کلاهبرداری پرواربندی (Pig Butchering) چیست؟ هشدار قرمز برای تریدرها

صرافی یوبیت

Yubit.com

بهترین صرافی برای ایرانیان با کارمزد پایین و ۱۰ دلار پاداش ثبت نام خوشآمدگویی

ثبت‌نام کنید Ad

در دنیای پرنوسان ارزهای دیجیتال، همه به دنبال کسب سود هستند؛ اما گاهی این طمع، تریدرها را به طعمه‌هایی چرب و نرم برای کلاهبرداران تبدیل می‌کند. یکی از خطرناک‌ترین و پیچیده‌ترین روش‌های فریب که اخیراً قربانیان زیادی گرفته است، کلاهبرداری پرواربندی یا Pig Butchering کلاهبرداری قصابی یا کشتار خوک است.

این روش که ریشه در اصطلاحات چینی دارد، با نام Sha Zhu Pan (杀猪盘) شناخته می‌شود و برخلاف اسکم‌های ساده، بر پایه اعتمادسازی طولانی‌مدت و بازی با احساسات قربانی بنا شده است. در این مقاله از اسکن هایپ، مکانیزم این کلاهبرداری را تشریح می‌کنیم تا قبل از اینکه “سلاخی” شوید، دست کلاهبردار را بخوانید.

کلاهبرداری قصابی یا کشتار خوک دقیقاً چیست؟

اصطلاح “Pig Butchering” یک استعاره دردناک است. در دامداری، کشاورز ابتدا خوک را انتخاب می‌کند، مدت‌ها به او غذای خوب می‌دهد تا چاق و پروار شود (جلب اعتماد و واریز سرمایه)، و در نهایت وقتی خوک به حداکثر وزن رسید، او را سلاخی می‌کند (سرقت کل دارایی).

در این سناریو:

• خوک: قربانی ناآگاه (معمولاً افراد تنها یا کسانی که به دنبال سود سریع هستند).
• غذای خوب: سودهای اولیه ساختگی، روابط عاطفی و پشتیبانی ظاهری.
• سلاخی: بستن حساب‌ها و ناپدید شدن کلاهبردار.

مراحل اجرای کلاهبرداری Sha Zhu Pan

این کلاهبرداران بسیار صبور هستند و ممکن است ماه‌ها برای به دام انداختن شما وقت بگذارند. مراحل کار معمولاً به این صورت است:

۱. پیدا کردن سوژه (قلاب انداختن)

همه چیز با یک پیام ساده و به ظاهر اشتباه شروع می‌شود. پیامی در واتس‌اپ، تلگرام یا دایرکت اینستاگرام با مضمون “آیا شما مربی تنیس من هستید؟” یا “از دیدار دیشب خوشبختم”. همچنین سایت‌های همسریابی و اپلیکیشن‌های دوست‌یابی (Dating Apps) از شکارگاه‌های اصلی این افراد هستند.

۲. پرواربندی (اعتمادسازی و رابطه عاطفی)

کلاهبردار سعی می‌کند با قربانی دوست شود یا طرح یک رابطه عاشقانه را بریزد. آنها عکس‌های جذاب (معمولاً دزدی شده از پروفایل‌های دیگران) ارسال می‌کنند و از زندگی لوکس خود می‌گویند. نکته مهم اینجاست: در ابتدا اصلاً حرفی از پول نمی‌زنند. پس از مدتی، آن‌ها به صورت اتفاقی اشاره می‌کنند که درآمد بالایشان از طریق ترید ارز دیجیتال در یک پلتفرم خاص یا با راهنمایی “عمو” یا “تحلیلگر” خودشان است.

۳. ورود به صرافی جعلی (The Fake Platform)

قربانی که حالا به “دوست” خود اعتماد کرده، ترغیب می‌شود تا با مبلغ کمی (مثلاً ۵۰۰ تتر) سرمایه‌گذاری را شروع کند. کلاهبردار لینک یک سایت یا اپلیکیشن را می‌دهد.

• نکته مهم: این سایت‌ها دقیقاً شبیه صرافی‌های معتبر طراحی شده‌اند و حتی نمودارهای زنده را نشان می‌دهند، اما کاملاً تحت کنترل کلاهبردار هستند. ما در اسکن هایپ صدها مورد از این دامنه‌های جعلی را بررسی کرده‌ایم.

۴. چاق شدن خوک (سودهای ساختگی)

شما ترید می‌کنید و در پلتفرم سودهای کلانی می‌بینید. حتی کلاهبردار به شما اجازه می‌دهد مقدار کمی از پول را برداشت کنید تا کاملاً مطمئن شوید سیستم کار می‌کند. این همان “غذای خوب” است. با دیدن سود، شما تشویق می‌شوید که ماشین یا خانه خود را بفروشید و تمام سرمایه را وارد کنید.

۵. کشتار (The Slaughter)

وقتی مبلغ سرمایه‌گذاری به حداکثر رسید و شما قصد برداشت پول را داشتید، صرافی خطا می‌دهد. پشتیبانی (که همان کلاهبردار است) بهانه‌های مختلفی می‌آورد:

• “باید ۲۰٪ مالیات بدهید.”
• “حساب شما به دلیل پولشویی مسدود شده و باید ودیعه بگذارید.”
• “سیستم در حال بروزرسانی است.”

هر پولی که در این مرحله واریز کنید هم دزدیده می‌شود و در نهایت تمام دسترسی‌ها قطع می‌گردد.

نشانه‌های هشدار دهنده (Red Flags)

به عنوان یک وب‌مستر و تریدر قدیمی، به شما توصیه می‌کنم اگر با موارد زیر روبرو شدید، بلافاصله ارتباط را قطع کنید:

1. پیام‌های ناخواسته: فردی ناشناس که اصرار بر دوستی دارد و بحث را سریعاً به سمت سرمایه‌گذاری می‌برد.
2. صرافی‌های ناشناس: اگر لینک سایتی به شما داده شد که در کوین‌مارکت‌کپ (CoinMarketCap) یا سایت‌های معتبر لیست نشده است، شک نکنید کلاهبرداری است.
3. سودهای تضمینی و نجومی: در بازار واقعی کریپتو، هیچ سودی تضمین شده نیست.
4. امتناع از تماس تصویری: کلاهبرداران معمولاً از تماس تصویری زنده طفره می‌روند یا از ویدیوهای ضبط شده (Deepfake) استفاده می‌کنند.
5. درخواست پرداخت مالیات برای برداشت: هیچ صرافی معتبری برای برداشت وجه از شما نمی‌خواهد که جداگانه پولی واریز کنید؛ کارمزد همیشه از اصل موجودی کسر می‌شود.

لیست هشدار: ۵ الگوی دامنه که باید از آن‌ها فرار کنید!

کلاهبرداران Pig Butchering معمولاً از دامنه‌هایی استفاده می‌کنند که در نگاه اول معتبر به نظر می‌رسند، اما با کمی دقت می‌توان جعلی بودن آن‌ها را تشخیص داد. اگر آدرس سایت صرافی یا پلتفرمی که به شما معرفی شده شبیه الگوهای زیر است، ۱۰۰٪ کلاهبرداری است:

1. پسوندهای گمراه‌کننده (VIP/Pro/User):
   • مثال: Coinbase-vip[.]com یا Binance-pro-us[.]cc
   • تحلیل: صرافی‌های بزرگ هرگز برای کاربران خاص دامنه‌های جداگانه با پسوند VIP نمی‌سازند.
2. تغییر جزئی در نوشتار (Typosquatting):
   • مثال: Krakenn[.]net (دو حرف n) یا Gemlni[.]com (استفاده از L کوچک به جای i)
   • تحلیل: همیشه آدرس بار مرورگر را چک کنید؛ کلاهبرداران روی خطای دید شما حساب باز می‌کنند.
3. دامنه‌های ارزان و بی‌کیفیت (Top/Xyz/CC):
   • مثال: Global-fx-trading[.]top یا Defi-mining-eth[.]xyz
   • تحلیل: صرافی‌های معتبر از دامنه‌های .com یا .io استفاده می‌کنند، نه دامنه‌های ۱ دلاری!
4. ترکیب اعداد و حروف بی‌معنی:
   • مثال: 9988-cx[.]com یا b77-trade[.]org
   • تحلیل: این دامنه‌ها معمولاً توسط باندهای کلاهبرداری چینی به صورت فله‌ای ثبت می‌شوند.
5. جعل پلتفرم‌های دیفای (DeFi):
   • مثال: dapp-wallet-connect[.]net
   • تحلیل: هر سایتی که ادعا می‌کند برای “تایید کیف پول” یا “دریافت سود ماینینگ” باید ولت خود را به آن وصل کنید، قصد تخلیه حساب شما را دارد.

الگوی کیف پول کلاهبرداران (USDT TRC20)

اگرچه آدرس کیف پول‌ها مدام تغییر می‌کند، اما الگوی رفتار آن‌ها ثابت است:

شبکه محبوب: اکثر کلاهبرداری‌های پرواربندی روی شبکه ترون (TRC20) انجام می‌شود چون کارمزد پایین و سرعت بالایی دارد.

آدرس‌های تازه: آدرس‌هایی که به شما می‌دهند معمولاً کمتر از یک ماه عمر دارند.

مراحل قدم‌به‌قدم:

روش تایید (Approve Scam): در روش‌های پیشرفته‌تر، آن‌ها از شما نمی‌خواهند پول واریز کنید، بلکه می‌خواهند یک لینک را در کیف پول (مثل تراست ولت) باز کنید و روی دکمه‌ای کلیک کنید. این کار دسترسی Approve به آن‌ها می‌دهد تا هر زمان خواستند تترهای شما را برداشت کنند.

چگونه عمر دامنه را چک کنیم؟

یکی از طلایی‌ترین قوانین من در اسکن هایپ برای شناسایی پروژه‌های کلاهبرداری، بررسی “سن دامنه” است. کلاهبرداران پرواربندی (Pig Butchering) نمی‌توانند از دامنه‌های قدیمی استفاده کنند، چون سایت‌هایشان مدام توسط گوگل یا مراجع قانونی بسته می‌شود. بنابراین مجبورند هر هفته دامنه‌های جدید ثبت کنند.

شما با یک استعلام ساده ۳۰ ثانیه‌ای، می‌توانید دست آنها را رو کنید. برای این کار مراحل زیر را انجام دهید:

ابزار مورد نیاز: سرویس‌های Whois
برای دیدن شناسنامه یک سایت، ما از سرویس‌های جهانی “Whois” استفاده می‌کنیم. دو تا از بهترین و ساده‌ترین ابزارها عبارتند از:

• سایت Who.is (رابط کاربری ساده)
• سایت Whois.domaintools.com (دقیق‌تر و حرفه‌ای‌تر)

این قانون را همیشه به خاطر بسپارید: اگر تاریخ ثبت دامنه (Registered On) کمتر از ۶ ماه (یا حتی کمتر از یک سال) است، اما آن صرافی ادعا می‌کند که “بزرگترین صرافی جهان” است یا “سال‌ها سابقه دارد”، شک نکنید که با یک سایت کلاهبرداری طرف هستید.

کلاهبرداری بازیابی (Recovery Scam): دامی برای قربانیان

شاید تلخ‌ترین بخش داستان کلاهبرداری‌های ارز دیجیتال، مرحله‌ای باشد که ما در اسکن هایپ به آن «ضربه دوم» می‌گوییم. قربانی که سرمایه‌اش را از دست داده، مستأصل و ناامید در اینترنت به دنبال راه چاره می‌گردد. دقیقاً در همین نقطه، سروکله‌ی لاشخورهای سایبری تحت عنوان «تیم‌های بازیابی سرمایه» یا «هکرهای کلاه سفید» پیدا می‌شود.

اجازه بدهید به عنوان یک کارشناس فنی با شما صادق باشم: این یک دروغ محض است.

چرا تراکنش‌های ارز دیجیتال غیرقابل برگشت هستند؟

ماهیت بلاکچین (Blockchain) بر پایه تغییرناپذیری است. وقتی شما تتر (USDT) یا بیت‌کوینی را از کیف پول خود به آدرس دیگری ارسال می‌کنید و تراکنش تأیید (Confirm) می‌شود، هیچ قدرتی در دنیا – تأکید می‌کنم، هیچ هکر، شرکت امنیتی، یا حتی خود صرافی بایننس – نمی‌تواند آن تراکنش را “لغو” یا “برگشت” بزند. تنها راه بازگشت پول این است که صاحب آن کیف پول مقصد، خودش تصمیم بگیرد پول را پس بفرستد (که در مورد کلاهبرداران محال است).

سناریوی فریب در کامنت‌های یوتیوب و توییتر

اگر در زیر ویدیوهای آموزشی یا پست‌های مرتبط با کلاهبرداری بگردید، حتماً با کامنت‌هایی شبیه به این مواجه شده‌اید:

“منم ۱۰ هزار دلار باختم ولی خدا خیر بده مهندس [نام جعلی] رو که تو اینستاگرام پیداش کردم و تونست پولم رو در عرض ۲ ساعت زنده کنه. اینم آیدی ش…”

یا

“شرکت [نام جعلی] تنها جاییه که دسترسی به سرورهای بلاکچین داره و پول رو برمی‌گردونه.”

⚠️ هشدار: تمام این کامنت‌ها توسط ربات‌ها یا همدستان همان کلاهبرداران نوشته می‌شوند.

کلاهبرداری بازیابی چطور کار می‌کند؟

1. امید واهی: آنها ادعا می‌کنند که با ابزارهای پیشرفته می‌توانند پول شما را ردیابی و هک کنند.
2. اسکرین‌شات‌های جعلی: برای جلب اعتماد، عکس‌های فتوشاپ شده‌ای از بازگشت پول دیگران به شما نشان می‌دهند.
3. درخواست هزینه (The Fee): قبل از انجام کار (یا در حین کار به بهانه هزینه سرور/مالیات)، از شما مبالغی مثل ۱۰۰ یا ۵۰۰ دلار می‌خواهند.
4. غیب شدن: به محض واریز این پول، آنها هم شما را بلاک می‌کنند و شما نه تنها پول اصلی، بلکه هزینه بازیابی را هم از دست می‌دهید.

چه باید کرد؟

اگر قربانی شده‌اید، تنها راه قانونی و رسمی، پیگیری از طریق پلیس فتا (در ایران) یا مراجع قضایی بین‌المللی است. هرکسی در تلگرام یا اینستاگرام ادعا کرد می‌تواند پولتان را برگرداند، ۱۰۰٪ کلاهبردار است. لطفاً داغ خود را با پرداخت پول به این شیادان تازه‌وارد، سنگین‌تر نکنید.

بخش سوالات متداول (FAQ)

کلام آخر: امنیت سرمایه شما در اسکن هایپ

کلاهبرداری Pig Butchering یک حمله روانی تمام‌عیار است. لطفاً به یاد داشته باشید که در دنیای مجازی، هویت‌ها می‌توانند جعلی باشند. اگر پلتفرم ناشناسی به شما معرفی شد، قبل از واریز حتی یک دلار، نام آن را در ScanHyip.com جستجو کنید. ما اینجا هستیم تا پروژه‌های اسکم را قبل از اینکه قربانی بگیرند، رسوا کنیم.

آیا تجربه‌ای از پیام‌های مشکوک یا پیشنهادهای وسوسه‌کننده داشته‌اید؟ در بخش نظرات برای ما بنویسید تا سایر کاربران را آگاه کنیم.