افزایش جعل هویت در وب۳ — چگونه از کلاهبرداران در امان بمانیم
یکی از ویژگیهای تعیینکننده فناوری بلاکچین، تغییرناپذیری آن است. برخلاف امور مالی سنتی، که در آن بانکها و نهادهای نظارتی میتوانند گاهی اوقات وجوه سرقتی را مسدود یا بازیابی کنند، تراکنشهای بلاکچین پس از تأیید قابل تغییر نیستند. این بدان معناست که اگر داراییهای دیجیتال شما به دست افراد نادرست بیفتد، معمولاً برای همیشه از دست رفتهاند و هیچ مرجع مرکزی برای بازگرداندن یا جبران تراکنش وجود ندارد. کلاهبرداران به راحتی از این واقعیت سوءاستفاده میکنند و با استفاده از مهندسی اجتماعی پیشرفته و موجسواری بر پروژههای محبوب کریپتو، قربانیان ناآگاه را فریب میدهند.
در حالی که موارد نادری وجود دارد که اقدامات قانونی، دستورات دادگاه یا مداخله نظارتی میتواند به بازیابی داراییهای سرقتی کمک کند، این موارد اغلب نیازمند زمان، تلاش و منابع قابل توجهی هستند. کلاهبرداران به پروژههایی با جوامع بزرگ و پرشور جذب میشوند. هرچه یک جامعه بیشتر درگیر باشد، کلاهبرداران راحتتر میتوانند لینکهای جعلی را پخش کنند، اعضای تیم را جعل هویت کنند و کاربران را فریب دهند تا کیف پولهای خود را به قراردادهای هوشمند مخرب متصل کنند.
به عنوان مثال، Baby Doge، یک میمکوین شناختهشده، با جعل هویتهای بیشماری از طریق فروش توکنهای جعلی، ایردراپهای ساختگی و حسابهای جعلی X مواجه شده است که همگی برای فریب کاربران ناآگاه ایجاد شدهاند. در نتیجه، Baby Doge مجبور شد به طور فعال به دنبال راهحلی برای مقابله با این کلاهبرداریها و محافظت از جامعه خود در برابر حملات جعلی بیشتر باشد.
اما فقط میمکوینها در معرض خطر نیستند — پلتفرمهای دیفای، صرافیهای بزرگ کریپتو و حتی اینفلوئنسرهای فردی نیز به طور منظم جعل هویت میشوند. مجموعههای توکن غیرقابل تعویض (NFT) مانند Pudgy Penguins شاهد ایجاد بازارها و سایتهای مینتینگ جعلی توسط کلاهبرداران بودهاند.
ایردراپهای بزرگ، کلاهبرداریهای بزرگ را به خود جذب میکنند و کلاهبرداران به سرعت پروژههای برتر مانند @pudgypenguins را هدف قرار میدهند (به ویژه پس از ایردراپ عظیم $PENGU آنها). ماه گذشته، ما چندین دامنه فیشینگ مرتبط با ایردراپهای جعلی #PudgyPenguins را مسدود کردیم. تاکنون، @web3_antivirus بیش از ۶۰۰ مورد را شناسایی کرده است… pic.twitter.com/JcMFhEEkpO — Web3 Antivirus (@web3_antivirus) ۲۴ ژانویه ۲۰۲۵
این مجرمان میدانند که یک مخاطب وفادار بیشتر احتمال دارد به آنچه به نظر میرسد بهروزرسانیها یا درخواستهای "رسمی" است، اعتماد کند. علاوه بر این، کاربران دیفای و NFT به طور مکرر تراکنشها را امضا میکنند و این امر باعث میشود سایتهای جعلی یا درخواستهای کیف پول به راحتی نادیده گرفته شوند.
درک پروژههای هدف کلاهبرداران
درک اینکه کدام پروژهها بیشتر توسط کلاهبرداران هدف قرار میگیرند، اولین گام برای ایمن ماندن است. برای کمک به کاربران در پیمایش این مشکل رو به رشد، Web3 Antivirus یک ویژگی جدید به نام Scam Pulse معرفی کرده است که برندهای جعلیسازیشده در وب۳ را ردیابی و رتبهبندی میکند. این ابزار با دستهبندی تلاشهای جعل هویت در سه بازه زمانی کلیدی، بینشهای لحظهای در مورد روندهای کلاهبرداری ارائه میدهد:
کلاهبرداران در حال جعل هویت برندهای معروف کریپتو هستند تا کاربران را به تعامل با حسابهای جعلی و کیف پولهای کلاهبرداری ترغیب کنند. @web3_antivirus اکنون در حال ردیابی حسابهای جعلیسازیشده در وبسایت ما است 👉 https://t.co/sp3pwkOSHh ۱۰ برند جعلیسازیشده برتر را ببینید: ✅ ۷ روزه، ۳۰ روزه و… pic.twitter.com/a4gzS6WRm2 — Web3 Antivirus (@web3_antivirus) ۲۳ فوریه ۲۰۲۵
با آگاهی از تلاشهای جعل هویت، کاربران میتوانند تشخیص دهند کدام برندها نیاز به بررسی بیشتری دارند، تهدیدات نوظهور را شناسایی کنند و قبل از گرفتار شدن در یک کلاهبرداری، اقدام کنند.
مراحل شناسایی و واکنش سریع
شناسایی سایتهای جعلی فقط اولین گام است. هنگامی که Scam Pulse یک دامنه را به عنوان مشکوک علامتگذاری میکند، این دامنه از چندین مرحله عبور میکند که سه مرحله از آنها به ویژه حیاتی هستند:
این فرآیند میتواند به سرعت اتفاق بیفتد — در بیشتر موارد، کمتر از ۲۴ ساعت. در یک مورد، Web3 Antivirus یک دامنه فیشینگ را تنها ۸ دقیقه پس از انتشار پست کلاهبرداری شناسایی کرد، در عرض یک ساعت به ثبتکننده هشدار داد و ۴۰ دقیقه بعد دامنه را به حالت تعلیق درآورد. به لطف واکنش سریع Web3 Antivirus، بسیاری از دامنههای فیشینگ قبل از اینکه بتوانند آسیب قابل توجهی ایجاد کنند، حذف میشوند.
@web3_antivirus اکنون کلاهبرداریهای کریپتو را به صورت لحظهای ردیابی و مسدود میکند 💪 ببینید چقدر سریع این دامنه فیشینگ را شناسایی و به حالت تعلیق درآوردیم: 🔺 دامنه فیشینگ ایجاد شد: ۱۷ فوریه 🔺 پست فیشینگ در @X منتشر شد: ۱۷ فوریه 🔺 شناسایی توسط Web3 Antivirus: ۸ دقیقه پس از پست 🔺 ثبتکننده… pic.twitter.com/XkdHx11msP — Web3 Antivirus (@web3_antivirus) ۲۵ فوریه ۲۰۲۵
اقدامات قانونی و واکنش سریع
صاحبان برندها همچنین میتوانند بر اساس دادههای Scam Pulse اقدامات قانونی انجام دهند. در برخی حوزههای قضایی، ثبتکنندگان به سرعت به شکایات جعل هویت پاسخ میدهند، دامنههای متخلف را به حالت تعلیق درآورده و گسترش کلاهبرداریها را محدود میکنند. توانایی تشخیص و واکنش به کلاهبرداریهای جعل هویت برای کاربرانی که در وب۳ فعالیت میکنند، حیاتی است.
چگونه Scam Pulse به کاربران کمک میکند
در حالی که ماهیت باز وب۳ نوآوری را تقویت میکند، همچنین فرصتهای مناسبی برای جعل هویت ایجاد میکند. ابزارهایی مانند Web3 Antivirus در حال تغییر تعادل به نفع کاربران صادق هستند. با نظارت بر فعالیتهای جعل هویت، مسدود کردن دامنههای جعلی و امکان اقدام قانونی سریع، Scam Pulse به کاربران و کسبوکارها کمک میکند تا یک گام جلوتر از کلاهبرداران باشند — تا بتوانند با آرامش بیشتری آینده وب۳ را کاوش کنند.