کلاهبرداری بازیابی رمزارز: چگونه قربانیان دو بار غارت می‌شوند
کلاهبرداری بازیابی رمزارز افرادی را هدف می‌گیرد که قبلاً پول از دست داده‌اند. فردی که خود را بازپرس، وکیل، هکر یا مأمور دولتی معرفی می‌کند، پیشنهاد می‌دهد پول را برگرداند. نتیجه این پیشنهاد، پرداختی دیگر، سرقت کیف پول یا هر دو است.
اف‌بی‌آی تعداد 10,516 شکایت مربوط به کلاهبرداری بازیابی و 1.4 میلیارد دلار زیان گزارش‌شده را ثبت کرد. این مجموع ممکن است زیان کلاهبرداری اولیه و کلاهبرداری بازیابی را با هم شامل شود. این رقم صرفاً نشان‌دهنده کارمزدهای بازیابی نیست.
پرونده‌های مستند
جاش کرن: پیشنهاد بازیابی 41,000 دلار دیگر به خانواده‌اش خسارت زد
جاش کرن، رمان‌نویس اهل کلرادو، در فوریه 2026 تجربه خود را در برنامه The Perfect Scam از AARP شرح داد. او پس از آنکه حدود 100,000 دلار در یک کلاهبرداری رمزارزی مرتبط با رابطه عاطفی و سرمایه‌گذاری از دست داد، در اینترنت به دنبال کمک گشت.
یک شرکت بازیابی ابتدا پیشنهاد کرد در ازای سهمی از هر مبلغ بازیابی‌شده کار کند. سپس ادعا کرد پول او آماده است، اما برای دسترسی به آن باید 35,000 دلار واریز کند. کرن این مبلغ را از والدین بازنشسته‌اش قرض گرفت.
وقتی پول ناپدید شد، شرکت تقصیر را به گردن خطای فنی انداخت و کارمزد گس خواست. برادرش حدود 3,000 دلار پرداخت کرد و پس از ادعای خطایی دیگر، 3,000 دلار دیگر هم داد. کرن گفت حدود 100,000 دلار از پول خودش، 35,000 دلار از پول والدینش و 6,000 دلار از پول برادرش از دست رفته است.
دام کلاهبرداری: یک سرویس ممکن است وعده دهد هزینه اولیه نمی‌گیرد، اما پس از ادعای موفقیت در بازیابی، درخواست واریز وجه و هزینه انتقال مطرح کند.
Coin Dispute Network: بیش از 200 مشتری گفتند هیچ دارایی‌ای بازیابی نشده است
در مه 2025، دادستان‌های منهتن از طرح اتهام علیه مایکل لاکلن و گری زایدمن در پرونده Coin Dispute Network خبر دادند. دادستان‌ها مدعی شدند این کسب‌وکار برای جذب مشتری از گزارش‌های جعلی رهگیری، مقاله‌های خبری ساختگی، بازیگران پولی در ویدئوهای رضایت مشتریان و هویت‌های اینترنتی جعلی استفاده کرده است.
به ادعای دادستان‌ها، شرکت مدعی بود برای حدود 80% از مشتریان طی تقریباً شش ماه مقداری رمزارز بازیابی می‌کند. مشتریان ابتدا 0.1 ETH بابت مشاوره می‌پرداختند و سپس معمولاً هزینه‌ای معادل 10% تا 15% مبلغ موردنظر برای بازیابی پرداخت می‌کردند.
دادستان‌ها گفتند صرافی‌ها بارها نامه‌های اعتراض شرکت را رد کرده بودند، در حالی که مشتریان گزارش‌های پیشرفت دروغین دریافت می‌کردند. بازرسان با بیش از 200 مشتری در ایالات متحده و کانادا گفت‌وگو کرده بودند؛ هیچ‌یک از طریق این شرکت رمزارزی بازیابی نکرده بود. این موارد اتهاماتی بودند که در کیفرخواست مطرح شده بودند.
دام کلاهبرداری: گزارش رهگیری، تیم پشتیبانی پرمشغله و ویدئوهای متقاعدکننده مشتریان، همگی می‌توانند بخشی از فریب باشند.
مراکز تماس آلبانی: همان شبکه دوباره سراغ قربانیان رفت
یوروجاست در آوریل 2026 گزارش داد که تحقیقات درباره مراکز تماس در تیرانا به بازداشت 10 نفر انجامیده است. مقام‌ها این شبکه گسترده‌تر را با بیش از 50 میلیون یورو زیان مشکوک ناشی از تقلب سرمایه‌گذاری مرتبط دانستند.
پیشنهاد بازیابی مرحله دوم بود. گردانندگان با افرادی تماس می‌گرفتند که قبلاً در پلتفرم‌های متقلب پول از دست داده بودند و پیشنهاد می‌دادند آن را بازگردانند. از قربانیان علاقه‌مند می‌خواستند در پلتفرم‌های رمزارزی حساب باز کنند و ابتدا 500 یورو واریز کنند.
رقم 50 میلیون یورو به کل عملیات ادعایی کلاهبرداری مربوط است. یوروجاست تمام این مبلغ را زیان ناشی از کلاهبرداری بازیابی معرفی نکرد.
دام کلاهبرداری: افرادی که پیشنهاد کمک می‌دهند ممکن است عضو همان شبکه‌ای باشند که ابتدا پول را گرفته است. اطلاع از سابقه قربانی باعث می‌شود معتبر به نظر برسند.
MyChargeBack، Payback LTD و Claim Justice: تحقیقات اف‌بی‌آی درباره تقلب در بازیابی
در سپتامبر 2024، اف‌بی‌آی اعلام کرد که در جریان تحقیق درباره تقلب در بازیابی رمزارز، دامنه‌های وب متعلق به MyChargeBack، Payback LTD و Claim Justice را توقیف کرده است.
این نهاد به دنبال افرادی بود که برای دریافت کمک مستقیم به بازیابی، از پیش پول پرداخت کرده بودند، اما به‌جای آن گزارش‌های رهگیری تردیدبرانگیز و نامه‌های نمونه برای ارسال به مؤسسات مالی دریافت کرده بودند. اطلاعیه اف‌بی‌آی از تحقیقات خبر می‌داد و از قربانیان احتمالی می‌خواست مراجعه کنند؛ از هیچ محکومیتی خبر نمی‌داد.
دام کلاهبرداری: دریافت اسناد پس از پرداخت، اثبات نمی‌کند که کار مفیدی برای بازیابی انجام شده است. گزارش باید حاوی شواهدی باشد که بازپرس یا وکیل دیگری بتواند بررسی کند.
پژوهش‌ها فراتر از هشدارهای معمول چه می‌گویند
پژوهشگران این کلاهبرداری‌ها را با انتشار درخواست‌های کمک ساختگی و گفت‌وگو با حساب‌هایی که پاسخ داده‌اند، آزمایش کرده‌اند.
یافته‌های زیر از دو مطالعه سال 2024 به دست آمده‌اند: Conning the Crypto Conmanکه در همایش IEEE Symposium on Security and Privacy منتشر شد، و ScamChatBotکه به‌صورت پیش‌چاپ پژوهشی منتشر شد. این پیش‌چاپ هنگام انتشار اولیه هنوز داوری علمی همتا نشده بود.
| یافته پژوهشی | معنای آن برای خوانندگان |
|---|---|
| در مطالعه ScamChatBotاز 12,780 درخواست کمک ساختگی درباره کیف پول رمزارزی، 6,106 مورد از کلاهبرداران احتمالی پاسخ گرفتند: 47.8%. این نرخ برای درخواست‌های ساختگی بازیابی حساب شبکه اجتماعی 10.8%. | درخواست عمومی کمک درباره رمزارز می‌تواند موج فشرده‌ای از پیشنهادهای کمک جعلی را جذب کند. |
| در آزمایش کیف پول مطالعه Conning the Crypto Conman کلاهبرداران از 35 کیف پول از مجموع 100 کیف پولی که عبارت بازیابی‌شان در اختیارشان قرار گرفتپول منتقل کردند. 9 کلاهبردار درخواست واریز مبالغ بالاتری، از 500 تا 3,500 دلار، کردند. | درخواست واریز پول به کیف پول برای بازیابی یا تأیید می‌تواند زمینه سرقت دیگری را فراهم کند. |
| از میان 74 نفری که در آن مطالعه با ایمیل پاسخ دادند، 27 نفر کلیدهای محرمانه خواستند. 47 نفر دیگر درخواست پرداخت وجه کردند، برخی از طریق PayPal و برخی با رمزارز. | کلاهبرداری بازیابی ممکن است دسترسی به دارایی را بدزدد یا برای کمک جعلی پول بگیرد. استفاده از سرویس پرداخت شناخته‌شده، قانونی بودن کار را ثابت نمی‌کند. |
| در مطالعه ScamChatBot، 48 پاسخ از 156 پاسخ اولیه ایمیلی در کمتر از یک ثانیه رسیدند و به‌عنوان پاسخ خودکار شناسایی شدند. | پاسخی فوری و حرفه‌ای ممکن است متن ازپیش‌آماده‌ای باشد که افراد را به صفحه پرداخت یا فیشینگ هدایت می‌کند. |
این آزمایش‌ها کنترل‌شده و مبتنی بر درخواست‌های طعمه بودند. درصدهای آنها برآوردی از سهم قربانیان واقعی که فریب می‌خورند نیست و چیزی درباره احتمال بازیابی وجوه سرقت‌شده نمی‌گوید.
چرا کلاهبردار بعدی از قبل جزئیات شما را می‌داند
کلاهبرداران فهرست‌هایی از اطلاعات تماس قربانیان، نوع کلاهبرداری و مبلغ پرداخت‌شده را می‌خرند، می‌فروشند و مبادله می‌کنند. عاملان کلاهبرداری اولیه ممکن است خودشان عملیات بازیابی را نیز اداره کنند.
به همین دلیل ممکن است تماس‌گیرنده پیش از آنکه بگویید، مبلغ زیان شما را بداند. این موضوع ثابت نمی‌کند که او با پلیس همکاری می‌کند یا پولتان را پیدا کرده است.
وب‌سایت‌های جعلی ثبت گزارش، منبع دیگری برای جمع‌آوری اطلاعات‌اند. اف‌بی‌آی در ژوئیه 2026 از ویدئوهای ساخته‌شده با هوش مصنوعی خبر داد که قربانیان را به نسخه‌ای کپی‌شده از وب‌سایت ثبت شکایت IC3 هدایت می‌کردند. فرم جعلی نام‌ها، اطلاعات تماس، انواع کلاهبرداری و زیان تخمینی را می‌گرفت و سپس شماره پیگیری صادر می‌کرد.
ساختن شماره پرونده آسان است. وب‌سایت و سازمان صادرکننده آن را بررسی کنید.
چگونه کلاهبرداری بازیابی رمزارز را تشخیص دهیم
1. هویت فرد را خارج از همان مکالمه تأیید کنید
سازمان را از طریق منبعی مستقل پیدا کنید. با شماره‌ای تماس بگیرید که نهاد ناظر، دفتر وکالت، پلیس یا فهرست رسمی دیگری منتشر کرده است. بپرسید آیا فرد نام‌برده آنجا کار می‌کند و آیا پیشنهاد واقعی است.
کلاهبرداران نام، نشانی و شماره ثبت شرکت‌های واقعی را کپی می‌کنند. بررسی کنید که وب‌سایت، نشانی ایمیل، شماره تلفن و هر مجوز ادعایی با اطلاعات یک فهرست رسمی مستقل مطابقت دارد.
اگر کسی ادعا می‌کند نماینده اف‌بی‌آی است، از طریق دفتر محلی اف‌بی‌آی بررسی کنید. نهادهای مجری قانون برای تحقیق درباره جرم از قربانیان پول نمی‌گیرند.
2. بپرسید چه چیزی واقعاً بازیابی را ممکن می‌کند
توضیح معتبر باید مراحل مشخص و محدودیت‌هایشان را روشن کند. بپرسید:
- چه شواهدی این تراکنش‌ها را به زیان من مرتبط می‌کند؟
- در حال حاضر چه کسی وجوه را کنترل می‌کند و چه شواهدی این نتیجه را تأیید می‌کند؟
- کدام صرافی، دادگاه یا طرف دیگر می‌تواند اقدام کند؟
- حتی اگر چیزی بازیابی نشود، در ازای هزینه چه خدماتی دریافت می‌کنم؟
شرکت‌های خصوصی بازیابی نمی‌توانند دستور توقیف صادر کنند. صرافی‌ها طبق فرایندهای خود یا در پاسخ به اقدام قانونی حساب‌ها را مسدود می‌کنند.
نموداری از جابه‌جایی پول به‌تنهایی مشخص نمی‌کند حساب دریافت‌کننده متعلق به چه کسی است، آیا وجوه هنوز آنجاست یا می‌توان آنها را برگرداند.
وعده بازیابی 100% علامت خطر است. نتیجه به شواهد، فردی که دارایی‌ها را کنترل می‌کند و اقدام قانونی ممکن بستگی دارد.
3. بررسی کنید قرار است در برابر پرداخت چه چیزی بگیرید
این درخواست‌ها باید مانع پرداخت شوند:
| درخواست | چرا مشکل‌ساز است |
|---|---|
| برای آزادسازی پولی که ادعا می‌شود برای شما بازیابی شده، مالیات یا هزینه ترخیص بپردازید. | از ادعای بازیابی برای گرفتن پولی دیگر استفاده می‌شود. هر تعهد مالیاتی واقعی را مستقیماً از مرجع ذی‌ربط استعلام کنید. |
| رمزارز بیشتری واریز کنید تا موجودی بازیابی‌شده فعال، همگام‌سازی یا تأیید شود. | واریز وجه ثابت نمی‌کند موجودی ادعایی واقعی یا قابل‌خرج‌کردن است. |
| چون مرحله قبلی بازیابی ناموفق بوده، هزینه دیگری بپردازید. | خطاهای تکراری می‌توانند قربانی را به پرداخت‌های پی‌درپی وادار کنند، همان‌طور که تجربه کرن نشان می‌دهد. |
| به بازپرس دولتی یا نماینده IC3 پول بدهید. | اف‌بی‌آی از قربانیان هزینه تحقیق نمی‌گیرد. |
تراکنش‌های واقعی بلاکچین ممکن است کارمزد شبکه داشته باشند. بپرسید کدام تراکنش به کارمزد نیاز دارد و مبلغ را در نرم‌افزار کیف پول خودتان بررسی کنید. نامیدن یک فاکتور به‌عنوان کارمزد گس ثابت نمی‌کند وجوه بازیابی‌شده‌ای وجود دارد.
وکلای واقعی می‌توانند حق‌الوکاله اولیه یا هزینه‌های توافق‌شده دیگری بگیرند. پیش از شروع کار، شرح خدمات و توافق هزینه را کتبی دریافت کنید. حق‌الزحمه حرفه‌ای در برابر کار تعریف‌شده پرداخت می‌شود؛ در کلاهبرداری هزینه آزادسازی، برای بازکردن قفل موجودی وعده‌داده‌شده از شما پول می‌گیرند. هم ارائه‌دهنده خدمات و هم قرارداد را مستقل بررسی کنید.
4. هنگام هرگونه بررسی، از دسترسی به کیف پول محافظت کنید
ردیابی پول سرقت‌شده از سوابق تراکنش‌ها استفاده می‌کند. فرد ناشناس برای بررسی این مسیر نباید به عبارت بازیابی، کلید خصوصی، رمز عبور صرافی یا کد یک‌بارمصرف ورود شما نیاز داشته باشد.
یک عبارت بازیابی (seed phrase) مجموعه واژه‌های بازیابی کیف پول است. هرکس آن را داشته باشد ممکن است کنترل کیف پول را به دست بگیرد. تیم IEEE سرقت کلیدها را با کیف پول‌های طعمه تأیید کرد.
هر درخواست برای امضای تراکنش یا پیام را نیز بررسی کنید. مجوز توکن می‌تواند به قرارداد اجازه دهد دارایی‌های خاصی را از کیف پول شما منتقل کند. قطع اتصال به وب‌سایت، مجوزهای ازپیش‌داده‌شده را لغو نمی‌کند .
خودتان پشتیبانی رسمی کیف پول را باز کنید. برای نصب نرم‌افزار، بازیابی کیف پول یا تأیید تراکنش «راستی‌آزمایی» از لینک مأمور بازیابی استفاده نکنید.
5. به‌جای اعتماد به اسکرین‌شات، تراکنش‌ها را راستی‌آزمایی کنید
شناسه تراکنش‌ها، شبکه بلاکچین و نوع دقیق دارایی را بخواهید. سوابق را با مرورگر بلاک مستقلی که خودتان باز می‌کنید بررسی کنید، نه داشبوردی که سرویس بازیابی ارائه می‌دهد.
تصویر موجودی بالا نشان نمی‌دهد کسی پول شما را برگردانده است. حتی برای تراکنش واقعی هم باید توضیح داده شود چه ارتباطی با زیان شما و وجوه قابل‌استرداد قانونی دارد.
صرفاً برای دیدن سوابق عمومی بلاکچین، کیف پولتان را متصل نکنید و چیزی را امضا نکنید.
6. شهادت مشتریان و اشاره رسانه‌ها را ادعاهایی قابل‌بررسی بدانید
طبق ادعاها، Coin Dispute Network از بازیگران، پروفایل‌های اجتماعی ساختگی و مقاله‌های خبری جعلی استفاده کرده است. وقتی چند نفر ظاهراً بی‌ارتباط همان شرکت بازیابی را پیشنهاد می‌کنند، این جزئیات مهم‌اند.
کلاهبرداران بازیابی می‌توانند با خدمات انتشار بیانیه مطبوعاتی، مطالب تبلیغاتی را در وب‌سایت‌های خبری قرار دهند. لوگوی یک رسانه آشنا ثابت نمی‌کند خبرنگاران آن شرکت را بررسی کرده‌اند.
به دنبال شواهدی بیرون از وب‌سایت ارائه‌دهنده باشید: پرونده دادگاهی که مستقل قابل‌راستی‌آزمایی باشد، هویت حرفه‌ای تأییدشده یا مشتری‌ای که حاضر باشد درباره کار انجام‌شده حرف بزند. نرخ موفقیت ادعایی باید همراه توضیح روش محاسبه آن باشد.
بازیابی واقعی چه شکلی دارد
بازیابی واقعی ممکن است. معمولاً چند مرحله جداگانه دارد:
- ردیابی: بازرسان مشخص می‌کنند دارایی‌ها به کجا منتقل شده‌اند.
- ایمن‌سازی دارایی‌ها: صرافی یا طرف دیگری که کنترل دارد اقدام می‌کند، یا مقام‌ها احکام قانونی لازم را دریافت می‌کنند.
- بازگرداندن دارایی‌ها: مالکیت و ادعاهای قربانیان طبق فرایند مربوط بررسی می‌شوند.
ردیابی موفق تنها بخشی از این کار است.
نمونه‌ای مستند از ریچموند هیل در جورجیا است. در اکتبر 2024، یکی از ساکنان انتقال‌های غیرمجاز رمزارزی به ارزش حدود 124,000 دلار را گزارش کرد. اف‌بی‌آی دارایی‌ها را ردیابی و توقیف کرد و سپس پرونده ضبط مدنی اموال در دادگاه فدرال تشکیل شد. در نوامبر 2025، دفتر دادستانی ایالات متحده اعلام کرد که 84,327.50 دلار به قربانی بازگردانده شده است ؛ این بازگشت پس از ضبط و نقدکردن دارایی‌ها انجام شد.
این بازیابی بخشی از پول بود که با تحقیقات و فرایند دادگاهی پشتیبانی شد. چنین موردی نرخ معمول بازیابی را ثابت نمی‌کند و نتیجه مشابهی را در پرونده‌های دیگر تضمین نمی‌کند.
اگر قبلاً به یک سرویس بازیابی پول داده‌اید
- پرداخت‌های بعدی را متوقف کنید. پیش از مسدودکردن فرستنده، پیام‌ها را ذخیره کنید. برای آزادسازی نهایی یا گرفتن بازپرداخت، هزینه دیگری ندهید.
- فوراً با ارائه‌دهنده خدمات پرداخت تماس بگیرید. به بانک، صادرکننده کارت، صرافی یا برنامه پرداخت خود بگویید به تقلب مشکوک هستید. بپرسید آیا می‌توانند پرداخت را متوقف، بازخوانی، مورد اعتراض یا علامت‌گذاری کنند. راهکارهای موجود به شیوه پرداخت بستگی دارد.
- مدارک هر دو کلاهبرداری را حفظ کنید. سوابق کلاهبرداری اولیه و سرویس بازیابی را نگه دارید، از جمله رسیدها، شناسه‌های تراکنش، نشانی کیف پول‌ها، وب‌سایت‌ها، ایمیل‌ها و خروجی گفت‌وگوها.
- از دارایی‌های باقی‌مانده محافظت کنید. اگر مجوزهای مشکوک توکن داده‌اید، برای لغو آنها طبق راهنمای رسمی ارائه‌دهنده کیف پول عمل کنید. صرفاً قطع اتصال به سایت کافی نیست.
- عبارت بازیابی افشاشده را لو‌رفته و ناامن فرض کنید. برای انتقال دارایی‌های باقی‌مانده به کیف پول جدید با عبارت بازیابی جدید، دستورالعمل‌های رسمی پشتیبانی را دنبال کنید. اگر رباتی در حال خالی‌کردن کیف پول قدیمی است، برای پرداخت گس رمزارز بیشتری وارد آن نکنید. لغو مجوزها نمی‌تواند عبارت افشاشده را دوباره محرمانه کند.
- کلاهبرداری دوم را هم مانند کلاهبرداری اول گزارش دهید. با پلیس یا سامانه گزارش جرایم سایبری کشور خود تماس بگیرید. در ایالات متحده، موضوع را به IC3 و FTCگزارش کنید. اطلاعات افرادی را که پیشنهاد کمک به بازیابی داده‌اند نیز ارائه دهید.