با اجارهٔ حساب بانکی و ریسک حقوقی قربانی
بخشی از این ماجرا که معمولاً دیرتر معلوم میشود، جنبهٔ حقوقی آن است. گردانندگان این شبکهها برای تبدیل تومان به تتر و برعکس به حسابهای بانکی واقعی نیاز دارند و همین جاست که پیشنهاد دوم مطرح میشود: «فقط بگذار پول به حسابت بیاید و به این آدرس بفرست، درصدی هم برای خودت».
این دقیقاً همان چیزی است که در کلاهبرداری اجارهٔ حساب بانکی توضیح داده شده و پذیرفتنش میتواند شما را از قربانی به متهم تبدیل کند. حسابی که در مسیر پول کثیف قرار بگیرد مسدود میشود و صاحب حساب باید توضیح بدهد، حتی اگر خودش هم فریب خورده باشد. در برخی سناریوها قربانی تسک اسکم ناخواسته هم پول داده و هم حسابش را در اختیار گذاشته است.
همین بُعد فرامرزی است که پیگیری را سخت میکند. یوروپل این شبکهها را بهعنوان جرم سازمانیافتهٔ چندکشوری دستهبندی میکند و گزارشهای سالانهٔ IC3 هر سال گزارشهای تجمیعی مشابهی منتشر میکند. زیرساخت این عملیاتها اغلب همان زیرساختی است که پشت کلاهبرداریهای رابطهمحور سرمایهگذاری قرار دارد، با این تفاوت که نسخهٔ تسکی سریعتر است و مبالغ کوچکتری را از تعداد بیشتری قربانی میگیرد.
اگر درگیر شدید، هشت قدم اول چیست؟
اگر تازه فهمیدهاید در چنین دامی افتادهاید، مهمترین کار این است که زنجیرهٔ پرداخت را همانجا قطع کنید. ترتیب زیر بر اساس فوریت است:
- دیگر هیچ مبلغی نفرستید. هر پرداخت تازه فقط تله را عمیقتر میکند و هیچوقت آخرین پرداخت نیست.
- ارتباط را قطع نکنید، اما مستند کنید. پیش از هر چیز از کل چت، پنل، آدرسهای مقصد و رسیدهای تراکنش اسکرینشات بگیرید.
- هش تراکنشها را جدا نگه دارید. شناسهٔ هر انتقال تتر مهمترین سند فنی شماست و بعد از حذف شدن پنل هم باقی میماند.
- اپلیکیشن پنل را حذف و دسترسیهایش را قطع کنید. این اپها اغلب خارج از فروشگاه رسمی نصب میشوند.
- رمز و احراز هویت دومرحلهای صرافی را عوض کنید. بهویژه اگر جایی کد یا رمز عبور را به اشتراک گذاشتهاید.
- اگر حساب بانکیتان در مسیر بوده، خودتان پیشقدم شوید. توضیح داوطلبانه به بانک بسیار بهتر از مسدودی ناگهانی است.
- شکایت رسمی ثبت کنید. حتی اگر امید بازگشت پول کم باشد، ثبت شکایت برای پروندهٔ جمعی و شناسایی شبکه اهمیت دارد.
- به هیچ «شرکت بازیابی دارایی» پول ندهید. موج دوم کلاهبرداری همیشه سراغ قربانیان موج اول میآید.
پیشگیری: چطور کلاهبرداری تسک را قبل از شروع تشخیص دهیم؟
خوشبختانه تشخیص این الگو به دانش فنی نیاز ندارد، چون همیشه روی یک منطق واحد میچرخد. یک پرسش تقریباً همهٔ موارد را غربال میکند: آیا در هیچ نقطهای از این کار قرار است من پول بدهم؟ اگر پاسخ بله باشد، آن شغل نیست.
همین منطق دربارهٔ ابزارهای جانبی هم صدق میکند؛ مثلاً در حوزهٔ رباتهای معاملاتی تلگرام هم بیشتر ضررها نه از خود ابزار، بلکه از اعتماد به لینک و پنل جعلی میآید. قاعده همیشه یکی است: مقصد پول را خودتان انتخاب کنید، نه کسی که در چت به شما دستور میدهد.
و اگر انگیزهٔ اصلیتان کسب درآمد از دارایی تتریتان است، مسیرهای شفاف و قابلمحاسبهای وجود دارد که نیازی به هیچ «سرپرست» و هیچ تسکی ندارند. سود روزشمار ارزینجا یک نمونهٔ روشن است: نرخ مشخص، محاسبهٔ قابل بررسی و برداشت بدون شرطهای عجیب.
جمعبندی: کلاهبرداری تسک را با یک قاعده خنثی کنید
کلاهبرداری تسک از ضعف فنی شما استفاده نمیکند؛ از ترتیب کاملاً حسابشدهٔ اعتماد، تعهد و ترس از دست دادن استفاده میکند. پرداختهای کوچک اول برای این است که وقتی نوبت پرداخت بزرگ میرسد، شما دیگر تردید نکنید. تسک ترکیبی هم صرفاً بهانهای مهندسیشده برای منفی کردن موجودی است، نه یک خطای سیستمی.
سه چیز را نگه دارید. اول، کارفرمای واقعی هرگز از کارمند پول نمیگیرد و هر «شارژ»، «کارمزد برداشت» یا «ارتقای حساب» پایان ماجراست نه ادامهاش. دوم، انتقال تتر برگشتناپذیر است، پس تصمیم باید قبل از ارسال گرفته شود نه بعد از آن. سوم، حساب بانکیتان را به هیچ قیمتی در اختیار دیگری نگذارید، چون ریسکش حقوقی است و به جیبتان محدود نمیماند.
اگر این الگو را یکبار بشناسید، دفعهٔ بعد از همان پیام اول قابل تشخیص است. کلاهبرداری تسک روی سرعت و هیجان حساب باز کرده؛ کافی است بیست و چهار ساعت مکث کنید و ماجرا را برای یک نفر دیگر با صدای بلند تعریف کنید تا شکاف منطقیاش خودش را نشان بدهد.
سوالات متداول
کلاهبرداری تسک دقیقا چیست؟
الگویی از کلاهبرداری شغلی که در آن با پیامی ناشناس کار سادهای مثل لایک کردن یا بهینهسازی اپ به شما پیشنهاد میشود و حقوق روزانه با تتر پرداخت میگردد. چند روز اول واقعا مبالغ کوچکی واریز میشود تا اعتماد ساخته شود و سپس با تسکی که موجودی را منفی میکند از شما خواسته میشود برای آزاد شدن پول، حساب را شارژ کنید.
چرا در این کلاهبرداری همیشه تتر خواسته میشود؟
چون تتر قیمت ثابت دارد، انتقالش سریع و کمکارمزد است و مهمتر از همه برگشتناپذیر است. برخلاف کارت بانکی یا درگاه پرداخت، هیچ نهادی نمیتواند تراکنش انجامشده را باطل کند. این ویژگیها ایراد خود تتر نیستند؛ مسئله این است که طرف مقابل شما کیست.
تسک ترکیبی چیست و چرا موجودی را منفی میکند؟
تسکی که با عنوان ویژه یا خوششانسی به شما داده میشود و ارزشش عمدا بیشتر از موجودی حساب تعیین شده است. به محض تایید، حساب منفی میشود و سیستم برای تکمیل کار درخواست شارژ میکند. این یک خطای فنی نیست، بلکه نقطهٔ طراحیشدهای است که برای اولین بار پول را از سمت شما به حرکت درمیآورد.
اگر پول فرستادهام امکان بازگشتش هست؟
در بیشتر موارد خیر، چون انتقال روی بلاکچین قابل ابطال نیست و گردانندگان معمولا دارایی را بلافاصله در چند آدرس پخش میکنند. مهمترین کار قطع فوری زنجیرهٔ پرداخت، ذخیرهٔ اسکرینشاتها و هش تراکنشها و ثبت شکایت رسمی است. همچنین به هیچ شرکتی که وعدهٔ بازیابی دارایی در برابر پیشپرداخت میدهد اعتماد نکنید.
