لیست سایت های کلاهبرداری ارز دیجیتال؛ روش استعلام و نشانه‌های اسکم

کلاهبرداری در بازار ارز دیجیتال فقط به ساخت یک توکن بی‌ارزش محدود نیست. صرافی جعلی، وب‌سایت سرمایه‌گذاری با سود تضمینی، اپلیکیشن تقلبی، ربات ترید ساختگی، کیف پول آلوده، پشتیبانی جعلی و طرح‌های بازیابی پول از دست‌رفته همگی می‌توانند دارایی یا اطلاعات حساس کاربر را هدف بگیرند. ظاهر حرفه‌ای سایت، گواهی SSL، تعداد زیاد دنبال‌کننده یا ثبت یک شرکت به‌تنهایی اعتبار مالی ایجاد نمی‌کند.

هدف این محتوا حفظ کردن چند نام نیست؛ هدف این است که بتوانید پیش از ثبت‌نام، اتصال کیف پول یا انتقال پول، سطح ریسک را بسنجید. برای شناخت دقیق‌تر مفهوم اسکم و تفاوت آن با شکست عادی یک پروژه، راهنمای معنی اسکم در ارز دیجیتال و روش تشخیص پروژه‌های کلاهبرداری را نیز بخوانید.

این فهرست چگونه تهیه و دسته‌بندی شده است؟

در نسخه قبلی مقاله، برخی پروژه‌های بحث‌برانگیز، دارایی‌های بسیار پرریسک و پرونده‌های دارای حکم رسمی در یک سطح قرار گرفته بودند. این روش می‌تواند کاربر را گمراه کند. در نسخه بازنگری‌شده، نام‌ها براساس قدرت مدرک در 3 سطح جدا شده‌اند:

• مستند رسمی: حکم، پرونده قضایی، اطلاعیه نهاد ناظر یا هشدار رسمی قابل‌پیگیری وجود دارد.
• فهرست هشدار: توقف برداشت، وعده سود غیرعادی، ساختار عضوگیری یا گزارش‌های عمومی دیده شده، اما این مقاله حکم قطعی درباره جرم صادر نمی‌کند.
• پروژه پرریسک یا بحث‌برانگیز: تمرکز توکن، ضعف محصول یا مدل اقتصادی مبهم ممکن است وجود داشته باشد، اما این موارد به‌تنهایی اثبات کلاهبرداری نیستند؛ بنابراین چنین نام‌هایی در لیست قطعی قرار نمی‌گیرند.

معیارهای تشخیص سایت‌ها و پروژه‌های کلاهبرداری ارز دیجیتال

یک نشانه به‌تنهایی برای اثبات اسکم بودن کافی نیست. برای مثال، خصوصی بودن اطلاعات WHOIS، تازه بودن دامنه یا ناشناس بودن بخشی از تیم می‌تواند دلیل مشروع داشته باشد. خطر زمانی جدی‌تر می‌شود که چند علامت به‌صورت هم‌زمان دیده شوند؛ مانند سود تضمینی، فشار زمانی، نبود امکان برداشت، درخواست واریز مجدد و پنهان بودن هویت دریافت‌کننده پول.

1. سود تضمینی، بازده ثابت و ادعای «بدون ریسک»

بازار ارز دیجیتال نوسان دارد و هیچ پلتفرم واقعی نمی‌تواند بازده بالا را بدون ریسک تضمین کند. وعده سود روزانه یا ماهانه ثابت، به‌خصوص وقتی منبع درآمد قابل‌راستی‌آزمایی وجود ندارد، از جدی‌ترین علائم خطر است. صفحه‌ای که فقط نمودار سود، شمارنده درآمد و تصاویر برداشت موفق نشان می‌دهد، اما درباره زیان، هزینه، ریسک و مدل درآمدی توضیح نمی‌دهد، اطلاعات کافی برای تصمیم مالی ارائه نکرده است.

2. پرداخت پول برای آزادسازی برداشت

یکی از الگوهای رایج این است که پنل کاربر سود غیرواقعی نشان می‌دهد، اما هنگام برداشت از او «مالیات»، «کارمزد آزادسازی»، «ودیعه امنیتی» یا «هزینه فعال‌سازی سطح VIP» مطالبه می‌شود. پرداخت مرحله اول معمولاً به درخواست‌های بعدی منجر می‌شود. صرافی یا سرویس معتبر، هزینه‌های برداشت را پیش از معامله شفاف اعلام می‌کند و برای آزاد کردن دارایی از کاربر نمی‌خواهد پول بیشتری به کیف پول شخصی واریز کند.

3. فشار برای تصمیم فوری و انتقال گفتگو به پیام‌رسان

جملاتی مانند «این فرصت فقط تا امشب فعال است»، «ظرفیت محدود است» یا «الان واریز کن تا پاداش بگیری» برای کاهش زمان بررسی استفاده می‌شوند. انتقال سریع مکالمه از وب‌سایت یا شبکه اجتماعی به واتساپ و تلگرام، اصرار بر تماس خصوصی و جلوگیری از مشورت با دیگران نیز باید جدی گرفته شود.

4. جعل هویت برند، صرافی یا فرد شناخته‌شده

دامنه‌های شبیه‌سازی‌شده، حساب‌های دارای تیک جعلی، اپلیکیشن‌های خارج از فروشگاه رسمی و پشتیبانی‌هایی که در کامنت یا دایرکت پیام می‌دهند، از ابزارهای رایج فیشینگ هستند. نام دامنه را حرف‌به‌حرف بررسی کنید و برای ورود، از لینک تبلیغاتی یا لینک ارسالی افراد ناشناس استفاده نکنید.

5. درخواست عبارت بازیابی، کلید خصوصی یا اتصال کیف پول بدون توضیح

هیچ پشتیبانی واقعی برای حل مشکل به عبارت بازیابی یا کلید خصوصی نیاز ندارد. همچنین اتصال کیف پول و امضای پیام می‌تواند مجوز انتقال توکن‌ها را ایجاد کند. پیش از امضا، شبکه، آدرس قرارداد، نوع مجوز و سقف دسترسی را بررسی کنید. برای اقدامات عملی بیشتر، مقاله جلوگیری از هک کیف پول ارز دیجیتال مفید است.

6. تیم، شرکت و مجوزهای غیرقابل‌راستی‌آزمایی

وجود نام شرکت یا تصویر یک مجوز کافی نیست. شماره ثبت، نام حقوقی، حوزه فعالیت، کشور ثبت و نام نهاد صادرکننده مجوز باید مستقل از خود سایت قابل بررسی باشد. مجوز یک شرکت فناوری یا فروشگاهی الزاماً اجازه جذب سرمایه، مدیریت دارایی یا ارائه خدمات مالی ایجاد نمی‌کند.

7. تمرکز درآمد بر زیرمجموعه‌گیری

اگر درآمد اصلی از ورود اعضای جدید و خرید بسته‌های گران‌تر تأمین می‌شود، نه از محصول یا خدمت واقعی، ساختار به مدل هرمی یا پانزی نزدیک می‌شود. سؤال ساده این است: اگر از امروز هیچ عضو جدیدی وارد نشود، پروژه از چه فعالیت اقتصادی قابل‌اندازه‌گیری درآمد خواهد داشت؟

8. نقدشوندگی ساختگی و کنترل قرارداد هوشمند

لیست شدن یک توکن در یک صرافی کم‌اعتبار یا نمایش قیمت در یک سایت ردیابی، به معنی امکان فروش واقعی نیست. حجم معاملات، عمق بازار، تعداد دارندگان، تمرکز عرضه و اختیارات قرارداد مانند Mint، Pause، Blacklist و تغییر کارمزد را بررسی کنید. وجود هرکدام از این قابلیت‌ها لزوماً مخرب نیست، اما باید شفاف، محدود و قابل‌توضیح باشد.

لیست سایت‌ها و پروژه‌های دارای مستند رسمی

فهرست زیر عمداً کوتاه است. معیار ورود به این بخش، وجود منبع رسمی قابل‌پیگیری است، نه صرفاً انتشار چند مطلب یا شکایت در شبکه‌های اجتماعی. همچنین ممکن است دامنه‌های قدیمی بسته شده باشند و افراد سودجو با نام مشابه یا دامنه جدید فعالیت کنند؛ بنابراین نام و آدرس دقیق را بررسی کنید.

نام‌های قدیمی در فهرست هشدار؛ نه حکم قطعی

نام‌های زیر در نسخه‌های قدیمی مقاله یا گزارش‌های عمومی با هشدارهایی همراه بوده‌اند؛ اما صرف دیده‌شدن یک نام در شبکه‌های اجتماعی، خصوصی‌بودن اطلاعات دامنه یا استفاده از هاست ارزان برای صدور حکم کلاهبرداری کافی نیست. این بخش فقط نشان می‌دهد پیش از هر پرداخت باید بررسی عمیق‌تری انجام شود.

روش‌های رایج کلاهبرداری ارز دیجیتال در 2026

شکل ظاهری اسکم‌ها تغییر کرده، اما هسته آن‌ها معمولاً یکی است: ایجاد اعتماد سریع، گرفتن کنترل پول یا کیف پول و دشوارکردن خروج. برای ارزیابی هر پیشنهاد، علاوه بر این مقاله می‌توانید راهنمای امنیت سرمایه‌گذاری در ارز دیجیتال را نیز بخوانید.

صرافی یا پنل سرمایه‌گذاری جعلی

کاربر یک موجودی و سود ظاهری در داشبورد می‌بیند، اما اعداد فقط در پایگاه داده سایت نمایش داده می‌شوند و پشت آن دارایی قابل برداشت وجود ندارد. هنگام برداشت نیز هزینه‌هایی با عنوان مالیات، کارمزد آزادسازی، ارتقای حساب یا تأیید امنیتی مطالبه می‌شود.

ربات معامله‌گر و هوش مصنوعی با سود تضمینی

عبارت‌هایی مانند «AI Trading»، «درآمد خودکار» یا «درصد برد بسیار بالا» می‌توانند پوششی برای جذب سپرده باشند. معیار اصلی، سابقه قابل حسابرسی، محل نگهداری دارایی، اختیار برداشت و توضیح روشن درباره زیان و ریسک است؛ نه ویدیوی تبلیغاتی یا اسکرین‌شات سود.

Wallet Drainer و مجوز مخرب قرارداد هوشمند

در این روش، قربانی لزوماً عبارت بازیابی را وارد نمی‌کند؛ بلکه یک تراکنش یا مجوز دسترسی را امضا می‌کند که امکان انتقال توکن‌ها را به مهاجم می‌دهد. اتصال کیف پول به سایت، امضای پیام و تأیید نامحدود توکن باید فقط پس از بررسی دامنه و جزئیات تراکنش انجام شود.

پشتیبانی جعلی و کلاهبرداری بازیابی دارایی

پس از سرقت، حساب‌هایی با عنوان پشتیبانی، پلیس سایبری، هکر اخلاقی یا شرکت بازیابی به قربانی پیام می‌دهند و برای آزادسازی پول، هزینه پیش‌پرداخت یا عبارت بازیابی می‌خواهند. هیچ فرد معتبر برای بازیابی دارایی به کلید خصوصی یا Seed Phrase شما نیاز ندارد.

توکن جعلی با نام و نماد مشابه

نام و نماد یک توکن قابل کپی است. مهاجم می‌تواند دارایی دیگری با همان نام بسازد و لینک خرید را در کانال‌ها یا تبلیغات منتشر کند. آدرس قرارداد، شبکه، نقدشوندگی و کانال رسمی پروژه باید هم‌زمان تطبیق داده شوند.

آموزش استعلام اعتبار سایت و پروژه سرمایه‌گذاری

1. دامنه و هویت سایت را دقیق تطبیق دهید

املای دامنه، زیردامنه، پسوند و لینک‌های شبکه اجتماعی را بررسی کنید. عمر دامنه یا مخفی‌بودن WHOIS فقط یک نشانه کمکی است و به‌تنهایی کلاهبرداری را ثابت نمی‌کند. HTTPS نیز صرفاً ارتباط را رمزگذاری می‌کند و مجوز یا اعتبار تجاری سایت نیست.

2. شخصیت حقوقی و مجوز را مستقل بررسی کنید

نام شرکت، شماره ثبت، کشور محل فعالیت و نوع مجوز باید با خدمتی که ارائه می‌شود تناسب داشته باشد. تصویر مجوز در سایت کافی نیست؛ اطلاعات باید در پایگاه خود نهاد صادرکننده قابل جست‌وجو باشد.

3. مدل درآمد را با یک سؤال ساده آزمایش کنید

پول سود از کجا می‌آید؟ اگر پاسخ فقط «ترید حرفه‌ای»، «ماینینگ»، «هوش مصنوعی»، «قرارداد هوشمند» یا «جامعه کاربران» است، هنوز مدل اقتصادی توضیح داده نشده است. درآمد باید قابل فهم، قابل سنجش و مستقل از ورود مداوم سرمایه‌گذاران جدید باشد.

4. تیم و سابقه افراد را خارج از وب‌سایت بررسی کنید

نام مدیران، سوابق شغلی، شرکت‌های قبلی و حضور حرفه‌ای آن‌ها را در منابع مستقل جست‌وجو کنید. عکس آرشیوی، رزومه غیرقابل تأیید و اعضای تیم بدون سابقه روشن از نشانه‌های افزایش ریسک هستند.

5. قرارداد هوشمند، نقدشوندگی و توزیع دارایی را ببینید

برای پروژه‌های آن‌چین، عمومی‌بودن قرارداد کافی نیست. اختیارات مالک، امکان توقف انتقال، ایجاد توکن جدید، تغییر کارمزد، تمرکز دارایی در چند کیف پول و قفل‌بودن نقدینگی باید بررسی شود. نقدینگی کم می‌تواند فروش توکن را عملاً ناممکن کند.

6. شکایت‌ها را بر اساس کیفیت منبع وزن بدهید

هشدار نهاد ناظر، حکم قضایی و اطلاعیه رسمی وزن بیشتری از کامنت ناشناس یا پست تبلیغاتی دارند. در مقابل، نبود شکایت نیز به معنی امن‌بودن نیست؛ پروژه‌های تازه ممکن است هنوز قربانی یا سابقه عمومی کافی نداشته باشند.

7. مسیر خروج را پیش از ورود بررسی کنید

قوانین برداشت، حداقل مبلغ، زمان تسویه، نیاز به معرفی کاربر و هزینه‌های اضافی را بخوانید. اگر چند ردفلگ جدی مانند سود تضمینی، هویت نامشخص و درخواست واریز بیشتر دیده می‌شود، برای «آزمایش» هم مبلغ کمی واریز نکنید؛ همان پرداخت می‌تواند اطلاعات یا کیف پول شما را در معرض خطر قرار دهد.

چک‌لیست 10 دقیقه‌ای پیش از واریز پول

اگر در سایت اسکم پول واریز کرده‌اید چه کار کنید؟

1. پرداخت را متوقف کنید. برای مالیات، آزادسازی حساب، جبران زیان یا بازگشت سرمایه پول بیشتری نفرستید.
2. مدارک را حفظ کنید. آدرس دامنه، شناسه تراکنش، آدرس کیف پول، چت‌ها، رسید بانکی، ایمیل و نام کاربری حساب‌ها را ذخیره کنید.
3. به مبدأ انتقال اطلاع دهید. اگر از صرافی، بانک یا درگاه پرداخت استفاده کرده‌اید، سریعاً موضوع را به واحد پشتیبانی و تقلب گزارش کنید؛ برگشت وجه تضمین‌شده نیست، اما ثبت سریع گزارش اهمیت دارد.
4. دسترسی‌های کیف پول را قطع کنید. مجوزهای مشکوک را لغو و در صورت افشای Seed Phrase یا کلید خصوصی، دارایی باقی‌مانده را به کیف پول تازه و امن منتقل کنید.
5. رمزها و احراز هویت را بازبینی کنید. رمزهای تکراری را تغییر دهید، نشست‌های فعال را ببندید و احراز هویت دومرحله‌ای را فعال کنید.
6. گزارش رسمی ثبت کنید. اطلاعات را در اختیار مرجع قضایی یا پلیس سایبری محل اقامت خود قرار دهید و کد پیگیری بگیرید.
7. مراقب Recovery Scam باشید. فردی که بازگشت قطعی پول را در برابر پیش‌پرداخت تضمین می‌کند، ممکن است مرحله دوم همان کلاهبرداری باشد.

سؤالات متداول

آیا یک لیست کامل و دائمی از سایت های کلاهبرداری ارز دیجیتال وجود دارد؟

خیر. دامنه‌ها، نام‌ها و حساب‌های کلاهبرداری مرتب تغییر می‌کنند و بعضی پرونده‌ها هنوز به نتیجه رسمی نرسیده‌اند. به همین دلیل، فهرست نام‌ها باید در کنار روش استعلام و بررسی شواهد استفاده شود، نه به‌عنوان تنها معیار تصمیم‌گیری.

آیا خصوصی‌بودن WHOIS یا جدیدبودن دامنه یعنی سایت اسکم است؟

نه به‌تنهایی. بسیاری از سایت‌های مشروع نیز اطلاعات مالک دامنه را خصوصی می‌کنند یا دامنه تازه دارند. این موارد فقط زمانی اهمیت بیشتری پیدا می‌کنند که با سود تضمینی، هویت نامشخص، مجوز جعلی یا مشکل برداشت همراه باشند.

آیا وجود HTTPS، اپلیکیشن یا قرارداد هوشمند اعتبار پروژه را ثابت می‌کند؟

خیر. HTTPS فقط ارتباط مرورگر و سایت را رمزگذاری می‌کند. اپلیکیشن و قرارداد هوشمند نیز قابل ساخت یا کپی هستند. اعتبار نیازمند بررسی مدل اقتصادی، اختیارات قرارداد، نقدشوندگی، هویت مسئولان و سوابق مستقل است.

برای امتحان سایت مشکوک، واریز مبلغ کم کار درستی است؟

وقتی ردفلگ جدی وجود دارد، خیر. حتی مبلغ کم می‌تواند مهاجم را به اطلاعات هویتی، شماره تماس یا مجوز کیف پول شما برساند. آزمایش واریز و برداشت فقط پس از عبور سایت از بررسی‌های پایه و در شرایطی معنا دارد که نشانه جدی کلاهبرداری دیده نشده باشد.

اگر تراکنش ارز دیجیتال انجام شده باشد، پول حتماً برمی‌گردد؟

خیر. تراکنش‌های نهایی‌شده بلاکچین معمولاً قابل برگشت نیستند. گزارش سریع به صرافی مبدأ، حفظ مدارک و پیگیری رسمی می‌تواند احتمال شناسایی مسیر دارایی را بهتر کند، اما هیچ فرد یا شرکتی نباید بازگشت قطعی وجه را تضمین کند.

جمع‌بندی

لیست سایت های کلاهبرداری ارز دیجیتال زمانی برای کاربر مفید است که میان پرونده رسمی، هشدار نهاد ناظر، گزارش عمومی و صرفاً یک نشانه فنی تفاوت بگذارد. وعده سود تضمینی، ابهام در مدل درآمد، فشار برای جذب عضو، درخواست پرداخت بیشتر هنگام برداشت و دسترسی غیرضروری به کیف پول از مهم‌ترین دلایل توقف و بررسی دوباره‌اند.

پیش از انتقال دارایی، هویت حقوقی، مجوز، منبع درآمد، سابقه تیم، قرارداد هوشمند، نقدشوندگی و مسیر خروج را در چند منبع مستقل بررسی کنید. اگر قربانی شده‌اید، پرداخت را متوقف کنید، مدارک را نگه دارید و از مسیر رسمی اقدام کنید.