اخیرا مشاهده شده است توکن‌هایی با نام توکن‌های مطرح بازار به کیف پول برخی از کاربران ارزهای دیجیتال واریز می شود که در واقع این توکن‌ها تقلبی بوده و دامی برای سرقت کلید خصوصی و کلمات بازیابی کاربران هستند.البته گاهی ایردراپ‌های رسمی انجام می‌شوند که طی آن ها به کاربران توکن معتبر اهدا می‌شود و منظور ما از این مطلب پروژه‌های معتبر نیست که قاعدتا شیوه عمل متفاوت داشته و با سرچ اطلاعات پروژه در اینترنت امکان اعتبارسنجی به راحتی محیاست.
چنانچه شما هم در کیف پول تراست والت یا کیف پول های دیگر خود توکن‌هایی (مبتنی بر ترون – TRC10) مشاهده نمودید که خود به خود واریز شده است، برای نقدکردن آنها اقدام نکنید، چون این توکن‌ها تقلبی هستند و با هدف فریب کاربران و فیشینگ طراحی شده‌اند.
شیوه عمل این کلاهبرداری چگونه است؟
در شبکه اتریوم و ترون هرکسی می‌تواند با هزینه‌ای بسیار اندک برای خود توکن جدید با واحدهای بسیار بالا ایجاد کند.
به‌بیان ساده، فرایند این کلاهبرداری به این شکل است:
۱. کلاهبرداران توکنی روی شبکه ترون با نام و لوگوی مشابه یک توکن مطرح بازار ایجاد می‌کنند. آنها همزمان یک سایت تقلبی مشابه با صرافی غیرمتمرکز نیز ایجاد می کنند.
۲. کلاهبرداران برای آدرس‌هایی که موجودی ترون دارند مقداری توکن می‌فرستند. از آنجا که بلاک چین ترون شفاف است، پیداکردن آدرس‌ها کار بسیار ساده‌ای است.
۳. کاربرِ ناآگاه توکن‌ها را در کیف پول خود می‌بیند و قیمت توکن (واقعی) را بررسی می‌کند و تصور می‌کند به‌عنوان مثال ۱,۰۰۰ دلار مجانی به دست آورده است.
۴. کاربر اقدام به نقد نمودن توکن‌های خود می‌کند. در سایت Tronscan (وب‌سایتی برای بررسی آدرس‌ها و توکن‌های مبتنی بر ترون) وارد صفحه توکن تقلبی می‌شود و آدرس سایت جعلی را می‌بیند.
جزئیات صفحه یک توکن تقلبی
۵. وارد سایت جعلی می‌شود و سایت از او می‌خواهد برای تبدیل توکن‌ها، کیف پول خود را به سایت متصل نماید.
۶. زمانی که کاربر روی دکمه اتصال به کیف پول (Connect wallet) کلیک می‌کند، از او خواسته می‌شود کلید خصوصی یا کلمات بازیابی خود را در کادر مشخص‌شده وارد کند.
۷. با وارد نمودن کلید خصوصی یا کلمات بازیابی این کلمات، برای کلاهبردار ارسال می‌شود و او می‌تواند تمام موجودی کیف پول کاربر را خالی نماید.
شیوه مقابله با این کلاهبرداری
وجود این توکن‌ها در کیف پول شما به‌خودی‌خود هیچ اشکالی ایجاد نمی کند و چنانچه کیف پول شما از قابلیت حذف یا عدم‌نمایش توکن پشتیبانی می‌کند، می‌توانید نمایش آنها را غیرفعال کنید و اگر پشتیبانی نمی‌کند می‌توانید این توکن‌های تقلبی را به حال خود رها کنید. به یاد داشته باشید که هر توکنی دارای ارزش نیست.و به این نکته نیز توجه داشته باشید که کلید خصوصی یا کلمات بازیابی به‌منزله تمام دارایی‌های شما هستند و نباید آنها را در سایت‌های مختلف وارد کنید یا در اختیار کسی قرار دهید.
