با رشد روزافزون فیشینگ ارز دیجیتال، کلاهبرداری‌های آنلاین (فیشینگ، راگ‌پول، کپی سایت رسمی، قراردادهای‌خطرناک و غیره) هم پیچیده‌تر و متنوع‌تر شده‌اند. تشخیص سریع یک سایت فیشینگ می‌تواند جلوی از دست رفتن سرمایه و اطلاعات حساس شما را بگیرد. در این راهنما عملی و قدم‌به‌قدم یاد می‌گیرید چطور در کمتر از چند دقیقه بررسی سریع انجام دهید، سپس چطور به‌صورت عمیق‌تر آنالیز کنید و در انتها اگر قربانی شدید چه اقداماتی انجام دهید.
این فهرست برای مواقعی است که باید سریع تصمیم بگیرید آیا وارد سایت شوید یا نه:
آدرس (URL) را دقیق بخوانید: آیا املای دقیق دامنه رسمی است؟ به حروف جایگزین، خط تیره، یا پسوندهای عجیب (.xyz, .site, .io) توجه کنید.
قفل HTTPS: وجود https لازم است اما کافی نیست — به‌تنهایی اعتماد ایجاد نمی‌کند.
درخواست‌های خطرناک: سایت از شما seed phrase، private key یا keystore می‌خواهد؟ هرگز اینها را وارد نکنید.
فشار زمانی/تبلیغات فشاری: پیام‌هایی مثل «فقط ۱۰ دقیقه فرصت برای ایردراپ» معمولاً ترفند فیشینگ است.
لینک از منبع رسمی آمده؟ اگر لینک را در توییتر یا تلگرام دیدید، ابتدا وارد صفحه رسمی پروژه شده و لینک سایت را از آنجا باز کنید.
اگر به یکی از موارد بالا مشکوک بودید، وارد سایت نشوید و ادامهٔ بررسی را انجام دهید.
از سایت‌هایی مثل who.is یا anywho تاریخ ثبت دامنه را ببینید. دامنهٔ تازه‌ثبت‌شده (روزها یا چند هفته) برای پروژه‌های بزرگ مشکوک است.
کلاه‌برداران اغلب دامنه‌هایی شبیه دامنهٔ اصلی ثبت می‌کنند (مثلاً etherum.com). به جزئیات نگاه کنید؛ حتی یک حرف کم یا زیاد می‌تواند فیشینگ باشد.
قفل HTTPS را کلیک کنید و ببینید گواهی برای چه نامی صادر شده و چه شرکتی آن را صادر کرده. گواهی معتبر اما نام متفاوت می‌تواند علامت خطر باشد.
از صفحهٔ رسمی توییتر/تلگرام/Reddit پروژه وارد سایت شوید؛ لینک‌هایی که در پست‌های بدون حساب رسمی می‌آیند معمولاً مشکوکند. بررسی کنید تعداد دنبال‌کنندگان، زمان ایجاد حساب و تعامل واقعی (کامنت‌های معنادار) چگونه است.
همیشه آدرس قرارداد توکن را در Etherscan یا BscScan جستجو کنید. نکات مهم:
آیا قرارداد «Verified» است؟
مالک (owner) چه اختیاراتی دارد (مثلاً تغییر عرضه، غیرفعال‌سازی فروش)؟
آیا تابعی برای برداشت نقدینگی یا تغییر نرخ وجود دارد؟ اگر بله، ریسک بالا است.
برای توکن‌های لیست‌شده در DEX چک کنید آیا نقدینگی قفل (locked) است یا توسعه‌دهنده می‌تواند آن را برداشت کند. ابزارهایی مثل Unicrypt یا DEXTools نشان می‌دهند چه مقدار LP قفل شده است.
افزایش قیمت بدون افزایش حجم معمولاً پامپ مصنوعی است. نمودار را نگاه کنید: حرکات قیمتی ناگهانی و بدون پس‌زمینهٔ خبری زنگ خطرند.
آیا پروژه ادعا میکند ممیزی (audit) داشته؟ اگر بله آدرس گزارش را بخواهید و بررسی کنید شرکت ممیزی معتبر است (مثل CertiK, Hacken یا Quantstamp). عدم وجود audit نشانهٔ خطر اما وجود audit هم تضمین نیست.
کانال‌های پروژه را بخوانید: آیا پست‌ها واقعی است یا پر از نظرات تکراری؟ اعضای تیم شفافیت دارند؟ آیا اعضای تیم پروفایل‌های کاری و سابقهٔ مرتبط دارند؟
اگر می‌خواهید حتماً تست کنید، با مقدار خیلی کم (مثلاً معادل چند دلار) تراکنشی انجام دهید تا ببینید می‌توانید دارایی را بفروشید یا نه. این روش خودش ریسک دارد و فقط برای کاربران پیشرفته توصیه می‌شود.
Etherscan / BscScan — بررسی قرارداد، تراکنش‌ها، approvals.
Token Sniffer / TokenSniffer — تحلیل اولیه قرارداد و پرچم‌های خطر.
Honeypot.is — بررسی اینکه آیا توکن «honeypot» است (قابلیت فروش وجود دارد یا خیر).
revoke.cash — چک و لغو دسترسی‌های approve به قراردادها.
CertiK / Hacken / Quantstamp — شرکت‌های ممیزی قرارداد.
CoinMarketCap / CoinGecko — اطلاعات بازار و آدرس قراردادهای معتبر.
Google Safe Browsing / VirusTotal — بررسی URL برای بدافزار یا گزارش فیشینگ.
MetaMask / Ledger / Trezor — استفاده از کیف‌پول امن (سخت‌افزاری برای مبالغ بالا).
درخواست seed phrase یا private key.
دامنهٔ تقلبی یا پر از حروف جایگزین.
وعدهٔ سود قطعی یا ایردراپ عجیب بدون شرایط شفاف.
امکان فروش توکن مسدود (honeypot) یا نقدینگی قابل برداشت فوری.
تیم ناشناس یا بدون سابقه؛ رها کردن رپوزیتوری GitHub یا کد ناقص.
تبلیغات با لینک کوتاه و فشار زمانی.
سریعاً تراکنش‌ها و آدرس‌ها را ذخیره کنید (TX hash، آدرس قرارداد، آدرس کیف‌پول سوءاستفاده‌کننده).
دسترسی‌ها را لغو کنید — با revoke.cash یا Etherscan approvals دسترسی قراردادها را بردارید.
کیف‌پول سخت‌افزاری را قطع کنید و در صورت امکان آدرس‌های آلوده را بلاک کنید.
گزارش به صرافی‌ها و کیف‌پول‌ها (MetaMask, Ledger) ارسال کنید تا احتمالا آدرس مسدود شود.
گزارش به پلیس سایبری و نهادهای مربوطه کشور خود ارسال کنید؛ هرچه مدارک بیشتر، شانس بازپرداخت یا پیگیری بیشتر است.
هشدار عمومی منتشر کنید در توییتر/تلگرام/ردیت تا دیگران در دام نیفتند.
درخواست کمک از جامعه: پروژه‌ها و انجمن‌ها گاهی با شناسایی آدرس مهاجم و همکاری شبکه‌ها می‌توانند بخشی از وجوه را پیگیری کنند (اما تضمین نیست).
عبارت بازیابی را آفلاین و روی کاغذ نگه دارید؛ هرگز آن را به سایت یا شخصی ندهید.
کیف‌پول سخت‌افزاری برای مبالغ مهم تهیه کنید.
برای ورود به سایت‌ها همیشه لینک را از صفحه رسمی پروژه باز کنید.
از افزونه‌ها و اسکریپت‌های مشکوک مرورگر دوری کنید.
همیشه درصد مشخصی از سبد را برای ریسک‌های بالا کنار بگذارید و از ورود تمام سرمایه به توکن‌های جدید خودداری کنید.
تورم در سال ۲۰۲۶ به یکی از چالش‌های اصلی سرمایه‌گذاران و خانوارها تبدیل شده است.…
بازار ارزهای دیجیتال در سال ۲۰۲۶ دستخوش تحولات عمیقی شده است. دیگر خبری از رشدهای…
شاید برایتان پیش آمده که اخبار جنگ را که میبینید، ناخودآگاه به فکر پس اندازتان…
بیت کوین به عنوان اولین و محبوب‌ترین ارز دیجیتال، همواره توجه سرمایه‌گذاران، دولت‌ها و هکرها…
محافظت از دارایی‌های دیجیتال: زندگی در ایران برای فعالان بازار ارزهای دیجیتال، چالش‌هایی فراتر از…
در دنیای پرشتاب و پیچیده بلاکچین، نیاز به ارتباط و تبادل دارایی بین شبکه‌های مختلف…