جعل آدرس (Address Poisoning) چیست و چطور در امان بمانیم؟

جعل آدرس یکی از کلاهبرداری‌هایی است که بدون هیچ ارتباطی با شما انجام می‌شود. کلاهبردار نه پیامی می‌دهد و نه لینکی می‌فرستد؛ فقط منتظر می‌ماند که خودتان اشتباه کنید.

چطور کار می‌کند؟

1. کلاهبردار تراکنش‌های شما را روی بلاک‌چین زیر نظر دارد و می‌بیند مثلاً مرتب به آدرس صرافی‌تان تتر می‌فرستید.
2. با نرم‌افزار، آدرسی می‌سازد که چند کاراکتر اول و آخرش دقیقاً مثل آن آدرس است.
3. تراکنشی بی‌ارزش ثبت می‌کند که آدرس جعلی را وارد تاریخچه‌ی شما می‌کند: گاهی واریز مقدار ناچیز USDT یا یک توکن تقلبی از آدرس جعلی به شما، و گاهی یک «انتقال صفر» که طوری نمایش داده می‌شود که انگار خودتان به آدرس جعلی ارسال کرده‌اید.
4. حالا آدرس جعلی در تاریخچه‌ی تراکنش‌های شما دیده می‌شود، درست کنار آدرس واقعی، و حتی ممکن است شبیه گیرنده‌ای باشد که قبلاً به او پول داده‌اید.
5. دفعه‌ی بعد که برای ارسال، آدرس را از تاریخچه کپی می‌کنید، ممکن است آدرس جعلی را بردارید.

چون کیف پول‌ها و اکسپلوررهای بلاک‌چین معمولاً آدرس را به شکل کوتاه‌شده نمایش می‌دهند (مثل TXyz…9aBc)، این دو آدرس تقریباً یکسان به نظر می‌رسند.

نمایش کوتاه‌شده در کیف پول: هر دو یکسان دیده می‌شوند

آدرس واقعی

TQ7m…x9Kp

آدرس جعلی

TQ7m…x9Kp

آدرس کامل: تفاوت در وسط است

واقعی

TQ7mpV3nXq8sLrW2YcBdEu5JfKt7hRx9Kp

جعلی

TQ7mHd2LwZ6rNy1QaGvTo4CeMs8bW3x9Kp

در تاریخچه‌ی کیف پول شما

• ارسال به TQ7m…x9Kp−۵۰۰ USDT
• ارسال به TQ7m…x9Kp (جعلی، ثبت‌شده توسط کلاهبردار)۰ USDT

نشانه‌ها

• تراکنش‌های صفر یا خیلی کوچک در تاریخچه‌ی شما؛ چه از آدرس‌های ناشناس، چه به ظاهر از طرف خودتان به آدرس‌های ناشناس
• توکن‌های ناشناس با نام‌هایی مثل USDT که خودتان نخریده‌اید
• آدرسی در تاریخچه که شروع و پایانش شبیه آدرس‌های همیشگی شماست، ولی وسطش فرق دارد

دیدن این تراکنش‌ها به این معنا نیست که کیف پولتان هک شده. فقط یعنی هدف قرار گرفته‌اید و باید مراقب باشید.

راه‌های پیشگیری

1. هیچ‌وقت آدرس را از تاریخچه‌ی تراکنش‌ها کپی نکنید. آدرس را از منبع اصلی بردارید: صفحه‌ی واریز صرافی یا دفترچه‌ی آدرس کیف پول.
2. از دفترچه‌ی آدرس (Address Book) استفاده کنید. آدرس‌های پرکاربرد را یک‌بار با دقت ذخیره و نام‌گذاری کنید.
3. کل آدرس را تطبیق دهید، نه فقط چند حرف اول و آخر. پیش از ارسال می‌توانید آدرس را در ابزار تشخیص شبکه هم بررسی کنید. حداقل بخشی از وسط آدرس را هم چک کنید.
4. برای مبالغ بزرگ، اول یک ارسال آزمایشی کوچک بفرستید و از رسیدن آن مطمئن شوید.
5. تراکنش‌ها و توکن‌های ناشناس را نادیده بگیرید. با توکن‌های ناشناس تعامل نکنید و آن‌ها را در سایت‌های ناشناس «نفروشید».
6. بعضی کیف پول‌ها گزینه‌ی پنهان کردن تراکنش‌های بسیار کوچک و توکن‌های ناشناس دارند. فعالش کنید.

اگر به آدرس جعلی فرستادید

تراکنش قابل لغو نیست و آدرس جعلی متعلق به کلاهبردار است. با این حال:

• هش تراکنش و آدرس جعلی را نگه دارید.
• اگر دارایی به یک صرافی منتقل شود، صرافی‌ها گاهی با گزارش رسمی می‌توانند حساب مقصد را مسدود کنند. سرعت عمل مهم است.
• آدرس جعلی را گزارش کنید.
• قدم‌های بعدی را در اگر کلاهبرداری شدم چه کنم؟ بخوانید.

برای آشنایی با الگوهای دیگر، راهنمای جامع انواع کلاهبرداری را ببینید.