بررسی حفره‌های امنیتی بیت‌کوین: درون اپلیکیشن‌های رمزنگاری‌شده، پرچم‌های قرمز

بررسی حفره‌های امنیتی بیت‌کوین: درون اپلیکیشن‌های رمزنگاری‌شده، پرچم‌های قرمز

یک پزشک بازنشسته بریتانیایی ۵۰،۰۰۰ پوند ضرر کرد. یک زن سوئدی بیش از ۳۰۰،۰۰۰ دلار ضرر کرد که تمام درآمد حاصل از فروش خانه‌اش بود. یک مرد ۶۴ ساله اسکاتلندی به نام جان ۲۵،۰۰۰ پوند ضرر کرد و دخترش نیز به آنها پیوست. آنها نه با کلاهبرداری‌های دوستیابی آنلاین آشنا شده بودند و نه در یک آلت کوین گمنام سرمایه‌گذاری کرده بودند. آنها روی یک تبلیغ فیسبوک با چهره‌ای آشنا کلیک کرده بودند، به چیزی شبیه به یک مقاله بی‌بی‌سی رسیده بودند و در یک «پلتفرم معاملاتی خودکار» ثبت نام کرده بودند که سود آسان کریپتو را وعده می‌داد.

آن پلتفرم، کپی از همان خانواده کلاهبرداری بود که شامل Bitcoin Loophole نیز می‌شود. این برند از سال ۲۰۱۷ وجود داشته، تنظیم‌کننده‌ها تقریباً یک دهه است که در مورد آن هشدار می‌دهند و قیف آن هنوز هم کار می‌کند.

این بررسی Bitcoin Loophole یک راهنمای خرید نیست. این یک نگاه پزشکی قانونی به ادعاهای این پلتفرم، ماهیت واقعی آن، چه کسی پشت موج حمایت‌های جعلی از افراد مشهور است که آن را تبلیغ می‌کنند، و داده‌های مربوط به ضررهای واقعی به ما چه می‌گوید. قبل از اینکه به ارسال حداقل سپرده به هر جایی با کلمات "بیت کوین"، "loophole" یا "معامله‌گر خودکار" در URL فکر کنید، از آن استفاده کنید.

حفره امنیتی بیت کوین چیست و چرا اهمیت دارد؟

Bitcoin Loophole خود را به عنوان یک نرم‌افزار معاملاتی خودکار به بازار عرضه می‌کند. این تبلیغ به شدت بر الگوریتم‌های پیشرفته، تحلیل بازار در لحظه، اسکن بازار بیت‌کوین توسط هوش مصنوعی و سیستمی که ادعا می‌کند معاملات را سریع‌تر از هر انسانی انجام می‌دهد، تمرکز دارد. حداقل سپرده: ۲۵۰ دلار. بنیانگذار احتمالی: "استیو مک‌کی"، نامی که از کلاهبرداری قدیمی Bitcoin Code گرفته شده است، به همراه یک عکس از چهره که با جستجوی معکوس به فراموشی سپرده شده است.

به عبارت ساده: محصول یک برند است. یک دامنه. یک صفحه فرود. یک سیستم مسیریابی تلفن که ثبت‌نام‌ها را به میزهای مرکز تماس در تل‌آویو، تفلیس، بلگراد و صوفیه هدایت می‌کند. هیچ ابزار معاملاتی اختصاصی وجود ندارد. هیچ سابقه اثبات‌شده‌ای وجود ندارد. هیچ مهندس نرم‌افزاری پشت این «الگوریتم» نیست زیرا چنین الگوریتمی وجود ندارد. تحقیقات پروژه گزارش جرایم سازمان‌یافته و فساد در مارس ۲۰۲۵ با عنوان «امپراتوری کلاهبرداری»، ۱.۹ ترابایت از داده‌های داخلی مرکز تماس را فاش کرد که ۳۲۰۰۰ قربانی و حداقل ۲۷۵ میلیون دلار ضرر را پوشش می‌داد و این دو بازوی شبکه است، نه کل آن.

برای هر کسی که در مورد ارزهای دیجیتال کنجکاو است، برنامه‌ی حفره‌ی بیت‌کوین و کپی‌های فراوان آن، رایج‌ترین راه بین علاقه‌ی اتفاقی به ارزهای دیجیتال و یک آسیب مالی واقعی هستند. اف‌بی‌آی ایالات متحده در سال ۲۰۲۴، ۹.۳ میلیارد دلار کلاهبرداری مرتبط با ارزهای دیجیتال را ثبت کرد که افزایشی ۶۶ درصدی در یک سال را نشان می‌دهد. کلاهبرداری در سرمایه‌گذاری ارزهای دیجیتال به تنهایی: ۵.۸ میلیارد دلار. زمانی که IC3 آمار سال ۲۰۲۵ خود را اعلام کرد، مجموع این کلاهبرداری‌ها از ۱۱ میلیارد دلار فراتر رفته بود. بخش بزرگی از این پول از طریق پلتفرم‌های معاملات خودکار جعلی که دقیقاً شبیه حفره‌ی بیت‌کوین شکل گرفته بودند، خارج شد.

روزنه بیت کوین

درک حفره بیت کوین به عنوان یک پلتفرم معاملاتی

برند را با هر چیز واقعی مقایسه کنید، آنگاه شکاف بلافاصله خود را نشان می‌دهد. یک صرافی ارز دیجیتال دارای مجوز مانند کوین‌بیس، کراکن، بیت‌گت یا جمینی را انتخاب کنید. هر کدام از آنها مسئولین خود را معرفی می‌کنند. هر کدام حسابرسی‌های اثبات ذخایر را منتشر می‌کنند. هر کدام تحت قوانین مبارزه با پولشویی به بانک‌ها متصل می‌شوند. هر کدام در فهرست یک نهاد نظارتی، چه فهرست MSB فین‌سن (FinCEN)، چه فهرست خدمات مالی FCA یا فایل MiCAR بافین (BaFin)، ثبت می‌شوند. ویژگی‌های امنیتی قابل بررسی هستند: گواهی‌های ذخیره‌سازی سرد، احراز هویت دو عاملی و برنامه‌های پاداش در ازای اشکال با حسابرسان مشخص.

Bitcoin Loophole هیچ‌کدام از این‌ها را ارائه نمی‌دهد. «کارگزاران تحت نظارت» در متن‌های تبلیغاتی ظاهر می‌شوند و به محض اینکه به دنبالشان می‌گردید، ناپدید می‌شوند. CFTC در توصیه‌نامه «علامت‌های خطر دارایی‌های دیجیتال» خود در اکتبر ۲۰۲۲، دقیقاً همین الگو را نام برد: نرم‌افزار معاملاتی خودکار و مبهم که نوید بازده تضمین‌شده را می‌دهد. این پلتفرم با توضیحات کامل مطابقت دارد. هیچ حسابرسی وجود ندارد. هیچ پرونده‌ای نام مالکان را ثبت نکرده است. حتی آدرس اینترنتی (URL) هم جابه‌جا می‌شود: یک فصل bitcoinloophole.com، فصل بعد bitcoin-loophole.io، فصل بعد bitcoinsecretloophole.com یک سال بعد.

دو چیز متفاوت کلمه بیت کوین را به اشتراک می‌گذارند. اولی یک ارز دیجیتال با یک دفتر کل عمومی است که هر کسی می‌تواند آن را بررسی کند. دومی یک پوسته بازاریابی است که به دور یک خط تلفن پیچیده شده است. این پوسته اعتبار خود را از دفتر کل قرض می‌گیرد. دفتر کل هیچ بدهی به آن ندارد.

چگونه برنامه‌ی حفره‌ی بیت‌کوین، خریداران جدید ارزهای دیجیتال را به دام می‌اندازد

این قیف اکنون به خوبی مستند شده است. Action Fraud در بریتانیا، FBI در ایالات متحده و CTM360 در گزارش جولای 2025 خود، همگی مسیر نه مرحله‌ای کاربر را ترسیم کرده‌اند. CTM360 به تنهایی بیش از 17000 سایت جعلی CNN، BBC و CNBC را شمارش کرده است که دقیقاً همین قیف را در بیش از 50 کشور جهان به کار می‌گیرند.

این با یک تبلیغ پولی در اینستاگرام، فیس‌بوک، اسنپ‌چت یا نتیجه جستجوی گوگل شروع می‌شود. تصویر کوچک آن یک چهره مشهور را نشان می‌دهد. کلیک کنید و به یک صفحه خبری جعلی هدایت می‌شوید که طرح‌بندی یک رسانه بزرگ را تقلید می‌کند، همراه با لوگوها و نام‌های مستعار جعلی. در داخل آن مقاله جعلی، یک نقل قول جعلی از یک سلبریتی، «فرصت جدید و جنجالی کریپتو» را تأیید می‌کند. یک فرم ثبت نام، نام، تلفن و ایمیل شما را جمع‌آوری می‌کند. در عرض چند دقیقه، این داده‌ها به اتاق‌های دلالی فروخته می‌شود.

سپس تماس. یک «مدیر حساب» ظرف ۹۰ ثانیه زنگ می‌خورد. شما یک حساب آزمایشی می‌بینید که سودهای ساختگی را نشان می‌دهد و به شما آموزش داده می‌شود که بیشتر واریز کنید. یک افشاگر از یکی از این مراکز تماس در سال ۲۰۲۰ به OCCRP گفت: «آنها هیچ محصولی ندارند، فقط احساسات می‌فروشند.» پس از آن، مسدود شدن برداشت آغاز می‌شود. وقتی پول خود را درخواست می‌کنید، نماینده درخواست «هزینه‌های مبارزه با پولشویی»، «مالیات» یا «تأیید» می‌کند. ماه‌ها بعد، یک «متخصص بازیابی» تماس می‌گیرد و قول می‌دهد که وجوه شما را با پرداخت پیش‌پرداخت بازیابی کند. این کلاهبرداری بازیابی است و صنعت چند میلیون دلاری خودش را دارد.

اپلیکیشن حفره امنیتی بیت‌کوین، در این تصویر، به سختی می‌توان آن را یک اپلیکیشن نامید. این یک لایه خدمات مشتری است که در اطراف یک بانک تلفن پیچیده شده است.

تله حداقل سپرده ۲۵۰ دلاری و دیوار برداشت

حداقل سپرده ۲۵۰ دلاری تصادفی نیست. CTM360 و Sensity AI هر دو این عدد را در کل خوشه ربات‌های کلاهبرداری، از Bitcoin Era گرفته تا Immediate Edge و Quantum AI، پیدا کردند. این عدد پایین‌تر از آستانه کلاهبرداری در انتقال وجه کلان اکثر بانک‌ها و در محدوده‌ای قرار دارد که خریدار معمولی و آنی دچار وحشت نخواهد شد.

به محض واریز وجه، داشبورد سودهای کاغذی سریعی را نشان می‌دهد. برخی از کاربران گزارش می‌دهند که موجودی آنها ظرف چند ساعت چند برابر شده است. این کار از روی برنامه‌ریزی انجام شده است. اعداد نمایش داده شده از یک CRM می‌آیند، نه از هیچ فعالیت معاملاتی واقعی. Investigate Europe یک مشتری سوئیسی را ثبت کرده است که 50،000 یورو را در چندین شارژ واریز کرده و هرگز نتوانسته یک یورو هم برداشت کند. یک قربانی بریتانیایی به نام "مالکوم" 34000 پوند را به همین روش از طریق Greenfields Capital، یک برند خواهر که از طریق همین خط لوله فعالیت می‌کند، از دست داد.

مسدود شدن حساب، مهم‌ترین لحظه در کل کلاهبرداری است. تیم پشتیبانی مشتری یک واریز دیگر درخواست می‌کند. سپس یکی دیگر. و سپس "مالیات برداشت 20٪". بخش IC3 اف‌بی‌آی این درخواست‌های چندلایه را یک علامت هشدار تقریباً جهانی از کلاهبرداری سرمایه‌گذاری می‌داند. زمانی که قربانی متوجه می‌شود چه اتفاقی می‌افتد، عملیات قبلاً وجوه واریزی را به عنوان درآمد ناخالص ثبت کرده و آنها را از طریق چندین حساب واسطه هدایت کرده است.

مرحله در قیف آنچه کاربر می‌بیند واقعاً چه اتفاقی دارد می‌افتد؟
کلیک روی تبلیغ مقاله خبری کریپتو مورد تایید سلبریتی‌ها صفحه فرود جعلی در یک دامنه کلون
ثبت نام «فرآیند ثبت نام رایگان، بدون هزینه» سرنخ به یک اتاق مرکز تماس فروخته می‌شود
تماس اول «مدیر حساب» مراحل پذیرش (onboarding) را طی می‌کند مهندسی اجتماعی اسکریپت‌شده
سپرده اولیه حداقل ۲۵۰ دلار، «سود آزمایشی» پول واقعی منتقل شد، موجودی جعلی نشان داده شد
شارژها مربیگری برای «سنجش دستاوردهایتان» هر شارژ مجدد پشت هزینه‌های جدید قفل می‌شود
درخواست برداشت حساب برای «تأیید» یا «مالیات» علامت‌گذاری شده است وجوه مسدود شده، سپرده‌های بیشتری درخواست می‌شود
سکوت حساب کاربری غیرقابل دسترسی است اپراتور لید را رها می‌کند
فراخوان «بهبودی» یک وکیل پیشنهاد می‌دهد که در ازای دریافت مبلغی، پول شما را پس بگیرد کلاهبرداری مرحله دوم توسط همان شبکه

دیپ‌فیک‌های سلبریتی‌ها، حفره‌ی امنیتی بیت‌کوین را به شما تحمیل می‌کنند

چهره سلبریتی را که کنار بگذارید، کل قیف از هم می‌پاشد. چهره، آهنرباست.

مارتین لوئیس را در نظر بگیرید. بنیانگذار MoneySavingExpert در بریتانیا، در ۴۴ درصد از گزارش‌های Action Fraud که نام یک فرد مشهور را ذکر می‌کنند، حضور دارد، بیش از هر چهره عمومی دیگری در بریتانیا. او در آوریل ۲۰۱۸، فیس‌بوک را به دلیل بیش از هزار تبلیغ جعلی که تصویر او را منتشر می‌کردند، به دادگاه کشاند. این حکم به طور خاص Bitcoin Code و Cloud Trader را هدف قرار داد. آنها در ۲۳ ژانویه ۲۰۱۹ به توافق رسیدند. فیس‌بوک در نهایت ۳ میلیون پوند به Citizens Advice اهدا کرد و سرانجام یک ابزار گزارش تبلیغات کلاهبرداری در بریتانیا ساخت که تا زمان طرح دعوی، از عدم ساخت آن خوشحال بود.

پس از لوئیس، این فهرست کوتاه‌تر نمی‌شود. بینندگان بریتانیایی تبلیغات جعلی ساخته شده پیرامون هالی ویلوبی، فیلیپ اسکافیلد، گوردون رمزی، ادل، جرمی کلارکسون، مارکوس رشفورد، اد شیران، سر ریچارد برانسون و دبورا میدن را دیده‌اند. در سراسر اقیانوس آرام، کمپین‌های استرالیایی شامل هیو جکمن، مایک برد، نخست وزیر سابق نیو ساوت ولز، دیوید کخ و کارل استفانوویچ، مجریان برنامه صبحانه، ولید علی، ستون‌نویس و اندرو "توئیگی" فارست، میلیاردر معدنچی، می‌شوند. کانادایی‌ها مجبور بودند با جعل عمیق جاستین ترودو مقابله کنند. فرانسوی‌ها کیلین امباپه را در یک تبلیغ فروش بیت کوین قرار دادند. سوئدی‌ها فیلیپ همار و فردریک اسکاولان را دیدند. یک قربانی بریتانیایی که توسط مجله Which? ردیابی شد، بیش از ۳۷۰،۰۰۰ پوند به تنهایی به خاطر یک جعل عمیق ویلوبی/اسکافیلد از دست داد.

دیپ‌فیک‌های ویدیویی این نسبت را تغییر دادند. تا سال ۲۰۲۴، Sensity AI بیش از دو هزار کلیپ دیپ‌فیک جعلی را تجزیه و تحلیل کرده بود و گزارش می‌داد که ماسک تقریباً در یک چهارم از کل کلاهبرداری‌های دیپ‌فیک در دسته‌های مختلف و تقریباً در ۹۰٪ از کلاهبرداری‌های مربوط به ارزهای دیجیتال ظاهر شده است. در طول سال ۲۰۲۵، این سهم همچنان رو به افزایش بود.

سه حادثه از سال ۲۰۲۴ نشان می‌دهد که این آمارها واقعاً چگونه روی صفحه نمایش ظاهر می‌شوند. در ۱۸ ژوئن، یک پخش زنده دو ساعته در یوتیوب که به عنوان اعلامیه تسلا طراحی شده بود، یک ماسک دیپ‌فیک را در مقابل بینندگان قرار داد و بیش از ۵۰،۰۰۰ دلار سپرده کریپتو را به جیب زد. کمی بیش از یک ماه بعد، در ۲۳ ژوئیه، یک حلقه صوتی ۶ دقیقه و ۴۲ ثانیه‌ای از ماسک که توسط هوش مصنوعی تولید شده بود، حداقل به مدت هفده ساعت به طور مداوم پخش شد و در اوج خود به ۱۴۰،۰۰۰ بیننده همزمان رسید. تقریباً در همان بازه زمانی، از مارس ۲۰۲۴ تا ژانویه ۲۰۲۵، یک طرح با برند Quantum AI، که خواهرخوانده Bitcoin Loophole در همان شبکه اپراتور است، حداقل ۵ میلیون دلار از طریق ویدیوهای جعلی ماسک به جیب زد.

بزرگترین پرونده ثبت‌شده در آوریل ۲۰۲۵ رخ می‌دهد. TLW Solicitors یک عملیات مبتنی بر جعل عمیق را ردیابی کرد که ۲۷ میلیون پوند از تقریباً ۶۰۰۰ قربانی در سراسر بریتانیا، سرزمین اصلی اروپا و کانادا را به جیب زد. چهره‌های جعل عمیق دوباره لوئیس، گوینده زوئی بال و مجری بن فوگل بودند. مشخص شد که مراکز تماس از جورجیا فعالیت می‌کنند.

فشار دادگاه، به آرامی، شروع به رسیدن به پلتفرم‌های تبلیغاتی می‌کند. متا در سال ۲۰۲۴، پس از آنکه کمیسیون رقابت و مصرف‌کنندگان استرالیا (ACCC) دو سال را صرف پیگیری این موضوع در دادگاه‌های فدرال کرد و با شکایتی در مارس ۲۰۲۲ آغاز شد، یک طرح آزمایشی تشخیص چهره را آغاز کرد. تا به امروز، این طرح آزمایشی نزدیک به سی هزار تبلیغ با طعمه افراد مشهور را به دام انداخته است. یک دعوی دسته جمعی جداگانه در سال ۲۰۲۵ که در ایالات متحده ثبت شده است، ۲.۷ میلیارد دلار ضرر مصرف‌کننده را به دلیل کلاهبرداری‌هایی که بین سال‌های ۲۰۲۱ تا ۲۰۲۳ در پلتفرم‌های متا رخ داده است، تخمین می‌زند و به پیش‌بینی‌های داخلی اشاره می‌کند که تا ۱۶ میلیارد دلار درآمد از تبلیغات کلاهبرداری را پیش‌بینی کرده است.

رگولاتورها در مورد روزنه‌های قانونی بیت‌کوین و ارزهای دیجیتال

اولین هشدار بریتانیا که نام Bitcoin Loophole را ذکر می‌کرد، به ۶ آگوست ۲۰۱۸ برمی‌گردد. در آن تاریخ، سازمان نظارت بر رفتار مالی، این برند را با «Bitcoin News Trader» مرتبط کرد، bitcoinloophole.com را به عنوان شرکت غیرمجاز ثبت کرد و دو شماره تلفن مورد استفاده برای تماس‌های سرد با مصرف‌کنندگان بریتانیایی را ثبت کرد. متن این هشدار به طرز وحشیانه‌ای ساده است. FCA نوشت، هر کسی که با این شرکت سروکار داشته باشد، «به خدمات بازرس مالی دسترسی نخواهد داشت یا تحت پوشش طرح جبران خدمات مالی قرار نخواهد گرفت.»

هشت سال بعد، آن هشدار هنوز پابرجاست. FCA دیواری از اقدامات اجرایی گسترده‌تر را در اطراف آن ایجاد کرده است. این نهاد نظارتی در سال ۲۰۲۳ بیش از ۱۰،۰۰۰ تبلیغ مالی گمراه‌کننده را حذف کرد. سپس در سال ۲۰۲۵، ۱۲۶۷ تبلیغ غیرقانونی که قبلاً در ۲.۳ میلیون حساب کاربری در بریتانیا نمایش داده شده بودند، شناسایی شدند و ۶۶٪ از آنها از شرکت‌هایی بودند که قبلاً در فهرست هشدار قرار داشتند. در سال ۲۰۲۴، این نهاد نظارتی ۱۰،۳۷۹ گزارش از کلاهبرداری‌های جعلی مرتبط با FCA دریافت کرد. از این تعداد، ۹۹۱ مورد به انتقال پول به کلاهبردارانی که خود را FCA معرفی می‌کردند، ختم شد. هیچ‌کدام از این موارد، این مجموعه را تعطیل نکرده است.

تنظیم کننده / منبع تاریخ شکل تیتر
فهرست هشدار FCA (بریتانیا) ۶ اوت ۲۰۱۸ «روزنه بیت‌کوین / معامله‌گر اخبار بیت‌کوین» — شرکت غیرمجاز
ASIC (استرالیا) نسخه ۲۰۲۲، ۲۲-۳۰۵MR ۱۰ روش برتر برای تشخیص کلاهبرداری کریپتو - ربات‌های معاملات خودکار علامت‌گذاری شدند
CFTC (ایالات متحده) اکتبر ۲۰۲۲ «علائم هشداردهنده دارایی‌های دیجیتال» در مورد کلاهبرداری ربات‌های معاملات خودکار هشدار می‌دهد
کمیسیون تجارت فدرال (ایالات متحده) مارس ۲۰۲۵ ۱۲.۵ میلیارد دلار کل ضررهای کلاهبرداری در سال ۲۰۲۴؛ ۵.۷ میلیارد دلار کلاهبرداری در سرمایه‌گذاری
اف‌بی‌آی آی‌سی۳ (ایالات متحده) گزارش سالانه ۲۰۲۴ ۹.۳ میلیارد دلار ضرر ناشی از کلاهبرداری‌های کریپتو، ۶۶ درصد افزایش نسبت به سال گذشته
اف‌بی‌آی آی‌سی۳ (ایالات متحده) ارقام ۲۰۲۵ ۱۱ میلیارد دلار کلاهبرداری در حوزه ارزهای دیجیتال؛ ۷.۲ میلیارد دلار کلاهبرداری در حوزه سرمایه‌گذاری ارزهای دیجیتال
پلیس شهر لندن آوریل ۲۰۲۵ ۶۴۹ میلیون پوند ضرر ناشی از کلاهبرداری در سرمایه‌گذاری در بریتانیا؛ ۶۶ درصد به ارزهای دیجیتال اشاره کردند
کلاهبرداری اکشن (بریتانیا) آوریل ۲۰۲۰ – مارس ۲۰۲۱ ۵۵۸ گزارش کلاهبرداری با حمایت سلبریتی‌ها؛ بیش از ۱۰ میلیون پوند ضرر
ESMA / EBA / EIOPA هشدار مشترک محصولات کریپتو اغلب «محافظت محدود یا بدون محافظت» ارائه می‌دهند.

این الگو ثابت است. CFTC، FCA، ASIC، FTC، FBI و مقامات نظارتی اروپا همگی طرح یکسانی را توصیف می‌کنند. Bitcoin Loophole و نمونه‌های مشابه آن، تمام تعاریف نظارتی از کلاهبرداری مصرف‌کننده را برآورده می‌کنند، با این حال، اپراتورها به سختی تحت پیگرد قانونی قرار می‌گیرند زیرا پشت پروکسی‌ها، ثبت‌های خارجی و نام‌های تجاری چرخشی پنهان می‌شوند.

ضررهای واقعی هنگامی که کاربران شروع به معامله در پلتفرم می‌کنند

اعدادی که در یک بیانیه مطبوعاتی بزرگ به نظر می‌رسند، برای افرادی که به آنها تعلق دارند، انتزاعی نیستند. پلیس شهر لندن در سال ۲۰۲۴، ۲۵۸۴۳ گزارش کلاهبرداری سرمایه‌گذاری را ثبت کرد که در مجموع ۶۴۹،۰۶۲،۱۴۶ پوند ضرر به همراه داشت. ارزهای دیجیتال، دارایی ذکر شده در ۶۶٪ از این گزارش‌ها بود. بیش از ۱۰ میلیون پوند به طور خاص توسط کلاهبردارانی که از هویت مارتین لوئیس، ایلان ماسک و جرمی کلارکسون استفاده می‌کردند، از دست رفت.

اکشن فراد، با نگاهی به سال مالی از آوریل ۲۰۲۰ تا مارس ۲۰۲۱، ۵۵۸ گزارش از کلاهبرداری‌های سرمایه‌گذاری جعلی با حمایت افراد مشهور را شمارش کرد که ضررهای گزارش‌شده بالای ۱۰ میلیون پوند بوده و ۷۹٪ آنها از ارز دیجیتال به عنوان دارایی نام برده‌اند. قربانیان در محدوده سنی ۳۱ تا ۹۳ سال بودند و ۶۸٪ آنها بالای ۶۰ سال سن داشتند. اینگرید هرنوال، زن سوئدی، که در تحقیقات "پایین قیف بیت‌کوین" OCCRP نام برده شده است، پس از دیدن تبلیغات جعلی با حضور شخصیت‌های تلویزیونی محلی، بیش از ۳۰۰۰۰۰ دلار از دست داد. یک حلقه مرتبط با بلگراد که توسط Investigate Europe در سپتامبر ۲۰۲۵ مستند شده بود، با ۷۰۰۰۰ قربانی و ۲۵۰ میلیون یورو ضرر مرتبط بود و برندهایی مانند Greenfields Capital، FX Trade Market، Klips.com و Coinshype را در خارج از اسرائیل، قبرس، بلغارستان و صربستان اداره می‌کرد.

اگر می‌خواهید بدانید که قیمت بیت‌کوین و حجم این کلاهبرداری‌ها چگونه با هم حرکت می‌کنند، می‌توانید شروع به معامله کنید و در همان ساعت پول از دست بدهید. این اغراق نیست. CTM360 ثبت‌نام‌هایی را ثبت کرده که ظرف ۹۰ ثانیه با مرکز تماس تماس گرفته‌اند. اولین وجه واریزی قبل از اینکه کاربر فرصت خواندن حتی یک نظر را داشته باشد، تسویه می‌شود. تا زمانی که اولین درخواست برداشت رد شود، چندین هزار دلار از بین رفته است.

روزنه بیت کوین

پرچم‌های قرمز در مقابل ابزارهای معاملاتی صادقانه ارزهای دیجیتال

یک پلتفرم ارز دیجیتال واقعی از چیزهای خسته‌کننده خجالتی ندارد. داشبوردی از کوین‌بیس، کراکن یا بیت‌گت، برنامه‌های کارمزد، دفاتر سفارش و رویه‌های برداشت واضح را نشان می‌دهد و یک صرافی ارز دیجیتال تحت نظارت با کمال میل به شماره مجوز خود اشاره می‌کند. صرافی‌های بزرگ ارز دیجیتال، حجم معاملات روزانه، لیست تمام روش‌های پرداخت پشتیبانی شده و انواع معاملات آتی و سفارش‌های لحظه‌ای خود را مستند می‌کنند. یک ابزار معاملاتی ارز دیجیتال صادقانه، داده‌های تست بازگشت سرمایه، شفافیت کارمزد و یک نمای کلی از سیستم معاملاتی واضح را که توسط مهندسان نامی ساخته و امضا شده است، منتشر می‌کند. معاملات موفق در هر یک از این پلتفرم‌ها هنوز هم شامل ریسک است و هر اپراتور مسئولی این را در صفحه اول می‌گوید. معامله‌گران الگوریتمی واقعی همچنین با زبانی سنجیده در مورد بازده بالقوه و سوابق اثبات شده صحبت می‌کنند، و هرگز در مورد چیزی "تضمین شده" صحبت نمی‌کنند.

پلتفرم صادقانه ارز دیجیتال سایتی از نوع حفره بیت کوین
نهاد تحت نظارت و دارای نام (FinCEN، FCA، MiCA) اپراتور ناشناس، پروکسی برون‌مرزی
اثبات ذخایر حسابرسی شده بدون حسابرسی، بدون ترازنامه
جدول هزینه شفاف ادعای «بدون هزینه پنهان»، قیمت‌گذاری مبهم
مراحل برداشت وجه را با KYC شفاف کنید برداشت وجه به دلیل کارمزدهای اضافی مسدود شد
هشدارهای ریسک، افشای «توانایی از دست دادن» «سود تضمین‌شده»، «بازده تضمین‌شده»
تیم مهندسی واقعی فهرست شده است بنیانگذار خیالی، عکس از چهره‌اش (تصویر آرشیوی)
نقد و بررسی‌های مستقل در پلتفرم‌های معتبر پست‌های انجمن و شکایات TrustPilot
پشتیبانی مشتری پاسخگو است پشتیبانی مشتری به سمت افزایش فروش (upselling) تغییر جهت می‌دهد

CFTC، FCA، FTC و ASIC همگی در مورد علائم هشدار دهنده اتفاق نظر دارند. وعده‌های بازگشت تضمین‌شده. فشار برای پیشنهادهای با مدت زمان محدود. ادعاهای مبهم در مورد «الگوریتم‌های پیشرفته» بدون هیچ روش منتشر شده‌ای. درخواست از شما مبنی بر اینکه هرگز جزئیات حساب را با اشخاص ثالث به اشتراک نگذارید، سپس بلافاصله رمز عبور خود را درخواست کنید. سپرده‌های اولیه در محدوده ۲۴۰ تا ۲۵۰ دلار. تاییدیه‌های افراد مشهور که نمی‌توانید به طور مستقل آنها را تأیید کنید.

اگر یک پلتفرم قبل از اینکه بتواند اعتبار قانونی خود را اثبات کند، از شما پول درخواست کند، این یک علامت هشدار است. توصیه سرمایه‌گذاری از کسی که از طریق یک تبلیغ فیس‌بوک به شما رسیده است، توصیه سرمایه‌گذاری نیست. این یک طعمه است.

راه‌های امن برای معامله ارزهای دیجیتال محبوب امروزی

معامله‌گرانی که می‌خواهند با خیال راحت ارزهای دیجیتال را معامله کنند، چندین مسیر عملی دارند. از یک صرافی ارز دیجیتال تحت نظارت استفاده کنید که شماره مجوز خود را منتشر می‌کند و در FinCEN، FCA یا یک مرجع معادل ثبت شده است. ثبت نام را در فهرست خود نهاد ناظر تأیید کنید، نه در وب‌سایت پلتفرم. با مبالغ بسیار کمی که می‌توانید از دست بدهید شروع کنید و هرگز با پول قرض گرفته شده این کار را انجام ندهید.

اگر تجارت خودکار مورد توجه است، از سیستمی استفاده کنید که از طریق کلیدهای API به یک صرافی تحت نظارت متصل می‌شود و مجوزهای برداشت را محدود می‌کند. پلتفرم‌های معتبری مانند 3Commas، Cryptohopper و بازار ربات Bitget کد استراتژی را منتشر می‌کنند، به شما امکان می‌دهند بک تست بگیرید و به شما اجازه می‌دهند سیستم را به دلخواه خاموش کنید. آنها همچنین یک رابط معاملاتی پیشرفته برای کاربرانی دارند که گزینه‌هایی فراتر از معاملات نقدی اولیه می‌خواهند. ابزارهای سازگار با موبایل وجود دارند، اما هرگز نباید از شما بخواهند که وجوه را به یک "مدیر حساب" شخص ثالث واریز کنید. اگر این کار را انجام دهند، کلاهبردار خود را به عنوان یک ابزار جا زده است. میزان مناسب تجربه معاملاتی برای یک مبتدی، چندین ماه تجارت کاغذی روی یک شبیه‌ساز قبل از هرگونه سرمایه واقعی است و بازار ارزهای دیجیتال نسبت به افرادی که از این مرحله صرف نظر می‌کنند، بی‌رحم است. برتری واقعی از تشخیص ناکارآمدی‌های بازار ناشی می‌شود، نه از کلیک کردن روی یک بنر.

برای خریداران محتاط، میانگین هزینه دلاری تبدیل بیت کوین یا یک ارز دیجیتال محبوب دیگر از طریق یک صرافی تحت نظارت، از نظر آماری، در طول سال‌ها سودآورتر از آن چیزی است که هر معامله‌گر خودکاری در طول هفته‌ها ادعا می‌کند. بازار ارزهای دیجیتال، صبر را با اطمینان بیشتری نسبت به میانبرهای الگوریتمی پاداش می‌دهد. بیت کوین همچنان نقدشونده‌ترین ارز دیجیتال است و استیبل کوین‌ها نقطه ورود کم‌نوسانی را برای خریداران تازه‌کار ارائه می‌دهند، اما هیچ‌کدام از آنها نیازی به واگذاری پول به یک فروشنده تلفنی برای جلب توجه ندارند.

قبل از هرگونه واریز، تحقیقات کاملی انجام دهید. نام شرکت را در فهرست خدمات مالی FCA بررسی کنید. نام پلتفرم را به همراه کلمه "scam" جستجو کنید و سه صفحه اول نتایج را بخوانید. اگر بنیانگذار "استیو مک‌کی" است، عکس اصلی را به صورت معکوس جستجو کنید. اگر پلتفرم ادعای همکاری با بانک‌ها را دارد، با آن بانک‌ها تماس بگیرید. پنج دقیقه‌ای که صرف شفافیت در مورد اپراتور می‌شود، از هر آموزشی در مورد فرآیند ثبت نام ارزشمندتر است.

اگر از برنامه Bitcoin Loophole استفاده کرده‌اید، چه کاری باید انجام دهید؟

بس کن. دیگر یک پنی نفرست. «کارمزد برداشت»، «مالیات ضد پولشویی»، «هزینه تأیید» - همه آنها جعلی هستند. پرداخت هر یک از آنها فقط ضرر را بیشتر می‌کند.

قبل از اینکه داشبورد تاریک شود، شواهد را ذخیره کنید. از هر صفحه، هر رشته چت، هر ایمیل، هر رسید بانکی اسکرین‌شات بگیرید. آدرس‌های اینترنتی و شماره تلفن هر نماینده‌ای که با شما تماس گرفته را یادداشت کنید. پس از آن، گزارش. خوانندگان بریتانیایی باید به Action Fraud (0300 123 2040) و FCA Consumer Helpline (0800 111 6768) مراجعه کنند. قربانیان آمریکایی می‌توانند در مرکز شکایات جرایم اینترنتی FBI در ic3.gov و در reportfraud.ftc.gov متعلق به FTC شکایت خود را ثبت کنند. در استرالیا، Scamwatch متعلق به ASIC. در هر جای دیگر، اولین مرجع درست، نهاد ناظر مالی کشور شماست.

سپس با بانک خود تماس بگیرید. برای هر پرداخت با کارت، درخواست بازپرداخت وجه کنید. بخش ۷۵ قانون اعتبار مصرف‌کننده بریتانیا به برخی از قربانیان کمک کرده است تا سپرده‌های کارت اعتباری خود را به طور کامل بازیابی کنند. انتقال وجه الکترونیکی سخت‌تر است؛ بانک‌ها یک بازه زمانی چند روزه برای جلوگیری از کلاهبرداری دارند که به سرعت بسته می‌شود.

بقیه را قفل کنید. رمز عبور هر حساب ایمیل و صرافی را تغییر دهید، در حالت ایده‌آل از دستگاهی متفاوت از دستگاهی که در طول کلاهبرداری استفاده کرده‌اید. شماره‌های ماموران را مسدود کنید. برخی از این عملیات‌ها، نرم‌افزار دسترسی از راه دور را تحت پوشش «کمک به شما در تجارت» به رایانه شما وارد می‌کنند. اگر این اتفاق افتاد، قبل از ورود مجدد به هر گونه حساب مالی، دستگاه را پاک کرده و سیستم عامل را دوباره نصب کنید.

تماس بعدی جایی است که زخم دوم رخ می‌دهد. عملیات Level Up، ابتکار FBI که در سال ۲۰۲۴ آغاز شد، تاکنون به بیش از ۸۰۰۰ قربانی فعال رسیده و با هشدار دادن به افراد قبل از پرداخت هزینه "بازیابی"، از خسارت‌های بیشتر حدود ۵۰۰ میلیون دلاری جلوگیری کرده است. هر کسی که بعداً به عنوان "متخصص بازیابی"، "بازرس بلاکچین" یا وکیلی که به نوعی "وجوه شما را ردیابی کرده است" تماس بگیرد، همان شبکه‌ای است که برای دور دوم برمی‌گردد. IC3 در طول سال ۲۰۲۴، ۱۰۵۱۶ شکایت کلاهبرداری بازیابی را ثبت کرد. صورتحساب آن سال: ۱.۴ میلیارد دلار علاوه بر سرقت اولیه. اعلامیه خدمات عمومی FBI در ژوئن ۲۰۲۴، ۹.۹ میلیون دلار خسارت را به شرکت‌های حقوقی ساختگی که قربانیان کلاهبرداری رمزنگاری را بین فوریه ۲۰۲۳ و فوریه ۲۰۲۴ هدف قرار می‌دهند، اعلام کرد.

اگر واقعاً به دنبال تحلیل درون زنجیره‌ای هستید، با Chainalysis، TRM Labs یا یک شرکت پزشکی قانونی بلاکچین مورد تایید دادگاه تماس بگیرید. به ایمیل‌های ناخواسته‌ای که دو هفته پس از فقدان به صندوق ورودی شما می‌رسند، پاسخ ندهید.

بیت‌کوین لوپ‌هول یک محصول تجاری نیست. این برندی است که روی درب ورودی یک ماشین بسیار بزرگتر که بر اساس گمراهی ساخته شده است، قرار دارد. تشخیص این تفاوت، چیزی است که کنجکاوی بدون هزینه را از یک کلیک فیسبوک که تمام پس‌انداز شما را به خطر می‌اندازد، متمایز می‌کند.

هر سوالی دارید؟

بله، اما نه از طریق هیچ پلتفرم «بازده تضمین‌شده‌ای». بازده واقعی از خرید از طریق یک صرافی ارز دیجیتال تحت نظارت، نگهداری در حالت خودکفا و تحمل نوسانات حاصل می‌شود. میانگین‌گیری بلندمدت هزینه دلاری در بیت‌کوین، اکثر استراتژی‌های فعال را شکست داده است. هر سایتی که سود روزانه ثابتی را وعده می‌دهد، در حال فروش اطمینانی است که بازار ارز دیجیتال ارائه نمی‌دهد.

پرداخت را متوقف کنید. «مالیات برداشت» را ارسال نکنید. هر اسکرین‌شات را ذخیره کنید. از ارائه‌دهنده کارت خود بخواهید که مبلغ را به شما برگرداند. کلاهبرداری را به Action Fraud، FCA، IC3، FTC یا هر نهاد نظارتی دیگری که کشور شما را پوشش می‌دهد، گزارش دهید. هر کسی را که بعداً خود را «متخصص بازیابی» می‌نامد، نادیده بگیرید - این موج دوم است. IC3 تنها در سال ۲۰۲۴، ۱.۴ میلیارد دلار ضرر ناشی از کلاهبرداری بازیابی ثبت کرده است.

بسیاری از ربات‌ها قانونی هستند. ربات‌های معتبر از طریق کلیدهای API که شما کنترل می‌کنید به حساب صرافی تحت نظارت شما متصل می‌شوند. ابزارهایی مانند 3Commas، Cryptohopper و ربات‌های مخصوص صرافی، کد استراتژی خود را منتشر می‌کنند و به شما امکان می‌دهند هر زمان که خواستید برداشت کنید. منظور از «پلتفرم» هر پلتفرمی است که از شما می‌خواهد در حساب امانی خود که توسط یک «مدیر حساب» اداره می‌شود، واریز کنید.

حداقل مبلغ تبلیغ‌شده: ۲۵۰ دلار. CTM360 و Sensity AI هر دو رقم مشابهی را در کل خوشه گسترده‌تر ربات‌های کلاهبرداری - Bitcoin Era، Immediate Edge، Quantum AI و دیگران - گزارش می‌دهند. این رقم کمی پایین‌تر از آستانه‌ای است که اکثر بانک‌ها برای علامت‌گذاری انتقال‌های بزرگ استفاده می‌کنند، و به همین دلیل است که اپراتورها آن را انتخاب کرده‌اند.

بله. FCA انگلستان در آگوست ۲۰۱۸، Bitcoin Loophole را در فهرست هشدار خود قرار داد. CFTC، ASIC و FBI نیز همین الگو را به عنوان کلاهبرداری در سرمایه‌گذاری کریپتو توصیف می‌کنند. هیچ معامله مشروعی انجام نمی‌شود. «الگوریتم هوش مصنوعی» یک متن بازاریابی است که در یک اسکریپت تلفنی پیچیده شده است. هر سایتی که این برند را داشته باشد باید به عنوان کلاهبردار شناخته شود.

Bitcoin Loophole به عنوان نرم‌افزار معاملات خودکار فروخته می‌شود، اما در عمل یک قیف تولید سرنخ است که مراکز تماس خارج از کشور را تغذیه می‌کند. کاربر حداقل ۲۵۰ دلار واریز می‌کند، در داشبورد آزمایشی شاهد افزایش سودهای جعلی است، به او آموزش داده می‌شود تا موجودی بیشتری دریافت کند و در هنگام برداشت به بن‌بست می‌رسد. FCA از سال ۲۰۱۸ آن را به عنوان یک شرکت غیرمجاز علامت‌گذاری کرده است.

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.