پاسخ کوتاه
چطور بفهمیم یک وب‌سایت کریپتو جعلی است؟
دامنهٔ کامل را نویسه به نویسه بخوانید، سایت را از بوکمارک یا از کانالهای تأییدشدهٔ پروژه باز کنید، و قفل را فقط اثبات رمزگذاری بدانید. Chainalysis گزارش داد کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% بالا رفته‌اند. Wardmint جنبهٔ پروژه را اضافه می‌کند: ثبت نام‌های شبیه برند، آنها را از دست مهاجمان بیرون می‌برد.
پنج بررسی پیش از اتصال کیف پول
| Check | چه کاری باید کرد | چه چیزی را می‌گیرد |
|---|---|---|
| دامنه دقیق | نشانی را تا اولین اسلش تنها، نویسه به نویسه بخوانید | جابه‌جایی حروف، واژه‌های اضافه، خط تیره، پسوند دیگر |
| Bookmark | سایت رسمی را یک بار، از منبعی که اعتماد دارید ذخیره کنید و فقط از همان‌جا باز کنید | پیوندها در چت‌ها، تبلیغات و نتایج جستجو |
| Verified channels | نشانی را از سایت یا حساب تأییدشدهٔ خود پروژه بگیرید، سپس مقایسه کنید | حساب‌های جعل‌کننده و اعلان‌های جعلی |
| Odd characters | در نوار نشانی دنبال xn-- بگردید؛ نشانی را خودتان تایپ کنید | حروف شبیه از الفباهای دیگر |
| The request | هر seed phrase، کلید خصوصی یا کارمزد پیشاپیش را رد کنید | drainerها و پشتیبانی جعلی |
چرا دامنهٔ دقیق اولین بررسی است؟
دامنه تنها بخشی از یک صفحه است که مهاجم نمی‌تواند کپی کند. طراحی صفحه، لوگو و متن آزادانه کپی میشوند، اما نامی که در نوار نشانی است متعلق به کسی است که آن را ثبت کرده. راهنمای Kerberus مورخ 10 آوریل 2026 می‌گوید کلاهبرداران با جابه‌جایی‌های کوچک نویسه شبیه ثبت می‌کنند و برخی از حروف سیریلیک استفاده می‌کنند که با حروف لاتین یکسان به نظر می‌رسند.
جزئی را که درست پیش از اولین اسلش تنها قرار دارد بخوانید. در https://examplecoin.com.claim-rewards.example/start، سایت claim-rewards.example است و examplecoin.com فقط برچسبی است که جلویش گذاشته شده. همین ترفند با نام خط‌تیره‌دار مانند examplecoin-claim.com هم کار می‌کند، که دامنه‌ای جدا از examplecoin.com است. بسیاری از تلفن‌ها نشانی‌های بلند را کوتاه می‌کنند، پس پیش از تصمیم، نشانی را کامل باز کنید.
آیا قفل بودن یک سایت کریپتو را واقعی ثابت می‌کند؟
نه: قفل نشان می‌دهد که اتصال رمزگذاری شده است، نه اینکه چه کسی سایت را اداره می‌کند. گزارش Blockaid مورخ 19 مارس 2026 دربارهٔ تسخیرهای front-end در فوریهٔ 2026 می‌گوید مهاجمان در روز حمله برای هر دامنهٔ آسیبدیده گواهی SSL جدید صادر کردند، از جمله گواهی‌های پولی Sectigo و گواهی‌های رایگان Let's Encrypt و Google Trust Services، و آن گواهی‌ها سایت‌ها را با قفل امن نشان می‌دادند.
همان گزارش موردی را توصیف می‌کند که کاربران به یک میزبان شبیه فرستاده شدند، در حالی که گواهی wildcard برای نام واقعی صادر شده بود، پس حتی یک دامنهٔ واقعی ربوده‌شده میتواند گواهی معتبر نشان دهد. قفل تنها یک پرسش را حل می‌کند، اینکه آیا شخص ثالث میتواند ترافیک را بخواند. پرسشی را که شما اهمیت می‌دهید باز می‌گذارد، اینکه آیا صاحب این نشانی همان پروژه است. پرسش‌های متداول Let's Encrypt هم از کاربران می‌خواهد سایت‌هایی را که از گواهی‌هایش سوءاستفاده می‌کنند به Google Safe Browsing و Microsoft SmartScreen گزارش دهند.
نویسه‌های شبیه و punycode چطور؟
مرورگرها برخی شبیهها را با نشان دادن xn-- به‌جای حروف پنهان می‌کنند، اما تایپ دستی نشانی، دفاع مطمئن است. مستندات Chromium توضیح می‌دهد که Chrome هر برچسب نام میزبان را بررسی می‌کند و وقتی بررسی ناموفق باشد punycode نشان می‌دهد: ترکیب خط‌های نوشتاری مانند لاتین با سیریلیک یا یونانی، نویسه‌های گیج‌کننده، شبیه‌های عددی، و برچسب‌هایی که اسکلتشان با یک دامنهٔ بالا یکسان است. نتیجه به تنظیمات زبان مرورگر بستگی ندارد، و Chrome برای برخی ناوبری‌های شبیه یک هشدار جدا تمام‌صفحه هم نشان می‌دهد.
این محافظت‌ها حدی دارند: مرورگر دیگری ممکن است قواعد دیگری اعمال کند، و مهاجم میتواند از حروف معمولی مانند rn به‌جای m استفاده کند. مکانیزم، با نمونه، در حمله homograph با IDN چیست است، و شکل اصلی نام‌های شبیه در انواع دامنههای شبیهی که فیشرها ثبت می‌کنند است.
پیوندهای رسمی یک پروژه را از کجا بگیرم؟
از کانالهای تأییدشدهٔ خود پروژه، با بررسی متقابل در دو جا. Kerberus اولین نشانهٔ هشدار را نبودن اعلان در کانالهای تأییدشدهٔ پروژه می‌داند، و توصیه می‌کند وب‌سایت رسمی را بوکمارک کنید و مستقیم به آن بروید نه از پیوندها. این ترتیب را اعمال کنید:
- سایت پروژه را از بوکمارک خود باز کنید.
- پیوند ادعا یا mint را همان‌جا بخوانید، نه در پیامی که شما را فرستاده است.
- بررسی کنید که حساب اجتماعی تأییدشده به همان نشانی وصل است.
- پیام‌های خصوصی که توکن، پشتیبانی یا دسترسی زودهنگام پیشنهاد می‌دهند نادیده بگیرید.
- هر صفحه‌ای را که seed phrase یا پرداخت برای دریافت توکن می‌خواهد رد کنید: Kerberus یادآور می‌شود که ایردراپ‌های واقعی رایگان‌اند.
اگر به یک سایت شک دارید، کیف پول را وصل نکنید. آن را با مراحل چطور یک دامنهٔ فیشینگ را گزارش کنیم گزارش کنید.
چرا این موضوع همین حالا مهم است؟
جعل هویت کلاهبرداری‌ها در آخرین داده‌های Chainalysis به‌شدت افزایش یافته است. Chainalysis در گزارش 13 ژانویهٔ 2026 می‌گوید کلاهبرداری‌های جعل هویت نسبت به 2024 بیش از 1,400% رشد کردهاند، میانگین مبلغ پرداختی به آن خوشه‌ها بیش از 600% بالا رفته، و میانگین پرداخت کلاهبرداری از $782 به $2,764 رسیده است. گزارش Interisle مورخ 9 سپتامبر 2025 دریافت که 77% از دامنههای فیشینگ به‌طور مخرب ثبت شده‌اند، و بیش از 1.5 میلیون نام دامنه در فیشینگ از مه 2024 تا آوریل 2025 به کار رفته است.
این ارقام عرضهٔ سایتهای جعلی را توصیف می‌کنند که کاربران نمی‌توانند یکی‌یکی بررسی‌شان کنند. پروژه هم باید اقدام کند.
پروژه چه کاری میتواند بکند تا کاربران مجبور نباشند جعلی‌ها را تشخیص دهند؟
نام‌های واضح را ثبت کنید، آنها را به سایت رسمی اشاره دهید، و یک فهرست واحد از پیوندهای رسمی منتشر کنید. کاربری که examplecoin.co یا examplecoin.xyz را غلط تایپ کند، آنگاه به سایت واقعی می‌رسد نه صفحهٔ یک غریبه. این را با یک صفحهٔ کوتاه «پیوندهای رسمی» روی سایت اصلی که هر کانال تأییدشده تکرار می‌کند، و با کنترل‌های چطور یک پروژهٔ کریپتو را در برابر دامنههای فیشینگ محافظت کنیم جفت کنید.
بر اساس بررسی Wardmint مورخ 12 نوامبر 2026، مجموعهٔ اصلی شش پسوند (.com, .net, .org, .io, .xyz, .app) $128.94 در سال هزینه دارد و نه پسوندی که فیشرها به کار می‌برند $212.41 در سال، با همان قیمت هنگام تمدید. Wardmint فقط نوعهای یک پروژه را برای همان پروژه ثبت می‌کند، نه شبیه‌های برند دیگر، و پایش یا حذف (takedown) انجام نمی‌دهد؛ راهنماها ابزارهای رایگان و مسیرهای رسمی گزارش را نشان می‌دهند.
پرسش‌ها دربارهٔ سایتهای کریپتوی جعلی
آیا سایتی با قفل بسته برای اتصال کیف پول امن است؟
بر آن اساس نه. قفل نشاندهندهٔ اتصال رمزگذاریشده است، و مهاجمان گواهی برای دامنههای خودشان میگیرند، و در موارد فوریهٔ 2026 برای دامنههای آسیبدیده، در روزی که دست به کار میشوند. دامنه و منبع پیوند را بررسی کنید.
آیا نتیجهٔ جستجو یا تبلیغ راهی امن برای رسیدن به یک پروژه است؟
نه. کمپینهای جعلی ایردراپ گزارششده از تبلیغات موتورهای جستجو و سایتهای کریپتو در میان کانالهایشان استفاده کردهاند. از یک بوکمارک که از کانالهای تأییدشدهٔ پروژه ساخته شده استفاده کنید.
اگر کیف پولم را به یک سایت جعلی وصل کردهام چه کنم؟
امضا را متوقف کنید، داراییهای باقیمانده را به کیف پول جدید منتقل کنید و تأییدیههای توکن را از کیف پول قدیمی با یک ابزار بررسی تأییدیهٔ معتبر لغو کنید، سپس به پروژه هشدار دهید. هرگز seed phrase خود را جایی وارد نکنید.
یک پروژه چطور میتواند ریسک سایت جعلی را برای کاربرانش کم کند؟
میتواند نوعهای خود را ثبت کند، آنها را به سایت رسمی فوروارد کند، یک فهرست واحد از پیوندهای رسمی منتشر کند و شبیهها را سریع گزارش دهد. Wardmint ثبتها را میفروشد.
خلاصه
- دامنه تنها بخشی از یک سایت جعلی است که نمی‌توان آن را کپی کرد؛ آن را کامل بخوانید.
- قفل فقط رمزگذاری را ثابت می‌کند، نه هویت: مهاجمان روزی که حمله می‌کنند گواهی صادر می‌کنند.
- پروژه‌ها را از بوکمارک باز کنید و پیوندها را فقط از کانالهای تأییدشده بگیرید.
- Chrome برای برچسب‌هایی که بررسی‌های اسکریپت و نویسه‌های گیج‌کننده را رد می‌کنند xn-- نشان می‌دهد.
- هیچ ایردراپ واقعی‌ای seed phrase یا کارمزد پیشاپیش نمی‌خواهد.
- Chainalysis: کلاهبرداری‌های جعل هویت در 2025 حدود 1,400% بالا؛ Interisle: 77% از دامنههای فیشینگ به‌طور مخرب ثبت شده‌اند.
- پروژه‌ها می‌توانند نوعهای خود را ثبت کنند: مجموعهٔ اصلی $128.94 در سال در Wardmint.
منابع (6)
- 2026 Crypto Crime: Scams — Chainalysis, 13 January 2026 (خوانده‌شده 2026-11-12)
- ربودن رابط کاربری و سطح حمله Web2 که پروتکل‌های Web3 را تهدید می‌کند — Blockaid, 19 March 2026 (خوانده‌شده 2026-11-12)
- Fake Airdrop Scams: Types and Red Flags To Avoid — Kerberus, 10 April 2026 (خوانده‌شده 2026-11-12)
- IDN in Google Chrome — Chromium project (خوانده‌شده 2026-11-12)
- پرسش‌های متداول — Let's Encrypt (خوانده‌شده 2026-11-12)
- بیانیه مطبوعاتی Interisle Phishing Landscape 2025 — Interisle Consulting Group, 9 September 2025 (خوانده‌شده 2026-11-12)