کلاهبرداری با NFT و دارایی دیجیتال

کلاهبرداری با NFT و دارایی دیجیتال یعنی سوءاستفاده متقلبانه از بسترهای رمز‌ارز و توکن‌های غیرقابل تعویض برای فریب افراد و تحصیل مال یا منفعت نامشروع. جهت رزرو وقت مشاوره با شماره ۰۹۱۲۲۳۰۲۳۰۲  تماس حاصل فرمائید.

کلاهبرداری NFT یعنی استفاده از NFT و بازارهای خرید و فروش آن برای فریب دیگران و تحصیل مال نامشروع. به زبان ساده، مجرمان با وانمود کردن به داشتن آثار هنری یا دارایی دیجیتال ارزشمند، خریدار یا سرمایه‌گذار را گمراه می‌کنند.

۲٫ شیوه‌های رایج کلاهبرداری NFT

فروش آثار جعلی یا بدون اجازه
افراد، آثار هنری یا تصاویر متعلق به دیگران را بدون مجوز به‌عنوان NFT می‌فروشند.

طرح‌های پامپ و دامپ (Pump & Dump)
کلاهبرداران ابتدا با تبلیغ و خرید ساختگی قیمت یک NFT را بالا می‌برند و بعد ناگهانی می‌فروشند، سرمایه‌گذاران جدید ضرر می‌کنند.

بازارسازی ساختگی (Wash Trading)
با خرید و فروش صوری میان حساب‌های مرتبط، ارزش یک NFT را غیرواقعی بالا نشان می‌دهند.

وب‌سایت‌ها و کیف‌پول‌های جعلی
لینک‌های فیشینگ طراحی می‌کنند تا کاربر اطلاعات کیف‌پول دیجیتال خود را وارد کند و دارایی‌اش سرقت شود.

پروژه‌های رها شده (Rug Pull)
یک گروه با وعده راه‌اندازی پروژه NFT یا متاورس، سرمایه جمع می‌کند و سپس پروژه را نیمه‌کاره رها کرده و ناپدید می‌شود.

۳٫ جایگاه حقوقی در ایران

در قوانین فعلی ایران هنوز مقررات خاصی برای NFT وجود ندارد.
اما طبق قانون مجازات اسلامی و قانون جرائم رایانه‌ای، این اقدامات می‌تواند تحت عناوینی مثل کلاهبرداری رایانه‌ای، تحصیل مال نامشروع یا سرقت داده‌های دیجیتال قابل پیگرد باشد.

کلاهبرداری NFT یعنی سوءاستفاده از فضای مبهم دارایی‌های دیجیتال برای فریب خریداران یا سرمایه‌گذاران. این نوع کلاهبرداری، مصداق جدیدی از کلاهبرداری اینترنتی است و صرفاً شکل ابزار آن تغییر کرده است.

خیلی خوبه که می‌خوای روش‌های کلاهبرداری NFT رو دقیق بشناسی  چون بیشتر قربانی‌ها به خاطر ناآگاهی فریب می‌خورن.

مهم‌ترین روش‌های کلاهبرداری NFT

۱٫ فروش NFT جعلی یا بدون مالکیت واقعی

کلاهبردار یک تصویر، اثر هنری یا حتی اسکرین‌شات را به NFT تبدیل می‌کنه، در حالی که هیچ حقی نسبت به اون اثر نداره.
خریدار فکر می‌کنه اثر اصل رو خریده، اما در واقع NFT هیچ ارزش حقوقی یا مالکیتی نداره.

۲٫ پروژه‌های رها شده (Rug Pull)

گروهی یک پروژه بزرگ NFT یا متاورس راه می‌ندازه و وعده سود و آینده درخشان می‌ده.
بعد از جذب سرمایه، ناگهان پروژه رو تعطیل می‌کنه و با سرمایه‌ها ناپدید می‌شن.

۳٫ پامپ و دامپ (Pump & Dump)

کلاهبرداران یک NFT بی‌ارزش رو تبلیغ می‌کنن و با خریدهای ساختگی قیمتش رو بالا می‌برن.
وقتی افراد عادی جذب و خریدار شدن، NFT رو به اون‌ها می‌فروشن و خودشون خارج می‌شن.
قیمت سقوط می‌کنه و سرمایه‌گذاران خرد ضرر می‌کنن.

۴٫ بازارسازی ساختگی (Wash Trading)

کلاهبردار با حساب‌های مختلف خودش، NFT رو بارها خرید و فروش می‌کنه.
این کار باعث می‌شه ارزش و محبوبیت اون NFT ظاهراً بالا بره.
قربانی فریب می‌خوره و فکر می‌کنه NFT پرتقاضا و ارزشمند هست.

۵٫ فیشینگ (Phishing)

طراحی وب‌سایت، اپلیکیشن یا لینک جعلی شبیه بازارهای معتبر NFT.
کاربر وقتی وارد می‌شه و کیف‌پول دیجیتال یا رمز خودش رو وارد می‌کنه، اطلاعاتش دزدیده می‌شه و دارایی‌هاش تخلیه می‌شن.

۶٫ ایردراپ و وعده‌های دروغین (Fake Airdrops)

به کاربر وعده داده می‌شه که با کلیک روی یک لینک یا اتصال کیف‌پول، NFT رایگان می‌گیره.
اما در واقع، مجوز برداشت دارایی‌ها به کلاهبردار داده می‌شه.

۷٫ جعل هویت (Impersonation)

کلاهبردار خودش رو به جای یک هنرمند مشهور یا برند معتبر معرفی می‌کنه.
NFTهای تقلبی رو با نام اون‌ها به فروش می‌رسونه.

کلاهبرداری‌های NFT بیشتر بر پایه فریب روانی، تبلیغات اغراق‌آمیز و ناآگاهی کاربران شکل می‌گیرن.
قانون در ایران و بسیاری کشورها هنوز صراحت کافی نداره، اما این رفتارها غالباً زیر عناوین کلاهبرداری رایانه‌ای، تحصیل مال نامشروع و جرایم سایبری قابل تعقیب هستن.

حتما. در دنیای پرریسک و هیجانانگیز NFT، محافظت از خود و داراییهای دیجیتالتان اولویت اول است. در اینجا یک راهنمای جامع و کاربردی برای در امان ماندن از کلاهبرداریهای NFT ارائه میشود:

۱. محافظت از کلید اصلی: Seed Phrase (عبارت بازیابی)

این مهمترین قانون است. اگر فقط یک چیز را به خاطر بسپارید، همین باید باشد.

• آن چیست؟ Seed Phrase یک سری کلمات (معمولاً ۱۲ یا ۲۴ کلمه) است که کلید اصلی دسترسی به تمام داراییهای داخل کیف پول شما محسوب میشود. هرکس این عبارت را داشته باشد، مالک تمام داراییهای شماست.

• چگونه محافظت کنیم؟

  • هرگز و تحت هیچ شرایطی این عبارت را برای کسی نفرستید، در هیچ سایت یا فرمی وارد نکنید و در کامپیوتر یا موبایلتان ذخیره نکنید (مثلاً به صورت عکس یا screenshot).

  • آن را روی یک کاغد (ترجیحاً ضدآب و ضدآتش) یادداشت و در مکانی بسیار امن مانند گاوصندوق نگهداری کنید.

  • از کیف پولهای سختافزاری (Hardware Wallet) مانند Ledger یا Trezor استفاده کنید. این دستگاهها seed phrase شما را هرگز در معرض اینترنت قرار نمیدهند و امنیت را به شدت افزایش میدهند.

۲. احراز هویت و جلوگیری از فیشینگ

• حسابهای جعلی (Impersonation): کلاهبرداران حسابهایی شبیه به هنرمندان معروف، پروژههای بزرگ یا حتی پشتیبانان (Mods) میسازند.

  • راهکار: همیشه آیدی رسمی (حروف و اعداد @) حسابها در توییتر و دیسکورد را چک کنید. پشتیبانان واقعی هرگز به صورت خصوصی (DM) به شما پیام نمیدهند.

• وبسایتهای جعلی (Phishing Sites): سایتهایی که ظاهری کاملاً شبیه به OpenSea، LooksRare یا دیگر مارکتپلیسها دارند.

  • راهکار: همیشه آدرس سایت را مستقیماً در مرورگر خود تایپ کنید. هرگز روی لینکهای ارسال شده در دیسکورد، ایمیل یا شبکههای اجتماعی کلیک نکنید. به https:// و قفل امنیتی در نوار آدرس دقت کنید.

• ایمیل و پیامکهای فیشینگ: ایمیلهایی که ادعا میکنند از سمت کیف پول یا مارکتپلیس شما هستند و شما را به اقدام فوری (مثلاً تأیید کیف پول) ترغیب میکنند.

  • راهکار: روی لینکهای داخل این ایمیلها کلیک نکنید. مستقیماً به سایت رسمی مراجعه کنید.

۳. بررسی دقیق قبل از خرید یا تعامل

• تأیید اصالت مجموعه (Verify Collection): قبل از خرید یک NFT، مطمئن شوید که در مجموعه اصلی و تأییدشده (با تیک آبی در OpenSea) هستید.

  • راهکار: آدرس قرارداد هوشمند (Contract Address) مجموعه را چک کنید. میتوانید آن را با آدرسی که در توییتر رسمی پروژه اعلام شده مقایسه کنید.

• بررسی پیشنهادهای خرید (Bid Scams): به NFTهای که پیشنهاد قیمت (bid) بسیار بالا دریافت کردهاند، شک کنید. ممکن است یک کلاهبردار روی یک NFT جعلی که شبیه به اثر اصلی است، پیشنهاد بالا گذاشته تا شما را فریب دهد.

  • راهکار: مطمئن شوید پیشنهاد قیمت بر روی NFT اصلی و درست است، نه یک کپی.

• airdropهای مشکوک: ممکن است NFTهای ناشناس به کیف پول شما ارسال شوند. تعامل با آنها (مثلاً تلاش برای فروش) ممکن است یک قرارداد مخرب را اجرا کند که به کلاهبردار اجازه دسترسی به داراییهایتان را میدهد.

  • راهکار: این NFTها را نادیده بگیرید یا در کیف پول خود پنهان (Hide) کنید. هرگز سعی نکنید با آنها تعامل داشته باشید.

۴. مدیریت مجوزها (Token Approvals)

وقتی یک سایت را به کیف پول خود متصل میکنید، اغلب به آن اجازه دسترسی به توکنهای خاصی را میدهید. کلاهبرداران میتوانند از این مجوزها سوء استفاده کنند.

• راهکار:

  • به سایتهای نامطمئن وصل نشوید.

  • به طور منظم مجوزهای دادهشده را بررسی و مجوزهای غیرضروری را لغو کنید.

  • از وبسایتهایی مانند Revoke.cash یا Ethallowance برای مشاهده و لغو این دسترسیها استفاده کنید.

۵. اقدامات امنیتی عمومی

• فعالسازی تأیید دو مرحلهای (۲FA): این کار را برای همه حسابهای مرتبط خود، به ویژه ایمیل و حسابهای مارکتپلیس (مانند OpenSea) انجام دهید.

• استفاده از کیف پول مجزا: برای معاملات روزمره و تعامل با پروژههای جدید، از یک کیف پول با مقدار کمی سرمایه استفاده کنید. داراییهای اصلی و باارزش خود را در یک کیف پول جداگانه و ترجیحاً سختافزاری نگهداری کنید.

• تحقیق (DYOR – Do Your Own Research): قبل از سرمایهگذاری روی هر پروژهای، به دقت در مورد آن تحقیق کنید:

  • آیا تیم توسعهدهنده شناختهشده است؟

  • جامعه (Community) آن در دیسکورد و توییتر چقدر فعال و واقعی است؟

  • نقشه راه (Roadmap) آنها چیست؟

  • قرارداد هوشمند آنها توسط شرکتهای معتبر Audit شده است؟

جمعبندی و قانون طلایی:

اگر چیزی بیش از حد خوب به نظر میرسد که واقعی باشد، احتمالاً کلاهبرداری است. اعتماد به نفس بیش از حد و طمع، بزرگترین دشمنان شما در این فضا هستند. همیشه محتاط، کنجکاو و شکاک باشید. با رعایت این اصول، میتوانید تا حد بسیار زیادی از داراییهای خود در برابر کلاهبرداریهای رایج NFT محافظت کنید.

NFT و دارایی‌های دیجیتال هنوز در قوانین ایران صراحت ندارن، اما می‌شه از قواعد عمومی حقوق کیفری و جرایم رایانه‌ای برای شکایت استفاده کرد.

 نحوه شکایت از کلاهبرداری NFT در ایران

۱٫ جمع‌آوری مدارک و مستندات

اسکرین‌شات از گفت‌وگوها، آگهی‌ها و تراکنش‌ها
رسید واریز رمزارز یا پرداخت ریالی
آدرس کیف‌پول دیجیتال فرد کلاهبردار
لینک سایت یا پلتفرم جعلی

هرچقدر مدارک بیشتر باشه، پیگیری راحت‌تر می‌شه.

۲٫ ثبت شکایت در مراجع قانونی

سامانه ثنا (برای تنظیم شکواییه آنلاین)
پلیس فتا (مراجعه حضوری یا ثبت گزارش در سایت پلیس فتا)
دادسرای ویژه جرایم رایانه‌ای در تهران یا شعب مرتبط در شهرستان‌ها

۳٫ عنوان‌های کیفری قابل استناد

چون NFT به‌طور خاص توی قانون نیومده، شکایت معمولاً تحت این عناوین مطرح می‌شه:

کلاهبرداری رایانه‌ای (ماده ۱۳ قانون جرایم رایانه‌ای)
تحصیل مال نامشروع (ماده ۲ قانون تشدید مجازات مرتکبین ارتشا و اختلاس و کلاهبرداری)
سرقت یا دسترسی غیرمجاز به داده‌های دیجیتال (مواد ۱ و ۱۲ قانون جرایم رایانه‌ای)

۴٫ روند رسیدگی

۱٫ دادسرا پرونده رو ثبت و به پلیس فتا ارجاع می‌ده.
۲٫ پلیس فتا بررسی‌های فنی (ردیابی تراکنش، شناسایی IP و …) رو انجام می‌ده.
۳٫ در صورت احراز وقوع جرم و شناسایی متهم، پرونده برای صدور کیفرخواست به دادگاه کیفری ارسال می‌شه.

۵٫ امکان طرح دعوای حقوقی

علاوه بر شکایت کیفری، قربانی می‌تونه به استناد مسئولیت مدنی دعوای حقوقی هم طرح کنه و استرداد وجوه و خسارت رو بخواد.

برای شکایت از کلاهبرداری NFT باید:

۱٫ همه مدارک و تراکنش‌ها رو جمع‌آوری کنی.
۲٫ از طریق پلیس فتا یا دادسرای جرایم رایانه‌ای شکواییه تنظیم کنی.
۳٫ با استناد به مواد قانون جرایم رایانه‌ای و کلاهبرداری، پیگیر پرونده بشی.
۴٫ در صورت امکان، همزمان دعوای حقوقی برای جبران خسارت مطرح کنی.

مراحل شکایت از کلاهبرداری NFT

۱٫ جمع‌آوری مدارک

اسکرین‌شات تراکنش‌ها و گفت‌وگوها
رسید واریز رمزارز یا ریال
آدرس کیف‌پول متهم و لینک NFT یا سایت مربوط
هر مدرکی که نشون بده فریب خوردی و مال ازت گرفته شده

۲٫ ثبت شکایت

از طریق سامانه ثنا یا شعب دادسرای جرایم رایانه‌ای (در تهران و مراکز استان‌ها)
یا گزارش اولیه در سایت پلیس فتا و مراجعه حضوری به واحد فتا

۳٫ عنوان حقوقی و کیفری

چون NFT توی قانون ذکر نشده، شکایت معمولاً تحت عناوین زیر ثبت می‌شه:

کلاهبرداری رایانه‌ای (ماده ۱۳ قانون جرایم رایانه‌ای)
تحصیل مال نامشروع (ماده ۲ قانون تشدید)
دسترسی یا سرقت داده‌های دیجیتال (مواد ۱ و ۱۲ قانون جرایم رایانه‌ای)

۴٫ روند رسیدگی

۱٫ پرونده در دادسرا ثبت و به پلیس فتا برای بررسی فنی (ردیابی تراکنش‌ها، IP و…) ارجاع می‌شه.
۲٫ بعد از شناسایی متهم، دادسرا کیفرخواست صادر می‌کنه.
۳٫ پرونده به دادگاه کیفری می‌ره و در صورت اثبات جرم، علاوه بر مجازات، حکم **استرداد مال و جبران خسارت صادر می‌شه.

۵٫ دعوای حقوقی همزمان

علاوه بر شکایت کیفری، می‌تونی با استناد به مسئولیت مدنی، دعوای حقوقی برای مطالبه وجه و خسارت مطرح کنی.

شکایت از کلاهبرداری NFT در ایران با جمع‌آوری مدارک، مراجعه به پلیس فتا یا دادسرای جرایم رایانه‌ای و استناد به قوانین مربوط به کلاهبرداری رایانه‌ای و تحصیل مال نامشروع انجام می‌شه.

حتماً. پولشویی (Money Laundering) از طریق NFT یکی از نگرانی‌های جدی مقامات نظارتی در سراسر جهان است. درک چگونگی وقوع این پدیده برای درک Risks موجود در این اکوسیستم ضروری است.

در اینجا به طور کامل به شرح پولشویی در NFT می‌پردازیم:

پولشویی چیست؟

به زبان ساده، پولشویی فرآیندی است که در آن پولهای کثیف (حاصل از فعالیتهای غیرقانونی مانند قاچاق مواد مخدر، کلاهبرداری یا corruption) از طریق یک سری تراکنشهای مالی پیچیده، پاک و به نظر قانونی نشان داده می‌شوند.

چرا NFTها برای پولشویی جذاب هستند؟

چند ویژگی منحصر به فرد NFTها، آنها را به یک ابزار بالقوه برای پولشویی تبدیل کرده است:

1. ناشناسی نسبی (Pseudonymity): اگرچه تراکنشها در بلاکچین public هستند، اما هویت واقعی مالکان پشت آدرسهای کیف پول دیجیتال، اغلب ناشناس یا با نام مستعار است.

2. عدم ارزش ذاتی مشخص: برخلاف یک ماشین یا یک خانه، ارزش یک اثر هنری دیجیتال بسیار ذهنی و سلیقه‌ای است. این موضوع قیمت‌گذاری را بسیار انعطاف‌پذیر می‌کند.

3. نبود نظارت متمرکز: بازارهای NFT (به ویژه نسخه‌های غیرمتمرکز) مانند بازارهای سهام تحت نظارت شدید regulatorها نیستند. گزارشات可疑 (Suspicious Activity Reports – SARs) که در سیستم بانکی اجباری است، در اینجا اغلب وجود ندارد.

4. حجم معاملات بالا و سرعت: انجام تراکنشهای بزرگ در کسری از ثانیه و از هر نقطه از جهان ممکن است.

روش های رایج پولشویی از طریق NFT

کلاهبرداران عمدتاً از دو روش اصلی استفاده می‌کنند:

۱. خرید و فروش به خود (Self-Dealing یا Wash Trading)

این رایج‌ترین روش است.

• شرح روش: یک فرد یا یک گروه، یک NFT را با قیمت بسیار بالا از خودش بخرد. برای این کار از دو یا چند کیف پول دیجیتال مختلف که تحت کنترل خودش است استفاده می‌کند.

• نحوه پولشویی:

  1. پول کثیف در یکی از کیف پولها (کیف پول A) قرار دارد.

  2. یک NFT بیارزش (مثلاً به قیمت ۰.۱ اتریوم) در کیف پول دیگر (کیف پول B) وجود دارد.

  3. کیف پول A، همان NFT را از کیف پول B به قیمت بسیار گزاف (مثلاً ۱۰۰ اتریوم) میخرد.

  4. در دفترکل عمومی بلاکچین، اینطور ثبت می‌شود که “کیف پول A، ۱۰۰ اتریوم برای یک NFT پرداخت کرده است”. در واقع، این پول از یک کیف پول خودی به کیف پول دیگر خودی منتقل شده است، اما برای ناظر خارجی، این یک فروش قانونی و بسیار پرسود به نظر می‌رسد.

  5. اکنون پول کثیف در کیف پول B “پاک” شده است، زیرا به apparently از طریق فروش یک دارایی ارزشمند (NFT) به دست آمده است. حالا فرد می‌تواند آن را به صرافی معتبری انتقال داده و به ارز فیات تبدیل کند.

۲. خریداری با قیمت از پیش تعیین شده (Pre-Arranged Sales)

• شرح روش: دو طرف (مثلاً یک پولشوی و یک گالریست یا هنرمند همدست) از قبل私下 توافق می‌کنند که یک NFT با قیمتی بسیار بالاتر از ارزش واقعی خریداری شود.

• نحوه پولشویی: پولشوی مبلغ توافق شده (متشکل از پول کثیف + کارمزد همدست) را به فروشنده پرداخت می‌کند. فروشنده پس از دریافت پول، کارمزد خود را برمی‌دارد و بقیه پول را (که اکنون “تمیز” به نظر می‌رسد) به نحوی به پولشو بازمی‌گرداند یا برای او خرج می‌کند.

چالش های مبارزه با پولشویی در NFT

• اثبات قصد و نیت: اثبات اینکه یک معامله “غیرمنطقی” با هدف پولشویی انجام شده، نه بر اساس علاقه واقعی کلکسیونری، در دادگاه بسیار دشوار است.

• بین‌المللی بودن: بازیگران می‌توانند از کشورهای مختلف با قوانین ضد پولشویی ضعیف عمل کنند.

• ابهام در ارزش: چگونه می‌توان ثابت کرد که یک NFT واقعاً ارزش ۱۰۰ اتریوم را ندارد؟ ارزش هنری ذهنی است.

پاسخ regulatorها و صنعت

مقامات نظارتی مانند FATF (گروه اقدام مالی بین‌المللی) و FinCEN در آمریکا، اخیراً دستورالعمل‌هایی صادر کرده‌اند که پلتفرمهای NFT را مشمول قوانین ضد پولشویی (AML) و شناخت مشتری (KYC) می‌کند.

• پلتفرم‌های بزرگ (مانند OpenSea): در حال حاضر سیاست‌های KYC را برای creatorsهایی که می‌خواهند مجموعههای خود را ضرب کنند اجرا می‌کنند و فعالیتهای مشکوک را رصد می‌کنند.

• صرافی‌های متمرکز: وقتی کاربران بخواهند پول خود را به ارز فیات (مثل دلار) تبدیل کنند، مشمول قوانین سختگیرانه KYC و AML می‌شوند که نقطه کلیدی برای شناسایی پولشویان است.

جمع‌بندی

اگرچه حجم پولشویی در NFT در مقایسه با پولشویی از طریق سیستم بانکی سنتی یا بازارهای هنری کلاسیک هنوز ناچیز است، اما پتانسیل رشد آن به دلیل ویژگی‌های ذکر شده بسیار بالا است. این موضوع یک arms race بین مجرمان و مقامات نظارتی است که در حال توسعه ابزارهای ردیابی و تحلیل بلاکچین (مانند Chainalysis) هستند تا patterns可 را شناسایی کنند.

برای یک کاربر عادی، این موضوع اهمیت تحقیق در مورد پروژه‌ها و دوری از سرمایه‌گذاری در پروژه‌های با حجم معاملات غیرطبیعی و قیمت‌های نامعقول را پررنگ‌تر می‌کند.

« با تشکر از وقتی که برای مطالعه این مطلب قرار دادید، شما می توانید با استفاده از قسمت نظرات سوالات حقوقی خود را مطرح کنید تا ما در کوتاهترین زمان ممکن پاسخگو شما باشیم ».